Zákon o základních registrech - Registrace pro výkon agendy

Registrace pro výkon agendy

§ 55

(1) Orgán veřejné moci nebo soukromoprávní uživatel údajů oznámí Agentuře vykonávání agendy do 30 dnů ode dne registrace agendy podle § 53, 54 a 54a nebo jeho zápisu do rejstříku orgánů veřejné moci a soukromoprávních uživatelů údajů.

(2) Oznámení o vykonávání agendy obsahuje

a) název a identifikátor orgánu veřejné moci nebo obchodní firmu nebo název anebo jméno, popřípadě jména, a příjmení a identifikátor soukromoprávního uživatele údajů, který žádá o registraci pro výkon agendy,

b) kód agendy podle číselníku agend podle § 51 odst. 6 písm. a),

c) označení rolí určených pro danou agendu podle § 51 odst. 6 písm. c), které orgán veřejné moci nebo soukromoprávní uživatel údajů pro výkon agendy požaduje přiřadit,

d) výčet agendových informačních systémů sloužících k výkonu agendy nebo označení soukromoprávního systému pro využívání údajů,

e) adresu pracoviště orgánu veřejné moci, které vykonává úkon podle § 51 odst. 6 písm. d) nebo vůči kterému lze vykonat úkon podle § 51 odst. 6 písm. e), nebo údaj o převedení výkonu úkonu podle § 51 odst. 6 písm. d) na jiný orgán veřejné moci.

(3) Orgán veřejné moci nebo soukromoprávní uživatel údajů zasílá oznámení o vykonávání agendy obsahující údaje podle odstavce 2 ve struktuře, kterou Agentura zveřejní způsobem umožňujícím dálkový přístup.

(4) Registrace orgánu veřejné moci nebo soukromoprávního uživatele údajů pro výkon agendy může být provedena pouze tehdy, pokud je příslušná agenda registrována podle § 53, 54 a 54a a údaje o ní vedeny v číselníku agend podle § 51 odst. 6 písm. a).

(5) Pokud Agentura neshledá v oznámení o vykonávání agendy nedostatky, provede registraci orgánu veřejné moci nebo soukromoprávního uživatele údajů pro výkon agendy.

§ 56

(1) Agentura sdělí orgánu veřejné moci, který oznámil vykonávání agendy, nebo soukromoprávnímu uživateli údajů, který oznámil vykonávání agendy, že byl zaregistrován jako orgán veřejné moci nebo soukromoprávní uživatel údajů, který danou agendu vykonává.

(2) Agentura zařadí údaj o registraci orgánu veřejné moci nebo soukromoprávního uživatele údajů pro výkon agendy do seznamu podle § 51 odst. 6 písm. j).

(3) Orgán veřejné moci, který byl zaregistrován pro výkon agendy, odpovídá za

a) určení fyzických osob, které jsou nositeli rolí, a za provádění změn v těchto určeních,

b) uplatnění odpovídajících opatření, která zabrání neoprávněnému využívání údajů vedených v základních registrech nebo agendových informačních systémech na základě oprávnění, které získal,

c) uplatnění odpovídajících opatření, která zabrání neoprávněnému využívání údajů vedených v základních registrech nebo agendových informačních systémech v souvislosti s oprávněním soukromoprávních uživatelů údajů k jejich využívání, využívají-li soukromoprávní uživatelé údajů tyto údaje prostřednictvím jím spravovaného agendového informačního systému.

(4) Soukromoprávní uživatel údajů, který byl zaregistrován pro výkon agendy, odpovídá za

a) určení fyzických osob, které jsou nositeli rolí, a za provádění změn v těchto určeních,

b) uplatnění odpovídajících opatření, která zabrání neoprávněnému využívání údajů vedených v základních registrech nebo agendových informačních systémech v souvislosti s oprávněním soukromoprávního uživatele údajů k jejich využívání.

(5) Agentura umožňuje přístup orgánů veřejné moci a soukromoprávních uživatelů údajů, jejichž agendy byly registrovány, k údajům vedeným v základních registrech nebo agendových informačních systémech, a to v rozsahu registrovaných rolí.

(6) Pokud dojde po registraci ke změně údajů, které byly podle § 55 odst. 2 obsaženy v oznámení o vykonávání agendy, postupuje se přiměřeně jako při registraci pro výkon agendy.

