zákon č. 195/2017 Sb.

K části první – změna zákona o občanských průkazech

K čl. I bodu 1 V § 2 odst. 2 se navrhuje, aby občanský průkaz byl nosičem identifikačního certifikátu umožňujícím vzdálenou elektronickou identifikaci a autentizaci držitele občanského průkazu a dále, aby se občanský průkaz se strojově čitelnými údaji bez kontaktního elektronického čipu přestal vydávat.

K čl. I bodu 2, 3, 4, 5, 8, 9, 24, 41 a 42 Legislativně-technické úpravy v souvislosti se skutečností, že se zrušuje vydávání občanského průkazu se strojově čitelnými údaji bez kontaktního elektronického čipu.

K čl. I bodu 6, 7, 28 a 29 V souvislosti s bodem 1 se upravuje, co bude obsahem kontaktního elektronického čipu občanského průkazu. Obsahem elektronické identifikace v kontaktním elektronickém čipu jsou veškeré osobní údaje držitele zapsané v občanském průkazu vyjma podpisu a fotografie. Dále je jako doposud držitel občanského průkazu oprávněn k zápisu kryptografických klíčů vztahujících se k jeho osobě a je otevřena cesta pro zápis jiných osobních údajů, pokud tak v budoucnu stanoví zvláštní předpis. Tímto údajem může být například číslo pojištěnce zdravotního pojištění.

K čl. I bodu 10 Navrhuje se, aby občan při podání žádosti o vydání nového občanského průkazu mohl uvést na tuto žádost mobilní telefonní číslo nebo e-mail. Na uvedený kontakt bude občan informován o skutečnosti, že jeho doklad je vyhotovený a připravený k vyzvednutí. Kontakt uvedený na žádosti se použije pouze k jednorázovému informování a bude se ukládat do informačního systému evidence občanských průkazů pouze na omezenou dobu 60 dnů ode dne dodání občanského průkazu Ministerstvu vnitra. Lhůta 60 dnů se stanovuje se zřetelem k možnosti reklamace vadného elektronického čipu při převzetí občanského průkazu, kdy bude občan vyzýván k převzetí občanského průkazu opakovaně.

K čl. I bodu 11 Navrhuje se stanovit povinnost Ministerstvu vnitra informovat občany, kteří uvedli mobilní telefonní číslo nebo e-mailovou adresu na žádost o vydání občanského průkazu, prostřednictvím textové zprávy nebo elektronické pošty o možnosti převzít si vyhotovený doklad u obecního úřadu s rozšířenou působností.

K čl. I bodu 12 V souvislosti s tím, že výrobce občanského průkazu bude do kontaktního elektronického čipu občanského průkazu zavádět identifikační certifikát, vydá Ministerstvo vnitra podmínky pro používání prostředků pro elektronickou identifikaci uložených v kontaktním elektronickém čipu občanského průkazu a doporučená bezpečnostní opatření spojená s používáním těchto prostředků, jejichž vydání předpokládá Prováděcí nařízení k nařízení eIDAS. Tyto podmínky Ministerstvo vnitra zveřejní na svých internetových stránkách a na portálu veřejné správy a budou sloužit mj. k využití obecními úřady s rozšířenou působností při předávání občanských průkazů. Současně se předpokládá masivní informační kampaň pro veřejnost, která objasní zásady pro nakládání s občanským průkazem s elektronickým čipem.

K čl. I bodu 13 V souvislosti s vedením identifikačního certifikátu v kontaktním elektronickém čipu občanského průkazu se navrhuje upravit postup při převzetí občanského průkazu. Občan se může rozhodnout pro aktivaci elektronické identifikace v kontaktním elektronickém čipu (jedná se o jeho svobodnou volbu, aktivaci může provést i kdykoli v budoucnu). V souvislosti s aktivací elektronické identifikace si občan zvolí identifikační osobní kód a deblokační osobní kód.

K čl. I bodu 14 Stávající právní úprava (v § 8 odst. 5) stanoví, že uvedené skupiny osob při převzetí občanského průkazu nezadávají bezpečnostní osobní kód. Návrh výjimku rozšiřuje i na nově upravovaný identifikační osobní kód a deblokační osobní kód. Současně je ustanovení z hlediska systematiky přesunuto.

