Document 54 - Government Bill on Data Governance and on Managed Access to Data - EU - RJ
Summary
The law establishes a unified framework for data management in public administration and mandates authorities to systematically catalog, describe, and make data accessible through the National Data Catalog and the Geoportal of the Czech Republic. It introduces controlled access to protected data, which is permitted only for science, public administration oversight, and education, with non-anonymized data being usable only in exceptional and strictly regulated cases. The regulation includes strict limitations on access to information from asylum and residence proceedings for foreigners, security forces, and criminal proceedings, significantly impacting the handling of sensitive data about foreigners and strengthening the protection of personal and biometric data.
The law sets strict requirements for anonymization, pseudonymization, and security measures, with requests needing to include a detailed project for data use and being subject to expert assessment by administrators. The agency assumes the role of central coordinator of data management, appellate body, and provider of technical infrastructure, while other institutions (e.g., the Institute of Health Information and Statistics, the Czech Statistical Office) provide specialized environments for secure data processing. The regulation also includes administrative fees, the possibility of charging actual costs, penalties for rule violations, and obligations for both data applicants and administrators.
The law’s implementation is phased through 2028 and 2029, considering the extensive technical and organizational changes that will require significant state investments in digitalization, experts, and infrastructure. The law aims to enhance transparency, efficiency in public administration, and the quality of data services without compromising state security or affecting social groups, while significantly strengthening the protection of sensitive data, including data on foreigners.
Read detailed overview
[1/3] Zákon zavádí jednotná pravidla pro správu dat ve veřejné správě a ukládá úřadům povinnost popisovat a katalogizovat svá data v jednotném systému. Zřizuje Národní katalog dat a Geoportál ČR, přes které se budou zveřejňovat metadata a bude možné žádat o řízený přístup k datům. Zákon umožňuje získat přístup k chráněným datům (např. s osobními údaji) pro vědu, kontrolu veřejné správy a vzdělávání, ale pouze v anonymizované nebo omezené podobě a za přísných bezpečnostních podmínek.
Přístup je zakázán zejména k datům z azylových řízení, pobytových agend cizinců, bezpečnostních složek či trestního řízení, což výrazně omezuje nakládání s informacemi o cizincích. Zavádí se placený správní poplatek za podání žádosti a vysoké sankce za zneužití dat nebo porušení bezpečnostních pravidel.
Agentura (DIA) získává roli centrálního koordinátora datové správy a rozhoduje o části žádostí. Účinnost je rozložena mezi roky 2028 a 2029, aby se úřady mohly na nový režim připravit.
[2/3] Text vysvětluje, že nové zákonné úpravy zavádějí řízený přístup k chráněným datům, přičemž ochrana osobních údajů je zajištěna přísnými podmínkami, anonymizací a proporcionalitou hodnocenou v každém jednotlivém případě. Zákon klade vysoké nároky na správu dat, budování katalogů, datových slovníků a vytváří novou infrastrukturu včetně Národního katalogu dat a geoportálu. Zavedení systému bude vyžadovat vysoké jednorázové i průběžné náklady státní správy, zejména kvůli technické infrastruktuře, expertům a digitalizačním procesům.
Řízený přístup bude umožněn pouze pro vědu, kontrolu veřejné správy a vzdělávání, přičemž neanonymizovaná data bude možné použít jen pro výzkum. Zákon zároveň minimalizuje rizika zneužití dat pomocí technických, právních a organizačních opatření podle GDPR a Data Governance Act. Celkově má úprava zvýšit transparentnost, efektivitu veřejné správy a kvalitu datových služeb, aniž by negativně zasahovala sociální skupiny či bezpečnost státu.
[3/3] Text podrobně upravuje proces řízeného přístupu k datům, zejména podmínky anonymizace, pseudonymizace a výjimky umožňující vědeckým institucím pracovat i s neanonymizovanými daty. Zavádí přísné překážky pro zpřístupnění dat, například u trestních řízení, pobytových řízení cizinců nebo biometrických dat, a vyžaduje posouzení proporcionality a ochrany práv. Současně stanoví povinné náležitosti žádosti včetně projektu využití dat, povinnost odborného posouzení správcem dat a možnost úhrady jen skutečných nákladů.
Zákon zavádí roli Agentury jako jednotného informačního místa, odvolacího orgánu a koordinátora technické podpory, přičemž příslušné subjekty (např. ÚZIS nebo ČSÚ) mají poskytovat technické prostředí, zejména pro anonymizaci a bezpečné zpracování dat. Zavádí se rovněž povinnosti žadatelů při nakládání s daty, možnost kontroly, sankce za přestupky správců i uživatelů dat a úpravy zvláštních režimů pro zdravotnická a statistická data.
Účinnost zákona je rozdělena s ohledem na dlouhou technickou přípravu – povinnosti řízeného přístupu mají začít platit až od roku 2028 a povinnosti správy dat od roku 2029.