154
VYHLÁŠKA
ze dne 5. června 2024
o požadavcích na strukturu a náležitosti záznamů o poskytnutí a využití údajů a o přístupu do informačního systému veřejné správy
Digitální a informační agentura a Ministerstvo vnitra stanoví podle § 12 odst. 3 zákona č. 365/2000 Sb., o informačních systémech veřejné správy a o změně některých dalších zákonů, ve znění zákona č. 471/2022 Sb.:
§ 1
Struktura záznamu
a)
části obsahující informace o druhu přístupu do informačního systému veřejné správy, o němž správce informačního systému veřejné správy zpracovává informace, (dále jen „monitorovaný přístup “) a
b)
části obsahující informace o jednotlivých monitorovaných přístupech .
Náležitosti záznamu
§ 2
V části záznamu obsahující informace o druhu monitorovaného přístupu se uvede, zda do informačního systému veřejné správy bylo přistupováno za účelem
a)
zápisu údaje do informačního systému veřejné správy,
b)
změny údaje vedeného v informačním systému veřejné správy,
c)
výmazu údaje vedeného v informačním systému veřejné správy,
d)
nahlížení na údaj vedený v informačním systému veřejné správy, nebo
e)
vydání výpisu ze zápisu v elektronické podobě vedeného v informačním systému veřejné správy.
§ 3
(1)
V části záznamu obsahující informace o jednotlivých monitorovaných přístupech se uvedou
a)
datum a čas monitorovaného přístupu s přesností na sekundy,
b)
název přistupujícího veřejného orgánu nebo soukromoprávního uživatele údajů a, byly-li jim přiděleny, identifikační číslo osoby a identifikátor orgánu veřejné moci nebo identifikátor soukromoprávního uživatele údajů podle zákona upravujícího základní registry,
c)
název a kód přistupujícího informačního systému veřejné správy nebo informačního systému soukromoprávního uživatele údajů podle zákona upravujícího základní registry a, nebylo-li do informačního systému veřejné správy přistupováno automatizovaně, uživatelské jméno fyzické osoby, která je nositelem role podle zákona upravujícího základní registry a která do informačního systému veřejné správy přistoupila,
d)
kód agendy a důvod monitorovaného přístupu ,
e)
informace, jaký údaj byl předmětem zápisu, změny nebo výmazu, na jaký údaj bylo nahlíženo, lze-li jej z monitorovaného přístupu určit, nebo z jakého zápisu v elektronické podobě vedeného v informačním systému veřejné správy byl vydán výpis,
f)
identifikátor osoby, věci nebo jiného objektu právního vztahu anebo skutečnosti, jichž se údaj podle písmene e) týká, a
g)
identifikátor záznamu a jeho vazby na jiný záznam .
(2)
Přistoupila-li do informačního systému veřejné správy osoba, která není nositelem role podle zákona upravujícího základní registry, v části záznamu obsahující informace o jednotlivých monitorovaných přístupech se namísto náležitostí podle odstavce 1 písm. b) až d) uvede identifikátor přistupujícího síťového zařízení používaný protokoly internetové vrstvy, případně další údaje umožňující identifikaci přistupující osoby, jsou-li správcem informačního systému veřejné správy zpracovávány.
§ 4
(1)
Bylo-li do informačního systému veřejné správy přistupováno za účelem změny údaje vedeného v informačním systému veřejné správy, v záznamu se uvede údaj před změnou a údaj po změně.
(2)
Nebyl-li údaj, kvůli jehož změně, výmazu nebo náhledu na něj bylo do informačního systému veřejné správy přistupováno, v informačním systému veřejné správy nalezen, v záznamu se uvede, jaký údaj byl v informačním systému veřejné správy vyhledáván, lze-li jej z monitorovaného přístupu určit, a informace, že údaj nebyl v informačním systému veřejné správy nalezen.
(3)
Bylo-li do informačního systému veřejné správy přistupováno za účelem vydání výpisu ze zápisu v elektronické podobě vedeného v informačním systému veřejné správy, v záznamu se uvedou údaje obsažené ve vydaném výpisu.
(4)
Je-li údaj v informačním systému veřejné správy vyjádřen s využitím číselníku, v záznamu se uvede i tento číselník, nebyl-li již poskytnut dříve.
§ 5
Účinnost
Tato vyhláška nabývá účinnosti dnem 1. července 2024.
Ředitel:
Ing. Mesršmíd v. r.
Ministr:
Mgr. Bc. Rakušan v. r.
