Tisk 54 - Vl.n.z. o správě dat a o řízeném přístupu k datům - EU - RJ
Shrnutí
Zákon vytváří jednotný rámec pro správu dat ve veřejné správě a ukládá úřadům povinnost systematicky katalogizovat, popisovat a zpřístupňovat data prostřednictvím Národního katalogu dat a Geoportálu ČR. Zavádí řízený přístup k chráněným datům, který je umožněn pouze pro vědu, kontrolu veřejné správy a vzdělávání, přičemž neanonymizovaná data lze použít jen ve výjimečných a striktně regulovaných případech. Součástí úpravy je přísné omezení přístupu k informacím z azylových a pobytových řízení cizinců, bezpečnostních složek a trestních řízení, což výrazně ovlivňuje práci s citlivými údaji o cizincích a posiluje ochranu osobních i biometrických dat.
Zákon stanoví přísné požadavky na anonymizaci, pseudonymizaci a bezpečnostní opatření, přičemž žádosti musí obsahovat detailní projekt využití dat a podléhají odbornému posouzení správců. Agentura získává roli centrálního koordinátora datové správy, odvolacího orgánu a poskytovatele technické infrastruktury, zatímco další instituce (např. ÚZIS, ČSÚ) poskytují specializované prostředí pro bezpečné zpracování dat. Součástí úpravy jsou také správní poplatky, možnost účtovat skutečné náklady, sankce za porušení pravidel a povinnosti žadatelů i správců dat.
Účinnost zákona je rozložena až do let 2028 a 2029 s ohledem na rozsáhlé technické a organizační změny, které budou vyžadovat vysoké investice státu do digitalizace, odborníků a infrastruktury. Zákon má zvýšit transparentnost, efektivitu veřejné správy a kvalitu datových služeb, aniž by ohrozil bezpečnost státu nebo zasáhl sociální skupiny, a současně významně posiluje ochranu citlivých údajů včetně dat o cizincích.
Zobrazit podrobný přehled
[1/3] Zákon zavádí jednotná pravidla pro správu dat ve veřejné správě a ukládá úřadům povinnost popisovat a katalogizovat svá data v jednotném systému. Zřizuje Národní katalog dat a Geoportál ČR, přes které se budou zveřejňovat metadata a bude možné žádat o řízený přístup k datům. Zákon umožňuje získat přístup k chráněným datům (např. s osobními údaji) pro vědu, kontrolu veřejné správy a vzdělávání, ale pouze v anonymizované nebo omezené podobě a za přísných bezpečnostních podmínek.
Přístup je zakázán zejména k datům z azylových řízení, pobytových agend cizinců, bezpečnostních složek či trestního řízení, což výrazně omezuje nakládání s informacemi o cizincích. Zavádí se placený správní poplatek za podání žádosti a vysoké sankce za zneužití dat nebo porušení bezpečnostních pravidel.
Agentura (DIA) získává roli centrálního koordinátora datové správy a rozhoduje o části žádostí. Účinnost je rozložena mezi roky 2028 a 2029, aby se úřady mohly na nový režim připravit.
[2/3] Text vysvětluje, že nové zákonné úpravy zavádějí řízený přístup k chráněným datům, přičemž ochrana osobních údajů je zajištěna přísnými podmínkami, anonymizací a proporcionalitou hodnocenou v každém jednotlivém případě. Zákon klade vysoké nároky na správu dat, budování katalogů, datových slovníků a vytváří novou infrastrukturu včetně Národního katalogu dat a geoportálu. Zavedení systému bude vyžadovat vysoké jednorázové i průběžné náklady státní správy, zejména kvůli technické infrastruktuře, expertům a digitalizačním procesům.
Řízený přístup bude umožněn pouze pro vědu, kontrolu veřejné správy a vzdělávání, přičemž neanonymizovaná data bude možné použít jen pro výzkum. Zákon zároveň minimalizuje rizika zneužití dat pomocí technických, právních a organizačních opatření podle GDPR a Data Governance Act. Celkově má úprava zvýšit transparentnost, efektivitu veřejné správy a kvalitu datových služeb, aniž by negativně zasahovala sociální skupiny či bezpečnost státu.
[3/3] Text podrobně upravuje proces řízeného přístupu k datům, zejména podmínky anonymizace, pseudonymizace a výjimky umožňující vědeckým institucím pracovat i s neanonymizovanými daty. Zavádí přísné překážky pro zpřístupnění dat, například u trestních řízení, pobytových řízení cizinců nebo biometrických dat, a vyžaduje posouzení proporcionality a ochrany práv. Současně stanoví povinné náležitosti žádosti včetně projektu využití dat, povinnost odborného posouzení správcem dat a možnost úhrady jen skutečných nákladů.
Zákon zavádí roli Agentury jako jednotného informačního místa, odvolacího orgánu a koordinátora technické podpory, přičemž příslušné subjekty (např. ÚZIS nebo ČSÚ) mají poskytovat technické prostředí, zejména pro anonymizaci a bezpečné zpracování dat. Zavádí se rovněž povinnosti žadatelů při nakládání s daty, možnost kontroly, sankce za přestupky správců i uživatelů dat a úpravy zvláštních režimů pro zdravotnická a statistická data.
Účinnost zákona je rozdělena s ohledem na dlouhou technickou přípravu – povinnosti řízeného přístupu mají začít platit až od roku 2028 a povinnosti správy dat od roku 2029.