Zákon o elektronických úkonech a autorizované konverzi dokumentů

§ 1

Předmět úpravy

(1) Tento zákon upravuje

• a) elektronické úkony státních orgánů, územních samosprávných celků a fyzických nebo právnických osob, pokud těmto fyzickým nebo právnickým osobám byla svěřena působnost v oblasti veřejné správy, notářů, soudních exekutorů a insolvenčních správců (dále jen „orgán veřejné moci“) vůči fyzickým osobám a právnickým osobám, elektronické úkony fyzických osob a právnických osob vůči orgánům veřejné moci a elektronické úkony mezi orgány veřejné moci navzájem prostřednictvím datových schránek,

• b) dodávání dokumentů fyzických osob, podnikajících fyzických osob a právnických osob prostřednictvím datových schránek,

• c) informační systém datových schránek,

• d) autorizovanou konverzi dokumentů^1) (dále jen „konverze“).

(2) Tento zákon se nevztahuje na dokumenty, které obsahují utajované informace^2).

§ 2

Datová schránka

(1) Datová schránka je elektronické úložiště, které je určeno k

• a) doručování orgány veřejné moci,

• b) provádění úkonů vůči orgánům veřejné moci,

• c) dodávání dokumentů fyzických osob, podnikajících fyzických osob a právnických osob.

(2) Datové schránky zřizuje a spravuje Digitální a informační agentura (dále jen „Agentura“).

§ 3

Datová schránka fyzické osoby

(1) Datovou schránku fyzické osoby zřídí Agentura bezplatně fyzické osobě, která je plně svéprávná, na žádost této osoby bezodkladně po podání žádosti.

(2) Fyzická osoba má nárok na zřízení jedné datové schránky fyzické osoby.

(3) Náležitosti žádosti o zřízení datové schránky fyzické osoby jsou

• a) jméno, popřípadě jména, příjmení, jejich případné změny,

• b) rodné příjmení,

• c) den, měsíc a rok narození,

• d) místo a okres narození; pokud se fyzická osoba narodila v cizině, místo narození a stát, na jehož území se narodila,

• e) státní občanství, není-li fyzická osoba státním občanem České republiky, a

• f) číslo a druh identifikačního dokladu, je-li fyzické osobě vydán.

(4) Žádost o zřízení datové schránky fyzické osoby musí obsahovat úředně ověřený podpis fyzické osoby.

(5) Splňuje-li žádost o zřízení datové schránky fyzické osoby požadavky stanovené v odstavcích 3 a 4, zřídí Agentura datovou schránku fyzické osoby, jinak fyzickou osobu po předchozí marné výzvě k odstranění nedostatků žádosti vyrozumí o tom, že datovou schránku fyzické osoby nelze zřídit. Má-li již fyzická osoba zřízenu datovou schránku fyzické osoby nebo není-li plně svéprávná, Agentura ji vyrozumí, že datovou schránku fyzické osoby nelze zřídit.

§ 4

Datová schránka podnikající fyzické osoby

(1) Datovou schránku podnikající fyzické osobě, advokátu, statutárnímu auditorovi, daňovému poradci, insolvenčnímu správci, znalci, soudnímu tlumočníku a soudnímu překladateli zřídí Agentura bezplatně a bezodkladně poté, co obdrží informaci o jejich zapsání do zákonem stanovené evidence nebo rejstříku.

(2) Podnikající fyzická osoba, advokát, statutární auditor, daňový poradce, insolvenční správce, znalec, soudní tlumočník a soudní překladatel mají nárok na zřízení jedné datové schránky podnikající fyzické osoby, advokáta, statutárního auditora, daňového poradce, insolvenčního správce, znalce, soudního tlumočníka a soudního překladatele.

(3) Datovou schránku podnikající fyzické osoby zřídí Agentura bezplatně advokátu, statutárnímu auditorovi, daňovému poradci, insolvenčnímu správci, znalci, soudnímu tlumočníkovi a soudnímu překladateli, autorizovanému architektovi, autorizovanému inženýrovi a autorizovanému technikovi, úředně oprávněnému zeměměřickému inženýrovi, bezodkladně poté, co obdrží informaci o jejich zapsání do zákonem stanovené evidence. Ustanovení odstavce 2 se použije pro advokáty, statutární auditory, daňové poradce, insolvenční správce, znalce, soudní tlumočníky a soudní překladatele, autorizované architekty, autorizované inženýry, autorizované techniky, úředně oprávněné zeměměřické inženýry obdobně.

(4) Náležitosti žádosti o zřízení datové schránky podnikající fyzické osoby jsou

• a) jméno, popřípadě jména, a příjmení, popřípadě obchodní firma,

• b) rodné příjmení,

• c) den, měsíc a rok narození,

• d) místo a okres narození; pokud se podnikající fyzická osoba narodila v cizině, místo narození a stát, na jehož území se narodila,

• e) státní občanství, není-li podnikající fyzická osoba státním občanem České republiky,

• f) identifikační číslo osoby, bylo-li přiděleno,

• g) sídlo.

(5) Žádost o zřízení datové schránky podnikající fyzické osoby musí obsahovat úředně ověřený podpis podnikající fyzické osoby.