K čl. I bodu 15 a 16 Legislativně-technická úprava reagující na vložení nového odstavce 2 do ustanovení § 8 (viz čl. I bod 14).

K čl. I bodu 17 V souvislosti s navrhovanou možností občana aktivovat si identifikační certifikát se upravuje tomu odpovídající povinnost obecního úřadu obce s rozšířenou působností umožnit občanovi provést tuto aktivaci.

K čl. I bodu 18 a 19 Bezpečnostní osobní kód bude využíván k prezenčnímu ztotožnění držitele občanského průkazu. V souvislosti s vedením identifikačního certifikátu v kontaktním elektronickém čipu občanského průkazu bude využíván identifikační osobní kód a deblokační osobní kód. Tyto kódy si občan zvolí při převzetí občanského průkazu pouze v případě, že se rozhodne pro aktivaci elektronické identifikace. V případě, že aktivaci elektronické identifikace při převzetí občanského průkazu odmítne, bude mít možnost si je nechat aktivovat kdykoli později na kterémkoli obecním úřadě obce s rozšířenou působností. Bezpečnostní osobní kód je uložen jako referenční údaj v základních registrech, oproti tomu identifikační osobní kód je uložen v čipu občanského průkazu. Oba kódy tedy představují naprosto odlišný způsob prokázání identity a nemohou být sjednoceny do jednoho. Ministerstvo nebude provádět jakoukoli kontrolu zadávaných kódů (kromě jejich délky) a je tedy zodpovědností občana, jaké kódy zvolí tak, aby byly pro něj zapamatovatelné a při tom dostatečně bezpečné, neboť chrání jeho identitu. Tyto kódy jsou známy jen a pouze držiteli občanského průkazu. V případě, že dojde ke zneužití občanského průkazu se správně zadanými kódy, pak je to možné pouze a jen za předpokladu, že tyto kódy byly sděleny držitelem třetí osobě. Může k tomu dojít tak, že například držitel zapíše tyto kódy přímo na kartu občanského průkazu nebo je má napsány a uloženy společně s občanským průkazem.

K čl. I bodu 20 V souvislosti s navrhovaným rozšířením důvodů pro skončení platnosti občanského průkazu z důvodu nebezpečí zneužití dat v identifikačním certifikátu v kontaktním elektronickém čipu jsou rozšířeny v takovém případě také důvody pro vydání potvrzení o občanském průkazu.

K čl. I bodu 21, 22, 25 a 27 Legislativně-technické úpravy související s bodem 20.

K čl. I bodu 23 a 26 V souvislosti s vedením identifikačního certifikátu v kontaktním elektronickém čipu občanského průkazu jsou rozšířeny důvody pro skončení platnosti občanského průkazu v případě hrozícího nebezpečí zneužití dat v identifikačním certifikátu v kontaktním elektronickém čipu. Občanský průkaz s elektronickým čipem je elektronickým zařízením s bezpečně uloženými identifikačními údaji držitele. Na rozdíl od prostého plastikového nosiče tedy může u občanského průkazu s elektronickým čipem dospět jeho držitel k podezření, že mohla být zneužita data na elektronickém čipu, i pokud je občanský průkaz stále pod kontrolou držitele. Občanský průkaz je opatřen pouze kontaktní technologií, data tedy nemohou být odcizena vzdáleně. Může se však stát, že držitel použije občanský průkaz v situaci, kdy momentálně důvěřuje kontaktnímu zařízení, později se však dozví informace zpochybňující tuto důvěru. Dalším příkladem je, kdy držitel na nějakou dobu ztratí občanský průkaz z dohledu a později ho najde. Po čase se dozví, že se občanský průkaz mohl dostat do dispozice osob, které se mohly pokusit okopírovat obsah čipu (např. vloupání do domu, kdy občanský průkaz zůstal na místě). Občanský průkaz bude silně chráněn proti jakémukoli kopírování dat, přesto je však nutné poskytnout držiteli možnost na základě této pochybnosti ukončit platnost občanského průkazu a tedy i elektronické části.

