Zabezpečení ochrany osobních, provozních a lokalizačních údajů a důvěrnosti komunikací, § 88, znění k 1.5.2005

§ 88

Zabezpečení ochrany osobních, provozních a lokalizačních údajů a důvěrnosti komunikací

(1) Podnikatel poskytující veřejně dostupnou službu elektronických komunikací je povinen

a) zajistit technicky a organizačně bezpečnost poskytované služby s ohledem na ochranu osobních údajů fyzických osob v souladu se zvláštním právním předpisem, ochranu provozních a lokalizačních údajů a důvěrnost komunikací fyzických a právnických osob při poskytování této služby; pokud je to nutné, ochranu zajistí po písemné dohodě i v součinnosti s podnikatelem zajišťujícím veřejnou komunikační síť,

b) zpracovat pro zajištění ochrany údajů a důvěrnosti komunikací podle písmene a) vnitřní technicko-organizační předpis; ochranu údajů a důvěrnost komunikací zajistí s ohledem na stávající technické možnosti a na náklady potřebné k zajištění ochrany na úrovni odpovídající existujícímu riziku porušení ochrany,

c) informovat dotčené účastníky o specifickém riziku porušení bezpečnosti sítě ve vztahu k ochraně údajů podle písmene a), a pokud toto riziko přesahuje rozsah jím přijímaných opatření, je povinen účastníky informovat i o veškerých možnostech docílení nápravy, včetně souvisejících nákladů.

(2) Podnikatel poskytující veřejně dostupnou službu elektronických komunikací je povinen předložit Úřadu na jeho vyžádání předpis uvedený v odstavci 1 písm. b). Zjistí-li Úřad, že je předpis uvedený v odstavci 1 písm. b) v rozporu s tímto zákonem, sdělí tuto skutečnost bezodkladně dotčenému podnikateli a stanoví mu přiměřenou lhůtu k odstranění nedostatků.

(3) Úřad je, po předchozím vyžádání předpisu uvedeného v odstavci 1 písm. b), oprávněn u podnikatelů poskytujících veřejně dostupnou službu elektronických komunikací kontrolovat dodržování tohoto předpisu, s výjimkou kontroly plnění povinností týkajících se ochrany osobních údajů. Při výkonu uvedené kontrolní činnosti jsou pověření zaměstnanci Úřadu oprávněni vstupovat do provozních a obchodních prostor podnikatelů a seznamovat se s osobními údaji v souvislosti s dodržováním předpisu.