II.
Znění napadených ustanovení
5. Návrhy směřují proti větám třetí a čtvrté § 20z odst. 1 zákona o ochraně spotřebitele (dále též jen "napadená ustanovení"), jehož předmětem úpravy je i podle názvu části páté zákona "informační databáze o bonitě a důvěryhodnosti spotřebitele", v zákoně dále označovaná jako registr, jinak označovaná též jako tzv. negativní registr dlužníků (dále též jen "registr"). Ustanovení § 20z bylo do zákona vloženo novelou, přičemž účel i základní struktura registru jsou vymezeny v odstavci 1, který zní (napadená ustanovení jsou vyznačena tučně):
"§ 20z
(1) Za účelem ochrany práv a právem chráněných zájmů prodávajících a spotřebitelů, spočívající v posuzování schopnosti a ochoty spotřebitelů plnit své závazky, se prodávající, kterým vůči spotřebitelům vznikají pohledávky z úvěrů nebo jiné pohledávky na dlouhodobé nebo opětovné plnění, mohou prostřednictvím informačních databází (dále jen 'registr') vzájemně informovat o identifikačních údajích spotřebitelů a o záležitostech, které vypovídají o bonitě, platební morálce a důvěryhodnosti spotřebitelů, a to i v případě, kdy je jim podle jiného zákona 46) uložena povinnost mlčenlivosti. Do činnosti registru musí být zapojeno alespoň 10 prodávajících, kteří jsou bankami podle jiného zákona upravujícího činnost bank, prodávajícími spotřebitelských úvěrů podle jiného zákona upravujícího poskytování spotřebitelských úvěrů, platebními institucemi podle jiného zákona upravujícího platební styk nebo poskytovateli platebních služeb malého rozsahu podle jiného zákona upravujícího platební styk. Registr může provozovat právnická osoba, která není prodávajícím a jejím hlavním účelem není podnikání (dále jen 'provozovatel'), za podmínek stanovených tímto zákonem. Pro vzájemné informování a zpracování osobních údajů v registru není zapotřebí souhlasu spotřebitele.
[...]
------------------------------------------------------------------
46) Například § 38 zákona č. 21/1992 Sb., o bankách, ve znění pozdějších předpisů, § 11 odst. 1 písm. g) zákona č. 458/2000 Sb., o podmínkách podnikání a o výkonu státní správy v energetických odvětvích a o změně některých zákonů (energetický zákon), ve znění pozdějších předpisů, § 127 zákona č. 277/2009 Sb., o pojišťovnictví."
6. Věta třetí citovaného ustanovení vymezuje podmínky, které musí splňovat provozovatel registru (dále též jen "provozovatel"). Musí jít o právnickou osobu, která však nesmí být prodávajícím podle § 2 odst. 1 písm. b) zákona č. 634/1992 Sb., o ochraně spotřebitele, tedy podnikatelem, jenž spotřebiteli prodává výrobky nebo poskytuje služby. Současně nesmí být hlavním účelem této právnické osoby podnikání. Věta čtvrtá citovaného ustanovení pak stanoví, že pro vzájemné informování a zpracování osobních údajů v registru není zapotřebí souhlasu spotřebitele. Způsob zpracování těchto údajů, jakož i přístup k nim jsou podrobně upraveny v následujících odstavcích § 20z zákona o ochraně spotřebitele.