Čl. CLXXVIII
Zákon č. 12/2020 Sb., o právu na digitální služby a o změně některých zákonů, ve znění zákona č. 36/2021 Sb., se mění takto:
1. Nad označení § 12 se vkládá nadpis „Právo na elektronickou identifikaci a autentizaci“.
2. V § 12 se nadpis zrušuje.
3. V § 12 se dosavadní text označuje jako odstavec 1 a doplňují se odstavce 2 až 5, které znějí:
„(2) Uživatel služby má právo, aby před osobním provedením úkonu, pro který je v katalogu služeb uvedena možnost doplnění fyzického prokázání totožnosti autentizací s využitím dat potřebných pro elektronickou identifikaci a autentizaci, orgán veřejné moci vyžadoval autentizaci jako podmínku provedení digitálního úkonu. Orgán veřejné moci vystaví na žádost uživatele služby, který provedl autentizaci, potvrzení o autentizaci.
(3) Uživatel služby uplatní požadavek na vyžadování autentizace podle odstavce 2 u ministerstva. Ministerstvo zveřejní elektronický formulář k uplatnění požadavku na portálu veřejné správy.
(4) Ministerstvo spravuje elektronickou aplikaci pro autentizaci podle odstavce 2. Ministerstvo umožní využít aplikaci i při fyzickém prokazování totožnosti pomocí identifikačního dokladu vůči fyzické osobě nebo právnické osobě.
(5) Umožní-li fyzická osoba nebo právnická osoba doplnění fyzického prokázání totožnosti pomocí identifikačního dokladu autentizací s využitím dat potřebných pro elektronickou identifikaci a autentizaci spojených s identifikačním dokladem, vystaví na žádost toho, kdo provedl autentizaci, potvrzení o autentizaci.“.
4. Za § 12 se vkládá nový § 12a, který zní:
㤠12a
(1) Uživatel služby má právo na informaci, zda kombinace identifikačních údajů, které mu o sobě poskytla fyzická osoba nebo které obdržel od jiné osoby na základě prokazatelného právního vztahu, který měl právo uzavřít, odpovídá kombinaci údajů vedených o fyzické osobě jako referenční údaje v registru obyvatel.
(2) Právo podle odstavce 1 uplatní uživatel služby u správce národního bodu pro identifikaci a autentizaci.
(3) Uživatel služby je povinen při uplatnění práva podle odstavce 1 prokázat správci národního bodu pro identifikaci a autentizaci svou totožnost a sdělit mu kombinaci poskytnutých identifikačních údajů v rozsahu
a) příjmení,
b) jméno, popřípadě jména,
c) adresa místa pobytu,
d) datum narození a
e) čísla a druhy identifikačních dokladů.
(4) Údaj podle odstavce 3 písm. c), d) nebo e) lze sdělit pouze společně s údaji podle odstavce 3 písm. a) a b).
(5) V případě, že kombinace identifikačních údajů, které uživateli služby o sobě poskytla fyzická osoba, odpovídá kombinaci údajů vedených o fyzické osobě jako referenční údaje v registru obyvatel, správce národního bodu pro identifikaci a autentizaci vydá uživateli služby bezvýznamový směrový identifikátor fyzické osoby. V opačném případě správce národního bodu pro identifikaci a autentizaci vyrozumí uživatele služby, že shoda kombinací údajů nebyla nalezena anebo odpovídá více fyzickým osobám.
(6) Uživatel služby nesmí získaný bezvýznamový směrový identifikátor sdělovat třetím osobám s výjimkou orgánu veřejné moci.
(7) Informaci, zda kombinace identifikačních údajů, které uživateli služby o sobě poskytla fyzická osoba, odpovídá kombinaci údajů vedených o fyzické osobě jako referenční údaje v registru obyvatel, podá správce národního bodu pro identifikaci a autentizaci rovněž na základě sdělené kombinace poskytnutých identifikačních údajů vedených jako referenční údaje, jsou-li poskytnuté identifikační údaje ve tvaru předcházející současný stav a jsou-li vedeny v informačním systému evidence obyvatel, informačním systému cizinců, informačním systému evidence občanských průkazů nebo informačním systému evidence cestovních dokladů. S identifikačními údaji lze dále poskytnout údaj o rodném čísle, je-li veden v informačním systému evidence obyvatel nebo informačním systému cizinců.
