357
VYHLÁŠKA
ze dne 17. října 2012
o uchovávání, předávání a likvidaci provozních a lokalizačních údajů
Ministerstvo průmyslu a obchodu v dohodě s Ministerstvem vnitra stanoví podle § 150 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích a o změně některých souvisejících zákonů (zákon o elektronických komunikacích), ve znění zákona č. 310/2006 Sb., zákona č. 110/2007 Sb. a zákona č. 468/2011 Sb., k provedení § 97 odst. 4 zákona o elektronických komunikacích:
§ 1
Pro účely této vyhlášky se rozumí
a)
b)
c)
d)
e)
f)
g)
h)
i)
j)
k)
l)
m)
n)
o)
p)
volajícím původce volání nebo sdělení, a to včetně textových zpráv SMS a multimediálních zpráv MMS,
q)
volaným příjemce volání nebo sdělení, a to včetně textových zpráv SMS a multimediálních zpráv MMS.
§ 2
Rozsah uchovávání provozních a lokalizačních údajů
(1)
U veřejných telefonních sítí s přepojováním okruhů se uchovávají tyto provozní a lokalizační údaje (dále jen „údaje“):
a)
b)
datum a čas zahájení komunikace,
c)
délka komunikace,
d)
datum a čas odeslání textové zprávy SMS,
e)
použitá telefonní služba podle § 1 písm. m),
f)
stav komunikace,
g)
doplňující údaje uvedené v odstavci 4, není-li k dispozici některý z údajů podle písmene a) nebo odstavce 5.
(2)
U veřejných mobilních telefonních sítí se uchovávají údaje uvedené v odstavci 1 s výjimkou identifikátoru telefonní karty. Dále se uchovává
a)
b)
identifikátor mobilního přístroje volajícího a volaného,
c)
datum a čas odeslání multimediální zprávy MMS,
d)
označení základnové stanice Start a základnové stanice Stop,
e)
doplňující údaje uvedené v odstavci 4, není-li k dispozici některý z údajů podle odstavce 1 písm. a), s výjimkou identifikátoru telefonní karty, nebo odstavce 5.
(3)
U sítí elektronických komunikací s přepojováním paketů se uchovávají tyto údaje
a)
u služby přístupu k internetu z pevného připojení
1.
typ připojení,
2.
3.
identifikátor uživatelského účtu,
4.
5.
datum a čas zahájení a ukončení připojení k internetu,
6.
7.
b)
u služby přístupu k internetu z mobilního připojení
1.
typ připojení,
2.
3.
4.
datum a čas zahájení a ukončení připojení k internetu,
5.
označení základnové stanice Start a základnové stanice Stop,
6.
c)
u služby přístupu ke schránce elektronické pošty
1.
2.
identifikátor uživatelského účtu,
3.
datum a čas zahájení připojení ke schránce elektronické pošty,
4.
datum a čas ukončení připojení ke schránce elektronické pošty,
5.
d)
u služby přenosu zpráv elektronické pošty
1.
2.
datum a čas odeslání zprávy ,
3.
adresa elektronické pošty odesílatele,
4.
adresy elektronické pošty příjemců,
5.
stav přenosu zprávy ,
6.
e)
u služby IP telefonie
1.
2.
3.
transportní protokol,
4.
datum a čas zahájení a ukončení komunikace,
5.
doplňující údaje uvedené v odstavci 4, nejsou-li k dispozici údaje identifikující volajícího nebo volaného účastníka nebo některý z údajů podle odstavce 5;
f)
1.
privátní adresa IP ,
2.
veřejná adresa IP a číslo portu , nebo přidělený rozsah portů,
3.
datum a čas zahájení překladu adres,
4.
datum a čas ukončení překladu adres.
(4)
a)
destinace nebo kód země původu volání u příchozích mezinárodních volání ,
b)
c)
název právnické osoby, nebo jméno, případně jména a příjmení podnikající fyzické osoby zajišťující neveřejnou komunikační síť a její identifikační číslo.
(5)
U sítí uvedených v odstavcích 1 až 3 se dále uchovává jméno, popřípadě jména a příjmení a adresa účastníka nebo registrovaného uživatele uvedená ve smlouvě nebo adresa umístění telekomunikačního koncového zařízení .