(6) Splňuje-li žádost o zřízení datové schránky podnikající fyzické osoby požadavky stanovené v odstavcích 4 a 5, zřídí Agentura datovou schránku podnikající fyzické osoby, jinak podnikající fyzickou osobu po předchozí marné výzvě k odstranění nedostatků žádosti vyrozumí o tom, že datovou schránku podnikající fyzické osoby nelze zřídit. Má-li již podnikající fyzická osoba zřízenu datovou schránku podnikající fyzické osoby, Agentura ji vyrozumí, že datovou schránku podnikající fyzické osoby nelze zřídit.

§ 5

Datová schránka právnické osoby

(1) Datovou schránku právnické osoby zřídí Agentura bezplatně právnické osobě zapsané v registru osob bezodkladně poté, co obdrží informaci o jejím zapsání do registru osob.

(2) Právnické osobě, která není uvedena v odstavci 1, zřídí Agentura datovou schránku právnické osoby bezplatně na žádost této osoby bezodkladně po podání žádosti.

(3) Právnická osoba má nárok na zřízení jedné datové schránky právnické osoby.

(4) Náležitosti žádosti o zřízení datové schránky právnické osoby jsou

• a) název nebo obchodní firma,

• b) identifikační číslo osoby, a nebylo-li přiděleno, registrační číslo, evidenční číslo nebo jiný obdobný údaj, byl-li přidělen,

• c) adresa sídla,

• d) jméno, popřípadě jména, příjmení, datum narození a adresa pobytu osoby oprávněné jednat jménem právnické osoby,

• e) stát registrace nebo evidence právnické osoby.

(5) Žádost o zřízení datové schránky právnické osoby musí obsahovat úředně ověřený podpis osoby oprávněné jednat jménem právnické osoby.

(6) Splňuje-li žádost o zřízení datové schránky právnické osoby požadavky stanovené v odstavcích 4 a 5, zřídí Agentura datovou schránku právnické osoby, jinak právnickou osobu po předchozí marné výzvě k odstranění nedostatků žádosti vyrozumí o tom, že datovou schránku právnické osoby nelze zřídit. Má-li již právnická osoba zřízenu datovou schránku právnické osoby, Agentura ji vyrozumí, že datovou schránku právnické osoby nelze zřídit.

§ 6

Datová schránka orgánu veřejné moci

(1) Datovou schránku orgánu veřejné moci zřídí Agentura bezplatně orgánu veřejné moci, a to bezodkladně po jeho vzniku a v případě, že orgán veřejné moci vzniká zápisem do evidence podle jiného právního předpisu, bezodkladně po jeho zápisu do rejstříku orgánů veřejné moci a soukromoprávních uživatelů údajů.

(2) Další datové schránky orgánu veřejné moci zřídí Agentura orgánu veřejné moci bezplatně na žádost tohoto orgánu bezodkladně po podání žádosti. Datová schránka podle věty první se zřizuje zejména pro potřebu vnitřní organizační jednotky orgánu veřejné moci nebo výkonu konkrétní agendy nebo činnosti orgánu veřejné moci.

(3) Náležitosti žádosti o zřízení další datové schránky orgánu veřejné moci jsou

• a) název orgánu veřejné moci a název vnitřní organizační jednotky orgánu veřejné moci, pro jejíž potřebu se datová schránka zřizuje nebo název agendy nebo činnosti orgánu veřejné moci, pro jejíž potřebu se datová schránka zřizuje,

• b) identifikátor orgánu veřejné moci,

• c) adresa sídla,

• d) jméno, popřípadě jména, příjmení, datum narození a adresa pobytu osoby, jíž mají být zaslány přístupové údaje.

(4) Splňuje-li žádost o zřízení další datové schránky orgánu veřejné moci požadavky stanovené v odstavci 3, zřídí Agentura další datovou schránku orgánu veřejné moci a zašle přístupové údaje k této datové schránce osobě podle odstavce 3 písm. d) výlučně do vlastních rukou adresáta, jinak orgán veřejné moci po předchozí marné výzvě k odstranění nedostatků žádosti vyrozumí o tom, že další datovou schránku orgánu veřejné moci nelze zřídit.

(5) Orgánu veřejné moci se zřizuje pouze datová schránka orgánu veřejné moci.

§ 7

Zvláštní ustanovení o datových schránkách orgánů územních samosprávných celků

(1) Pro orgány územního samosprávného celku se zřizuje jedna datová schránka orgánu veřejné moci, nepožádá-li územní samosprávný celek o zřízení další datové schránky orgánu veřejné moci.

(2) Pro orgány městské části hlavního města Prahy se zřizuje jedna datová schránka orgánu veřejné moci, nepožádá-li městská část hlavního města Prahy o zřízení další datové schránky orgánu veřejné moci. Pro orgány městské části nebo městského obvodu územně členěného statutárního města se zřizuje jedna datová schránka orgánu veřejné moci, nepožádá-li územně členěné statutární město o zřízení další datové schránky orgánu veřejné moci.