§ 56a

(1) Orgán veřejné moci, který byl zaregistrován pro výkon agendy, nebo soukromoprávní uživatel údajů, který byl zaregistrován pro výkon agendy, provádí za účelem uplatňování opatření podle § 56 odst. 3 písm. b) a c) a § 56 odst. 4 písm. b) autentizaci fyzické osoby, která je nositelem role. Orgán veřejné moci, který byl zaregistrován pro výkon agendy, nebo soukromoprávní uživatel údajů, který byl zaregistrován pro výkon agendy, využívá k autentizaci fyzické osoby, která je nositelem role, informační systém sloužící k autentizaci fyzických osob, které jsou nositeli rolí, (dále jen „autentizační informační systém“).

(2) Správcem autentizačního informačního systému je Agentura.

(3) V autentizačním informačním systému jsou o fyzické osobě, která je nositelem role, vedeny

a) údaje v rozsahu

1. příjmení,

2. jméno, popřípadě jména,

3. čísla identifikačních dokladů,

4. datum, místo a okres narození; u subjektu údajů, který se narodil v cizině, datum, místo a stát, kde se narodil,

5. datum úmrtí a

b) agendový identifikátor fyzické osoby pro agendu autentizace.

(4) Údaje podle odstavce 3 písm. a) bodů 1 a 2 a odstavce 3 písm. b) se uchovávají nejdéle po dobu dvou let po zániku oprávnění fyzické osoby, která je nositelem role, k využití údajů vedených v základních registrech nebo agendových informačních systémech.

(5) Soukromoprávní uživatel údajů, který byl zaregistrován pro výkon agendy a který využívá k autentizaci fyzické osoby, která je nositelem role, autentizační informační systém, využívá pro účely autentizace fyzické osoby, která je nositelem role, z registru obyvatel údaje

a) příjmení,

b) jméno, popřípadě jména,

c) čísla identifikačních dokladů,

d) datum, místo a okres narození; u subjektu údajů, který se narodil v cizině, datum, místo a stát, kde se narodil,

e) datum úmrtí.

§ 57

(1) Orgán veřejné moci, který byl zaregistrován pro výkon agendy, nebo soukromoprávní uživatel údajů, který byl zaregistrován pro výkon agendy, vede záznamy o využívání údajů vedených v základních registrech nebo agendových informačních systémech, nejde-li o využívání údajů veřejně přístupných, a uchovává je po dobu 2 let; záznam obsahuje

a) uživatelské jméno fyzické osoby, která je nositelem role, a označení subjektu, pro jehož účely se údaje využívají,

b) roli podle § 51 odst. 6 písm. c), ve které fyzická osoba údaje využila,

c) výčet údajů, které byly využity,

d) datum a čas využití údajů,

e) důvod a konkrétní účel využití údajů.

(2) Agentura vede pro účely správy autentizačního informačního systému záznamy o využívání údajů vedených v základních registrech nebo agendových informačních systémech, nejde-li o využívání údajů veřejně přístupných, a uchovává je po dobu 2 let; záznam obsahuje

a) označení agendového informačního systému nebo soukromoprávního systému pro využívání údajů, jejichž prostřednictvím byly údaje využity, kód agendy, uživatelské jméno fyzické osoby, která je nositelem role, a označení subjektu, pro jehož účely se údaje využívají,

b) roli podle § 51 odst. 6 písm. c), ve které fyzická osoba údaje využila,

c) výčet údajů, které byly využity,

d) datum a čas využití údajů,

e) důvod a konkrétní účel využití údajů.

(3) Pokud k údajům v základním registru nebo agendovém informačním systému přistupuje agendový informační systém, který přebírá údaje ze základního registru nebo agendového informačního systému za účelem automatického zpřístupňování těchto údajů, údaj podle odstavce 1 písm. a) se nevede.

(4) Orgán veřejné moci nebo soukromoprávní uživatel údajů předává záznamy podle odstavce 1 Agentuře na její žádost. Agentura může tyto záznamy požadovat pouze v souvislosti se zajištěním bezpečnosti informačního systému základních registrů, informačního systému sdílené služby, agendových informačních systémů a základních registrů nebo výkonem kontroly.

(5) Požádá-li o to orgán veřejné moci oprávněný podle jiného právního předpisu k využití uživatelského jména fyzické osoby, která je nositelem role, která využila údaj ze základního registru nebo agendového informačního systému⁵³), předá mu orgán veřejné moci nebo soukromoprávní uživatel údajů uvedený v odstavci 1 také jméno a příjmení této osoby.