(6)
Dále se uchovávají
a)
údaje o všech veřejných telefonních automatech s uvedením jejich telefonního čísla , evidenčního čísla, geografických souřadnic ve Světovém geodetickém referenčním systému 1984 (WGS84) (dále jen „souřadnicový systém WGS 84“)1) a slovního popisu umístění,
b)
údaje o všech základnových stanicích s uvedením jejich označení, popřípadě všech dalších používaných identifikátorů, geografických souřadnic v souřadnicovém systému WGS 84, azimutu směrování antén a slovního popisu umístění,
c)
údaje o vzájemných vazbách mezi telefonními čísly a identifikátory IMSI a identifikátory mobilních zařízení ,
d)
u předplacených služeb datum a čas aktivace služby a označení základnových stanic , v jejichž dosahu byla aktivace provedena,
e)
údaje o všech přístupových bodech s uvedením jejich označení, popřípadě všech dalších používaných identifikátorů, dále geografických souřadnic v souřadnicovém systému WGS 84, azimutu směrování antén a slovního popisu umístění.
(7)
Údaje o času se podle této vyhlášky uchovávají v místním čase. V případě, že místní čas neodpovídá času v České republice, jsou údaje o času udávány spolu s označením časového pásma.
§ 3
Způsob předávání údajů
(1)
O poskytnutí uchovávaných údajů orgán oprávněný k vyžádání údajů podle jiných právních předpisů (dále jen „oprávněný orgán“) žádá právnickou nebo fyzickou osobu zajišťující veřejnou komunikační síť nebo poskytující veřejně dostupnou službu elektronických komunikací (dále jen „provozovatel“) výhradně prostřednictvím kontaktního pracoviště, které je určeno podle vnitřního předpisu oprávněného orgánu. Provozovatel vyžádané údaje předává prostřednictvím svého určeného kontaktního pracoviště. Oprávněný orgán oznámí provozovateli své určené kontaktní pracoviště a způsob prokazování autentičnosti žádosti při prvním požadavku na poskytnutí uchovávaných údajů. Provozovatel oznámí oprávněnému orgánu své kontaktní pracoviště a způsob prokazování autentičnosti předaných údajů v odpovědi na oznámení oprávněného orgánu. V případě změny kontaktního pracoviště jedné ze stran oznámí tuto změnu dotčená strana druhé straně při prvním nejbližším požadavku na předání údajů. Předpokládá-li oprávněný orgán, že bude komunikovat s provozovatelem i listinnou formou, při oznámení kontaktního pracoviště si vymění s provozovatelem i podpisové vzory oprávněných osob, popřípadě si je předají při prvním použití postupu podle odstavce 3.
(2)
Žádosti i údaje se předávají ve formě datového souboru. Při komunikaci se používá obecně dostupných technologií a komunikačních protokolů nezávislých na výrobci či dodavateli.
(3)
Nelze-li z bezpečnostních důvodů, kterými jsou zejména požadavky na ochranu utajovaných informací, nebo z důvodů vysokých finančních nákladů, které by bylo třeba neefektivně vynaložit na předávání žádostí nebo údajů podle odstavce 2, pro komunikaci použít způsob uvedený v odstavci 2, lze předat žádost nebo vyžádané údaje v listinné podobě nebo v elektronické podobě na technickém nosiči dat.
(4)
K prokázání autentičnosti žádosti a předávaných údajů se použije
a)
uznávaný elektronický podpis , nebo uznávaná elektronická značka2), nebo
b)
průvodní dopis v elektronické podobě obsahující čísla jednací nebo pořadová čísla žádostí za období jednoho týdne, názvy souborů, datum a čas jejich předání a údaje pro ověření správnosti nebo úplnosti předaných datových souborů; dopis se podepíše uznávaným elektronickým podpisem , nebo označí uznávanou elektronickou značkou, nebo
c)
průvodní dopis v listinné podobě obsahující číslo jednací nebo pořadové číslo žádosti, název souboru, datum, čas a způsob předání, údaje pro ověření správnosti nebo úplnosti předávaných datových souborů a podpis oprávněné osoby odpovídající podpisovému vzoru, nebo
d)
dopis v elektronické podobě obsahující číslo jednací nebo pořadové číslo žádosti a specifikaci požadovaných údajů podepsaný uznávaným elektronickým podpisem , nebo podepsaný uznávanou elektronickou značkou, nebo
e)
dopis v listinné podobě obsahující číslo jednací a podpis oprávněné osoby odpovídající předanému podpisovému vzoru.
