I.
Vymezení věci
1. Skupina 58 poslanců (dále též jen "skupina poslanců" nebo "navrhovatelka") se podle čl. 87 odst. 1 písm. a) a b) Ústavy České republiky (dále jen "Ústava") návrhem ze dne 20. 12. 2017 domáhá u Ústavního soudu v řízení podle § 64 a násl. zákona č. 182/1993 Sb., o Ústavním soudu, ve znění pozdějších předpisů, (dále jen "zákon o Ústavním soudu") zrušení v záhlaví uvedených ustanovení.
2. Návrh napadá některá ustanovení právní úpravy preventivního uchovávání provozních a lokalizačních údajů o elektronické komunikaci u poskytovatelů telekomunikačních služeb (dále též "data retention") a možnosti jejich následného poskytnutí: a) orgánům činným v trestním řízení, b) Policii České Republiky (dále též jen "policie") pro účely zahájeného pátrání po konkrétní hledané nebo pohřešované osobě, zjištění totožnosti osoby neznámé totožnosti nebo totožnosti nalezené mrtvoly či předcházení nebo odhalování konkrétních hrozeb v oblasti terorismu, c) Bezpečnostní informační službě, d) Vojenskému zpravodajství, e) České národní bance pro účely dohledu nad kapitálovým trhem.
3. Napadená právní úprava sleduje, jak vyplývá i z příslušných důvodových zpráv, různé cíle, které jsou odvoditelné také z výčtu orgánů oprávněných s uchovanými údaji nakládat. Jde o bezpečnost a obranu státu, ochranu osob i majetku před trestnou činností, pátrání po osobách hledaných, pohřešovaných či ztracených a o dohled nad kapitálovým trhem. Původní právní úprava zakládající povinnost uchovávat provozní a lokalizační údaje byla v roce 2005 přijata v reakci na zvyšující se rizika v oblasti bezpečnosti související s narůstajícím využitím elektronických komunikačních systémů, kterým bylo nezbytné přizpůsobit pravomoci orgánů příslušných k plnění úkolů pro zajištění bezpečnosti a obrany České republiky, a představovala implementaci směrnice Evropského parlamentu a Rady 2006/24/ES ze dne 15. března 2006 o uchovávání údajů vytvářených nebo zpracovávaných v souvislosti s poskytováním veřejně dostupných služeb elektronických komunikací nebo veřejných komunikačních sítí a o změně směrnice 2002/58/ES (dále jen "směrnice o data retention") - z rozhodnutí Soudního dvora Evropské unie (dále též jen "SDEU") dnes již neplatné (viz dále).
4. Pro naplnění uvedených cílů nařizuje napadená právní úprava povinným subjektům (poskytovatelé služeb elektronické komunikace, dále též jen "operátoři") uchovávat o všech klientech, uživatelích telekomunikačních služeb, "balíky dat" po dobu šesti měsíců zpětně. Například u telefonních hovorů či SMS a MMS zpráv (včetně neúspěšných pokusů o spojení) provozovatel uchovává údaje o telefonních číslech volajícího i volaného, datu a času zahájení i ukončení komunikace, poloze i pohybu uživatele dané služby. V případě využití internetových služeb a e-mailové komunikace jsou dále operátoři povinni shromažďovat zejména uživatelské účty, identifikátor počítače i vyhledaného serveru (IP adresa, číslo portu), údaje o e-mailové adrese účastníků komunikace a protokolu elektronické pošty.
5. Zjednodušeně řečeno, na základě napadené právní úpravy operátoři uchovávají informace o každém telefonickém spojení, textové zprávě, internetovém připojení či e-mailové korespondenci, tj. podrobná data o veškeré komunikaci, lokalizaci účastníků komunikace a poskytnutých internetových službách. Některé z těchto údajů uchovávají operátoři pro vlastní potřeby (vyúčtování služeb, reklamace, marketing) i bez povinnosti stanovené napadeným zákonem.