(8) Právní nástupce uživatele služby má právo požádat o vytvoření nových bezvýznamových směrových identifikátorů fyzické osoby na základě předání seznamu bezvýznamových směrových identifikátorů fyzické osoby svého právního předchůdce správci národního bodu pro identifikaci a autentizaci.“.
5. § 12a zní:
㤠12a
(1) Uživatel služby má právo na informaci, zda kombinace identifikačních údajů, které mu o sobě poskytla fyzická osoba nebo které obdržel od jiné osoby na základě prokazatelného právního vztahu, který měl právo uzavřít, odpovídá kombinaci údajů vedených o fyzické osobě jako referenční údaje v registru obyvatel.
(2) Právo podle odstavce 1 uplatní uživatel služby u správce národního bodu pro identifikaci a autentizaci.
(3) Uživatel služby je povinen při uplatnění práva podle odstavce 1 prokázat správci národního bodu pro identifikaci a autentizaci svou totožnost a sdělit mu kombinaci poskytnutých identifikačních údajů v rozsahu
a) příjmení,
b) jméno, popřípadě jména,
c) adresa místa pobytu,
d) datum narození a
e) čísla a druhy identifikačních dokladů.
(4) Údaj podle odstavce 3 písm. c), d) nebo e) lze sdělit pouze společně s údaji podle odstavce 3 písm. a) a b).
(5) V případě, že kombinace identifikačních údajů, které uživateli služby o sobě poskytla fyzická osoba, odpovídá kombinaci údajů vedených o fyzické osobě jako referenční údaje v registru obyvatel, správce národního bodu pro identifikaci a autentizaci vydá uživateli služby bezvýznamový směrový identifikátor fyzické osoby. V opačném případě správce národního bodu pro identifikaci a autentizaci vyrozumí uživatele služby, že shoda kombinací údajů nebyla nalezena anebo odpovídá více fyzickým osobám.
(6) Uživatel služby nesmí získaný bezvýznamový směrový identifikátor sdělovat třetím osobám s výjimkou orgánu veřejné moci.
(7) Informaci, zda kombinace identifikačních údajů, které uživateli služby o sobě poskytla fyzická osoba, odpovídá kombinaci údajů vedených o fyzické osobě jako referenční údaje v registru obyvatel, podá správce národního bodu pro identifikaci a autentizaci rovněž na základě sdělené kombinace poskytnutých identifikačních údajů vedených jako referenční údaje, jsou-li poskytnuté identifikační údaje ve tvaru předcházející současný stav a jsou-li vedeny v informačním systému evidence obyvatel, informačním systému cizinců, informačním systému evidence občanských průkazů nebo informačním systému evidence cestovních dokladů.
(8) Právní nástupce uživatele služby má právo požádat o vytvoření nových bezvýznamových směrových identifikátorů fyzické osoby na základě předání seznamu bezvýznamových směrových identifikátorů fyzické osoby svého právního předchůdce správci národního bodu pro identifikaci a autentizaci.“.
6. V § 14 se na konci odstavce 5 doplňuje věta „Příslušný orgán veřejné moci může poskytovat úkon podle věty první též jako digitální službu nebo jej může umožnit provádět též jako digitální úkon i před uplynutím 5 let od účinnosti tohoto zákona, nestanoví-li jiný zákon jinak.“.
7. V § 17 bodech 2 a 3 se slova „3 let“ nahrazují slovy „41 měsíců“.
8. V § 22 se body 31, 52, 54 až 56 a 119 zrušují.
9. V § 27 písm. a) se slova „§ 5 až 8 a“ nahrazují slovy „§ 5, 7 a 8,“ a za text „§ 20“ se vkládají slova „bodu 11“.
10. V § 27 se písmeno c) zrušuje.
Dosavadní písmeno d) se označuje jako písmeno c).
11. V § 27 písmeno d) zní:
„d) § 6 a § 20 bodů 1 až 10, která nabývají účinnosti dnem 1. července 2022.“.