(5)
Provozovatel předává oprávněnému orgánu údaje uchovávané podle § 2 odst. 1 až 4 za požadované časové období vymezené datem a časem zahájení a datem a časem ukončení předávání ve formě výpisu, jehož specifikace je uvedena v příloze k této vyhlášce.
(6)
Výpisy podle odstavce 5 se oprávněnému orgánu předávají ve strukturovaném textovém souboru, přednostně s kódováním podle znakové sady CP-1250, UTF-8 nebo ISO 8859-2. Soubory se zpracovávají samostatně ke každému jednotlivému telefonnímu číslu nebo jinému identifikátoru uvedenému v žádosti. Názvy předávaných souborů mají strukturu podle jmenné konvence uvedené v příloze k této vyhlášce.
(7)
Soubor se uvozuje jednotnou hlavičkou a má pevnou strukturu údajů stanovenou pro daný druh sítě nebo služby nebo typu požadavku, která je uvedena v příloze k této vyhlášce. Jednotlivé řádky se v souboru řadí chronologicky, pokud v žádosti není uveden jiný parametr řazení. Výpis podle odstavce 5 je ukončen na posledním řádku slovem „Konec“.
(8)
Na řádku se jednotlivé údaje oddělují středníkem (ASCII kód 59) nebo tabulátorem (ASCII kód 09), poslední údaj se ukončuje znakem CR-LF (ASCII kódy 13-10). Pokud některý z údajů není požadován nebo prokazatelně není z použité technologie zjistitelný, jeho místo ve struktuře se ponechá prázdné. U údajů sestávajících z více hodnot se jednotlivé hodnoty oddělují znakem „|“ (ASCII kód 124).
(9)
Pokud je součástí předávaných údajů znak shodný s některým z výše uvedených oddělovačů nebo znak „\“ (ASCII kód 92), předřadí se před něj znak „\“ (například „\;“, „\CR\LF“, „\\“).
(10)
Nelze-li dodržet formát, strukturu a název souboru stanovené v odstavcích 6 až 9 a v příloze k této vyhlášce, předá provozovatel po dohodě s oprávněným orgánem požadované údaje v jiném formátu a struktuře.
(11)
Údaje uchovávané podle § 2 odst. 5 a 6 předává provozovatel oprávněnému orgánu v požadovaném rozsahu na vyžádání. Kromě toho provozovatel předává údaje podle § 2 odst. 6 písm. e) jednou za tři měsíce, přičemž jejich případné změny předá nejpozději do jednoho týdne od provedení změny, a jednou za dva týdny údaje podle § 2 odst. 6 písm. b). Provozovatel zahájí předávání podle věty druhé neprodleně poté, co byl informován o kontaktním pracovišti oprávněného orgánu podle odstavce 1. Dohodou mezi provozovatelem a oprávněným orgánem se stanoví formát, struktura a název souboru předávání údajů podle věty druhé.
(12)
Dohody podle odstavců 10 a 11 uchovává provozovatel ve formě datového souboru označeného uznávanou elektronickou značkou v datovém formátu Portable Document Format for the Long-term Archiving (PDF/A, ISO 19005).
§ 4
Likvidace
Provozovatel po uplynutí doby uchování údajů stanovené zákonem o elektronických komunikacích údaje zlikviduje způsobem, který trvale znemožní jejich obnovení a který má stanoven ve svém vnitřním technicko-organizačním předpisu, jenž zpracoval na základě § 88a odst. 2 zákona o elektronických komunikacích.
§ 5
Účinnost
Tato vyhláška nabývá účinnosti dnem 1. listopadu 2012, s výjimkou ustanovení § 2 odst. 1 písm. d) a g), odst. 2 písm. c) a e), odst. 3 písm. a) bod 6, písm. c) bod 4, písm. d) bod 5, písm. e) bod 5 a písm. f), odst. 4 a odst. 6 písm. d) a e), která nabývají účinnosti dnem 1. ledna 2013.
Ministr:
MUDr. Kuba v. r.
Příloha k vyhlášce č. 357/2012 Sb.
Forma předávání údajů
1.