K čl. I bodu 30 až 32 a 34 S ohledem na vedení elektronické identifikace v kontaktním elektronickém čipu a vznik nového důvodu neplatnosti občanského průkazu spojeného se zkompromitováním elektronické identifikace je upraven postup při vydávání potvrzení o občanském průkazu, zároveň také přestupek s tím související. Občanský průkaz s čipem je třeba chránit obdobně jako platební kartu. Není možné občanský průkaz vystavovat dlouhodobému působení vlhkosti, fyzicky poškozovat čip nebo vystavit občanský průkaz působení silného elektromagnetického pole (například v mikrovlnné troubě). V případě reklamace funkčnosti čipu bude výrobcem občanského průkazu přezkoumán důvod ztráty funkčnosti, a pokud se prokáže, že ztráta funkčnosti byla způsobena nesprávným zacházením ze strany držitele, pak reklamace nebude uznána. Platí zde tedy standardní právní princip, že držiteli musí být prokázáno porušení jeho povinností, nikoli že občan musí prokazovat jejich neporušení.

K čl. I bodu 33 a 40 Vytvářejí se podmínky pro fungování tzv. hot-line – telefonní linky, jejímž prostřednictvím bude mít občan možnost zablokovat identifikační certifikát na občanském průkazu například v případě jeho ztráty nebo odcizení. Službu bude poskytovat Správa základních registrů, které se v § 16 odst. 9 ve znění zákona č. 298/2016 Sb. s účinností od 19. září 2016 svěřuje zajišťování autentizace držitelů občanských průkazů a vydávání identifikačních certifikátů. Správa základních registrů bude provádět zablokování elektronické identifikace, resp. autentizace, přičemž však nebude zneplatněn samotný elektronický identifikační certifikát občanského průkazu a samozřejmě ani doklad jako takový. Občanský průkaz zůstává stále platný. Zablokování bude prováděno přímo, elektronicky a bezodkladně, tedy souběžně s telefonickým kontaktováním hot-line a po úspěšné vzdálené autentizaci držitele bude elektronická identifikace, resp. autentizace ihned zablokována. Pro účely autentizace žadatele o zablokování funkce autentizace držitele občanského průkazu potřebuje mít SZR přístup do informačního systému evidence obyvatel s možností ověřovat i údaje, které nejsou obsaženy přímo na občanském průkazu, ale je velká pravděpodobnost, že je žadatel zná. Za vhodné se považují údaje týkající se tzv. vázaných osob, které je možno použít, po umožnění přístupu do evidence obyvatel, pro zjištění „dodatečných“ znalostních faktorů pro autentizaci.

K čl. I bodu 35

Upřesňuje se pojmosloví v souvislosti s novou právní úpravou zablokování možnosti

autentizace držitele (viz § 8a odst. 2).

K čl. I bodu 36 V souvislosti s vedením identifikačního certifikátu v kontaktním elektronickém čipu občanského průkazu se navrhuje rozšířit údaje vedené v informačním systému evidence občanských průkazů o údaj, zda má držitel občanského průkazu aktivovaný identifikační certifikát, datum a čas aktivace, popřípadě blokace identifikačního certifikátu.

K čl. I bodu 37 Dále se navrhuje v souvislosti s možností občana uvést v žádosti o vydání občanského průkazu své mobilní telefonní číslo nebo emailovou adresu vést tyto údaje v informačním systému evidence občanských průkazů pro účely informování občana o možnosti převzetí osobního dokladu. Vzhledem k tomu, že mobilní telefonní číslo nebo emailovou adresu sděluje občan pouze pro účely informování o možnosti převzít již vyhotovený doklad, navrhuje se, aby byl tento údaj veden v informačním systému pouze do uplynutí 60 dní od dodání dokladu Ministerstvu vnitra a poté byl odstraněn.

K čl. I bodu 38 Legislativně-technická úprava v souvislosti s bodem 37 (s vložením nového odstavce do § 17).