Jmenná konvence a struktura datového souboru obsahujícího výpis komunikace z pevné linky
1.1
Jmenná konvence stanoví název souboru výpisu komunikace z pevné linky ve tvaru YYY... Y_ZZZ.txt, kde YYY...Y odpovídá telefonnímu číslu účastníka, popřípadě identifikátoru telefonní karty, na které se výpis provádí, a ZZZ odpovídá pořadovému číslu požadavku.
1.2
Údaje předávané ve strukturovaném textovém souboru jsou uvozeny hlavičkou na prvních dvou řádcích, přičemž první řádek obsahuje údaje
1.2.1
vyžadovaný typ komunikace,
1.2.2
1.2.3
datum a čas, odkdy je výpis vyžadován, ve formátu DD.MM.RRRR HH:MM:SS,
1.2.4
datum a čas, dokdy je výpis vyžadován, ve formátu DD.MM.RRRR HH:MM:SS,
1.2.5
použitá znaková sada.
Druhý řádek obsahuje názvy údajů.
1.3
Za uvozující hlavičkou následují řádky s údaji ve struktuře
1.3.1
typ komunikace - zejména odchozí volání , příchozí volání , odchozí zpráva SMS, příchozí zpráva SMS,
1.3.2
1.3.3
1.3.4
datum a čas zahájení komunikace ve formátu DD.MM.RRRR HH:MM:SS,
1.3.5
doba trvání komunikace v sekundách,
1.3.6
stav komunikace - např. úspěšný/neúspěšný pokus o volání nebo o zaslání SMS,
1.3.7
další upřesňující údaje, zejména použitá telefonní služba podle § 1 písm. m), doplňující údaje podle § 2 odst. 4 písm. a) až c), nastavení doplňkových služeb, telefonní čísla , na která bylo volání přesměrováno nebo která se účastnila konferenčního volání .
2.
Jmenná konvence a struktura datového souboru obsahujícího výpis mobilní komunikace
2.1
Jmenná konvence stanoví název souboru výpisu mobilní komunikace ve tvaru YYY...Y_ZZZ.txt, kde YYY...Y odpovídá telefonnímu číslu účastníka, popřípadě identifikátoru mobilního přístroje , identifikátoru mobilního účastníka nebo označení základnové stanice , na které se výpis provádí, a ZZZ odpovídá pořadovému číslu požadavku.
2.2
Údaje předávané ve strukturovaném textovém souboru jsou uvozeny hlavičkou na prvních dvou řádcích, přičemž první řádek obsahuje údaje
2.2.1
označení typu identifikátoru, na který je výpis vyžadován (telefonní číslo /identifikátor mobilního zařízení /identifikátor IMSI /základnová stanice ),
2.2.2
identifikátor, na který je výpis vyžadován,
2.2.3
datum a čas, odkdy je výpis vyžadován, ve formátu DD.MM.RRRR HH:MM:SS,
2.2.4
datum a čas, dokdy je výpis vyžadován, ve formátu DD.MM.RRRR HH:MM:SS,
2.2.5
použitá znaková sada.
Druhý řádek obsahuje názvy údajů.
2.3
Za uvozující hlavičkou následují řádky s údaji ve struktuře
2.3.1
typ komunikace - zejména odchozí volání , příchozí volání , odchozí zpráva SMS, příchozí zpráva SMS, odchozí zpráva MMS, příchozí zpráva MMS,
2.3.2
2.3.3
2.3.4
datum a čas zahájení komunikace ve formátu DD.MM.RRRR HH:MM:SS,
2.3.5
doba trvání komunikace v sekundách,
2.3.6
identifikátor zájmového mobilního zařízení, např. IMEI, ESN, MEID,
2.3.7
označení základnové stanice Start,
2.3.8
označení základnové stanice Stop,
2.3.9
destinace,
2.3.10
stav komunikace - např. úspěšný/neúspěšný pokus o volání , odmítnutí volání , neúspěšný pokus o zaslání SMS nebo MMS,
2.3.11
další upřesňující a doplňující údaje, zejména použitá telefonní služba podle § 1 písm. m), doplňující údaje podle § 2 odst. 4 písm. a) až c), nastavení doplňkových služeb, čísla, na která bylo volání přesměrováno nebo která se účastnila konferenčního volání .
3.
Jmenná konvence a struktura datového souboru obsahujícího výpis datové komunikace
3.1
Jmenná konvence stanoví název souboru výpisu datové komunikace ve tvaru XXX_RRMMDD_ZZZZ.txt, kde XXX je kód provozovatele , RRMMDD je datum předání výpisu ve tvaru poslední dvojčíslí letopočtu, měsíc, den a ZZZZ je číselný identifikátor požadavku.