K čl. I bodu 39 Umožňuje se státním orgánům, které rozhodují spory v soukromoprávních věcech, využívat údaje z evidence občanských průkazů přímým přístupem, tj. prostřednictvím vlastního agendového informačního systému, aniž by bylo nutné využívat tyto údaje prostřednictvím informačního systému základních registrů. Státní orgán, který rozhoduje spory v soukromoprávních věcech, (jedná se například o Český telekomunikační úřad při rozhodování sporů podle zákona o elektronických komunikacích, podle zákona o poštovních službách nebo podle zákona o ochraně spotřebitele) je při plnění této úlohy v obdobném postavení jako soud, není tedy důvodu mu upírat stejný způsob využívání údajů z evidence občanských průkazů. Obdobná změna je již obsažena také v návrhu novely zákona o evidenci obyvatel ve vztahu k informačnímu systému evidence obyvatel (sněmovní tisk č. 909).

K části druhé - změna zákona o organizaci a provádění sociálního zabezpečení

K čl. II S ohledem na navrhované znění § 2 písm. w) zákona o informačních systémech veřejné správy a o změně některých dalších zákonů a z důvodů uvedených v jeho odůvodnění se zobecňují typy datových zpráv obsahujících podání nebo jiný úkon. Navrhované znění tak předpokládá, že podání nebo jiný úkon bude možné učinit nejen s využitím přístupových prostředků do datové schránky, nýbrž i identifikačního certifikátu občanského průkazu, případně i jakéhokoliv dalšího prostředku pro elektronickou identifikaci ve smyslu navrhovaného § 2 písm. w) zákona o informačních systémech veřejné správy (viz dále odůvodnění tohoto ustanovení). V případě přístupu se zaručenou identitou bude tak jako doposud komunikačním prostředkem elektronický portál České správy sociálního zabezpečení, v zájmu jednoznačnosti pravidla se však tento prostředek explicitně uvádí.

K části třetí - změna zákona o cestovních dokladech

K čl. III bodu 1 Navrhuje se, aby občanovi bylo umožněno nahlásit si při podání žádosti o cestovní pas nebo diplomatický a služební pas mobilní telefonní číslo nebo e-mailovou adresu z důvodu podání informace na uvedený kontakt, že cestovní pas je připravený k převzetí u obecního úřadu obce s rozšířenou působností.

K čl. III bodu 2 Navrhuje se stanovit povinnost Ministerstvu vnitra informovat občany, kteří uvedli mobilní telefonní číslo nebo e-mailovou adresu na žádost o vydání cestovního pasu, prostřednictvím textové zprávy nebo elektronické pošty o možnosti převzít si vyhotovený doklad u obecního úřadu obce s rozšířenou působností.

K čl. III bodu 3 a 4 V souvislosti se zavedením možnosti uvést na žádosti o vydání cestovního pasu mobilní telefonní číslo nebo e-mailovou adresu je navrženo vést tyto údaje v informačním systému evidence cestovních dokladů, a to po dobu od jejich zadání při podání žádosti o výrobu dokladu do 60 dnů od dodání vyhotoveného dokladu Ministerstvu vnitra.

K čl. III bodu 5 a 6 Jedná se o legislativně technickou úpravu v souvislosti s poslední novelou zákona o cestovních dokladech. Také pro uchovávání záznamů o přístupech do informačního systému evidence cestovních dokladů a evidence diplomatických a služebních pasů platí 15letá lhůta. Úprava čísel v ustanovení § 30b souvisí s přečíslováním odstavců v § 30.

K části čtvrté - změna zákona o informačních systémech veřejné správy

K čl. IV bodu 1 Ustanovení předně souvisí s rozšiřováním množiny agend, v nichž budou držitelé občanských průkazů s kontaktním elektronickým čipem moci využít funkcionality tohoto čipu (respektive v něm obsaženého identifikačního certifikátu občanského průkazu) k „samoobslužným“ úkonům, eventuálně k jednoznačné identifikaci při úkonech vůči orgánům veřejné moci. Dále je ustanovení reflexí na v právním řádu již reglementované prostředky pro elektronickou identifikaci (např. nástroje využívající přístupové rozhraní informačního systému datových schránek). Je i reakcí na přijetí nařízení eIDAS, respektive v něm obsažená pravidla stran přeshraniční elektronické identifikace. Cílem ustanovení je definovat pro potřeby právního řádu nový pojem „přístup se zaručenou identitou“, který by měl pokrývat všechny metody přístupu s využitím prostředků pro elektronickou identifikaci, tj. hmotných či nehmotných jednotek obsahujících osobní identifikační údaje, které se používají k autentizaci pro účely on-line služby (vizte čl. 3 odst. 2 nařízení eIDAS), při jejichž vydání, respektive v souvislosti s jejichž vydáním, anebo v souvislosti s umožněním jejich využití byla totožnost držitele prostředku ověřena orgánem veřejné moci České republiky. Alternativou tohoto ověření je obligatorní či fakultativní uznatelnost prostředku pro elektronickou identifikaci ve smyslu čl. 6 nařízení eIDAS a zároveň vydání tohoto prostředku v rámci systému elektronické identifikace alespoň se značnou úrovní záruky, kterou definuje nařízení eIDAS. Zákon o informačních systémech veřejné správy byl zvolen proto, že valná většina přístupů se týká právě informačních systémů veřejné správy. Měl by sehrát roli určité obecné platformy pro problematiku tohoto druhu přístupu a odlehčit zvláštní právní předpisy od zbytných, ryze technicistních ustanovení o jednotlivých typech prostředků pro elektronickou identifikaci (nebude-li potřeba v některém z těchto předpisů stanovit jedinečný prostředek pro elektronickou identifikaci, případně použití některého z obvyklých prostředků pro elektronickou identifikaci vyloučit). Prostředky pro elektronickou identifikaci, u kterých došlo k autoritativnímu ověření totožnosti jejich držitelů, by měly představovat zejména přístupové prostředky do datové schránky (přístupové údaje a další nástroje využívající přístupové rozhraní informačního systému datových schránek) a identifikační certifikát občanského průkazu obsažený v kontaktním elektronickém čipu. Přístup se zaručenou identitou bude obvykle spočívat v přihlášení prostřednictvím prostředku pro elektronickou identifikaci k příslušnému portálu informačního systému veřejné správy či elektronické aplikace nebo k „rozcestníku“ typu portálu veřejné správy. Po přihlášení pak bude držitel prostředku oprávněn provádět v prostředí systému či aplikace příslušné úkony (např. stažení výpisu údajů o své osobě).

K čl. IV bodu 2 Navrhované ustanovení stanoví podmínky, za kterých se dočasně neposkytuje oprávněným osobám nebo jejich součástem záznam o poskytnutí údajů vedených v informačním systému veřejné správy (provozní údaj) subjektu, který plní úkoly v zájmu zajištění bezpečnosti státu, obrany, veřejné bezpečnosti, předcházení, vyhledávání, odhalování trestné činnosti a stíhání trestných činů, zajišťování významného hospodářského nebo finančního zájmu České republiky nebo Evropské unie včetně měnové, rozpočtové a daňové oblasti nebo ochrany subjektu údajů. Subjektem, na základě jehož požadavku lze omezit přístup k záznamu o poskytnutí údajů, bude zejména Policie České republiky, zpravodajské služby, orgány činné v trestním řízení podle trestního řádu, orgány Celní správy České republiky nebo Finanční správy České republiky.

K čl. IV bodu 3 Jedná se o legislativně-technickou reflexi bodu 1, kdy dochází k přesunu zavedení legislativní zkratky.

K čl. IV bodu 4 Ustanovení je legislativní reflexí záměru rozšířit funkcionality portálu veřejné správy i o možnost přístupu k tomuto informačnímu systému veřejné správy, případně jiným informačním systémům veřejné správy či elektronickým aplikacím, pro které portál veřejné správy plní úlohu „rozcestníku“, a následných informačních operací s využitím prostředků pro elektronickou identifikaci upravených v navrhovaném § 2 písm. w) zákona o informačních systémech veřejné správy.

K čl. IV bodu 5 Jedná se o legislativně-technickou úpravu, kdy dochází ke zpřesnění zákonné terminologie.