3.2
Údaje předávané ve strukturovaném textovém souboru jsou uvozeny hlavičkou na prvních dvou řádcích, přičemž první řádek obsahuje údaje
3.2.1
název souboru výpisu,
3.2.2
typ výpisu (použitá služba),
3.2.3
identifikátor, na který je výpis vyžadován (například adresa IP , telefonní číslo nebo označení uživatele , adresa elektronické pošty, identifikátor mobilního zařízení , označení základnové stanice ),
3.2.4
datum a čas, odkdy je výpis vyžadován, ve formátu DD.MM.RRRR HH:MM:SS,
3.2.5
datum a čas, dokdy je výpis vyžadován, ve formátu DD.MM.RRRR HH:MM:SS,
3.2.6
použitá znaková sada.
Druhý řádek obsahuje názvy údajů.
3.3
Za uvozující hlavičkou následují řádky s údaji v pořadí uvedeném v hlavičce:
3.3.1
u služby přístupu k internetu z pevného připojení
3.3.1.1
typ připojení, například dial-up, ADSL, kabelový modem, LAN, WLAN,
3.3.1.2
3.3.1.3
identifikátor uživatelského účtu,
3.3.1.4
3.3.1.5
datum a čas zahájení připojení ve formátu DD.MM.RRRR HH:MM:SS,
3.3.1.6
datum a čas ukončení připojení ve formátu DD.MM.RRRR HH:MM:SS,
3.3.1.7
3.3.1.8
3.3.2
u služby přístupu k internetu z mobilního připojení
3.3.2.1
označení typu připojení, například CDMA, GPRS, UMTS, LTE,
3.3.2.2
3.3.2.3
3.3.2.4
datum a čas zahájení připojení ve formátu DD.MM.RRRR HH:MM:SS,
3.3.2.5
datum a čas ukončení připojení ve formátu DD.MM.RRRR HH:MM:SS,
3.3.2.6
označení základnové stanice Start a základnové stanice Stop,
3.3.2.7
3.3.3.
u služby přístupu ke schránce elektronické pošty
3.3.4.1
3.3.4.2
identifikátor uživatelského účtu,
3.3.4.3
datum a čas zahájení připojení ke schránce elektronické pošty ve formátu DD.MM.RRRR HH:MM:SS,
3.3.4.4
datum a čas ukončení připojení ke schránce elektronické pošty ve formátu DD.MM.RRRR HH:MM:SS,
3.3.4.5
3.3.4.
u přenosu zpráv elektronické pošty
3.3.5.1
3.3.5.2
datum a čas zahájení komunikace ve formátu DD.MM.RRRR HH:MM:SS,
3.3.5.3
adresa elektronické pošty odesilatele,
3.3.5.4
adresy elektronické pošty příjemců,
3.3.5.5
stav přenosu zprávy , například odesláno, neodesláno,
3.3.5.6
3.3.5
u služby IP telefonie
3.3.6.1
3.3.6.2
3.3.6.3
transportní protokol,
3.3.6.4
datum a čas zahájení komunikace ve formátu DD.MM.RRRR HH:MM:SS,
3.3.6.5
datum a čas ukončení komunikace ve formátu DD.MM.RRRR HH:MM:SS.
3.3.6.6
další upřesňující údaje, zejména použitá telefonní služba podle § 1 písm. m), doplňující údaje podle § 2 odst. 4 písm. a) až c), nastavení doplňkových služeb, čísla, na která bylo volání přesměrováno nebo která se účastnila konferenčního volání .
3.3.7
u služby přístupu k internetu s překladem adres IP
3.3.7.1
privátní adresa IP ,
3.3.7.2
veřejná adresa IP a číslo portu nebo přidělený rozsah portů,
3.3.7.3
datum a čas zahájení překladu adres ve formátu DD.MM.RRRR HH:MM:SS,
3.3.7.4
datum a čas ukončení překladu adres ve formátu DD.MM.RRRR HH:MM:SS.
2)
Zákon č. 227/2000 Sb., o elektronickém podpisu a o změně některých dalších zákonů (zákon o elektronickém podpisu), ve znění pozdějších předpisů.