K čl. IV bodu 6 Smyslem těchto ustanovení je umožnit držiteli „uznávaného“ prostředku pro elektronickou identifikaci samoobslužnou formou a bez nutnosti osobní návštěvy orgánu veřejné moci si obstarat výstupy z neveřejných informačních systémů veřejné správy týkajících se jeho osoby, popřípadě poskytnout takto získané výstupy nebo údaje vedené o jeho osobě v informačním systému veřejné správy jiné fyzické nebo právnické osobě anebo veřejnému orgánu. Držitel prostředku pro elektronickou identifikaci se s jeho pomocí přihlásí na portál veřejné správy, zvolí příslušný neveřejný informační systém veřejné správy a následně mu bude vygenerován příslušný výstup (pozitivní v podobě výpisu údajů nebo negativní v podobě potvrzení, že v daném informačním systému veřejné správy žádného údaje o držiteli není) zapečetěný uznávanou elektronickou pečetí. Výstup bude mít povahu prvopisu (originálu), bude jej možno předkládat, respektive zasílat orgánům veřejné moci, autorizovaně konvertovat apod. V zásadě by mělo jít o obdobu již existující funkcionality obchodního rejstříku, kdy si každý může s využitím dálkového přístupu (bez identifikace a autorizace) vygenerovat výpis z obchodního rejstříku v elektronické podobě.

K čl. IV bodu 7 Rozšíření stávajícího ustanovení o výstupy z informačního systému veřejné správy je vedeno snahou o zrovnoprávnění listinné formy s formou elektronickou.

K části páté – změna zákona o správních poplatcích

K čl. V bodu 1

S ohledem na skutečnost, že občanský průkaz se strojově čitelnými údaji

a s kontaktním elektronickým čipem bude povinným dokladem pro občany, navrhuje se zrušit správní poplatek za tento doklad.

K čl. V bodu 2 a 3 V souvislosti s vedením identifikačního certifikátu v kontaktním elektronickém čipu občanského průkazu se navrhuje rozšířit důvody pro skončení platnosti občanského průkazu o případ hrozícího nebezpečí zneužití dat v identifikačním certifikátu v kontaktním elektronickém čipu. Z tohoto důvodu je třeba přidat tento bod mezi důvody pro placení správního poplatku.

K čl. V bodu 4 a 5 Jedná se o legislativně-technickou úpravu v souvislosti se zrušením správního poplatku za vydání občanského průkazu se strojově čitelnými údaji a s kontaktním elektronickým čipem.

K čl. VI – přechodné ustanovení

V souvislosti se zavedením občanského průkazu se strojově čitelnými údaji a s kontaktním elektronickým čipem jako povinným osobním dokladem je navrženo, aby dosavadní držitelé občanského průkazu se strojově čitelnými údaji a s kontaktním elektronickým čipem měli možnost si jej bezplatně vyměnit za nový občanský průkaz s identifikačním certifikátem. Jelikož identifikační certifikát nahrává do kontaktního elektronického čipu výrobce, dosavadní držitelé občanského průkazu by neměli možnost aktivace identifikačního certifikátu využít, přestože již za tento typ občanského průkazu zaplatili podle stávající právní úpravy správní poplatek. U občanských průkazů se strojově čitelnými údaji bez kontaktního elektronického čipu bude docházet k jejich výměně postupně podle potřeby.

K části šesté – změna zákona o nemocenském pojištění

K čl. VII V případě § 162 odst. 1 písm. b) zákona o nemocenském pojištění se navrhuje obdobná změna jako v případě zákona o organizaci a provádění sociálního zabezpečení, a proto lze odkázat na odůvodnění čl. III [§ 123e odst. 1 písm. b) zákona o organizaci a provádění sociálního zabezpečení].

K části sedmé – účinnost

Vzhledem k nezbytnosti zajistit technické podmínky pro zavedení novely do praxe se navrhuje, aby tento zákon nabyl účinnosti za jeden rok od publikace ve Sbírce zákonů.

V Praze dne 21. září 2016

Předseda vlády: Mgr. Bohuslav Sobotka v.r.

Ministr vnitra: Milan Chovanec v.r.