(3) Pro účely tohoto zákona se za vedoucího orgánu veřejné moci považuje hejtman kraje, primátor hlavního města Prahy, starosta obce, starosta městské části hlavního města Prahy a starosta městské části nebo městského obvodu územně členěného statutárního města.

§ 8

Osoby oprávněné k přístupu do datové schránky

(1) K přístupu do datové schránky fyzické osoby je oprávněna fyzická osoba, pro niž byla datová schránka zřízena.

(2) K přístupu do datové schránky podnikající fyzické osoby je oprávněna podnikající fyzická osoba, pro niž byla datová schránka zřízena.

(3) K přístupu do datové schránky právnické osoby je oprávněn statutární orgán právnické osoby nebo člen statutárního orgánu právnické osoby, pro niž byla datová schránka zřízena.

(4) K přístupu do datové schránky orgánu veřejné moci je oprávněn vedoucí orgánu veřejné moci, pro něhož byla datová schránka zřízena.

(5) Není-li dále stanoveno jinak, pouze osoby uvedené v odstavcích 1 až 4 jsou oprávněny činit úkony uvedené v § 11 odst. 5 a 7. Rozsah přístupu osob uvedených v odstavcích 1 až 4 do datové schránky zahrnuje i přístup k dokumentům určeným do vlastních rukou adresáta.

(6) K přístupu do datové schránky je dále oprávněna pověřená osoba, kterou je

• a) u datové schránky fyzické osoby a datové schránky podnikající fyzické osoby fyzická osoba pověřená osobou, pro niž byla datová schránka zřízena, a to v rozsahu jí stanoveném,

• b) u datové schránky právnické osoby fyzická osoba pověřená statutárním orgánem právnické osoby, pro niž byla datová schránka zřízena, a to v rozsahu jím stanoveném,

• c) u datové schránky orgánu veřejné moci fyzická osoba určená vedoucím orgánu veřejné moci, pro který byla datová schránka zřízena, a to v rozsahu jím stanoveném.

(7) Osoby uvedené v odstavcích 1 až 4 mohou určit, že úkony, které jsou jim podle tohoto zákona vyhrazeny ve vztahu k pověřeným osobám a k Agentuře, může činit fyzická osoba k tomu určená (dále jen „administrátor“).

(8) Pověřená osoba je oprávněna k přístupu k dokumentům určeným do vlastních rukou adresáta pouze, stanoví-li tak osoba uvedená v odstavcích 1 až 4 nebo administrátor.

(9) Osoby oprávněné k přístupu do datové schránky jsou povinny

• a) využívat datovou schránku způsobem, který neohrožuje bezpečnost informačního systému datových schránek,

• b) uvědomit neprodleně Agenturu o tom, že hrozí nebezpečí zneužití datové schránky; pověřená osoba uvědomí rovněž toho, kdo ji určil pověřenou osobou.

Prostředky k přístupu do datové schránky

§ 9

(1) Osoba oprávněná k přístupu do datové schránky se do ní přihlašuje prostřednictvím přístupových údajů.

(2) Osoba oprávněná k přístupu do datové schránky je povinna zacházet s přístupovými údaji tak, aby nemohlo dojít k jejich zneužití.

(3) Přihlášení podle odstavce 1 zajišťuje Agentura prostřednictvím jím vydaných přístupových údajů nebo elektronických prostředků anebo prostřednictvím přístupu s využitím prostředku pro elektronickou identifikaci vydaného v rámci kvalifikovaného systému elektronické identifikace (dále jen „přístup pomocí kvalifikovaného prostředku“). Náležitosti přístupových údajů a elektronické prostředky k přihlášení a jejich náležitosti stanoví Agentura vyhláškou. Ustanovení o přístupových údajích se použijí obdobně i pro elektronické prostředky podle věty první.

(4) Agentura stanoví vyhláškou technické podmínky a bezpečnostní zásady přístupu do datové schránky.

§ 9a

(1) Agentura může vydávat elektronický prostředek podle § 9 odst. 3 rovněž jako prostředek pro elektronickou identifikaci určený v rámci jím spravovaného nebo stanoveného kvalifikovaného systému elektronické identifikace k autentizaci svého držitele v jiných případech, než je přihlášení do datové schránky.

(2) Agentura zajišťuje autentizaci držitele elektronického prostředku podle odstavce 1 při přihlášení do datové schránky a při použití elektronického prostředku jako prostředku pro elektronickou identifikaci v jiných případech, než je přihlášení do datové schránky.

(3) Agentura zveřejní na svých internetových stránkách podmínky pro vydání a použití elektronického prostředku podle odstavce 1 jako prostředku pro elektronickou identifikaci určeného k autentizaci svého držitele v jiných případech, než je přihlášení do datové schránky, a doporučená bezpečnostní opatření spojená s takovým vydáním a použitím.

§ 10

Zpřístupnění datové schránky

(1) Agentura zašle výlučně do vlastních rukou adresáta přístupové údaje k datové schránce osobě uvedené v § 8 odst. 1 až 4, bezodkladně po zřízení datové schránky. V případě datové schránky zřízené na základě žádosti podané způsobem podle § 27 odst. 4 Agentura zašle přístupové údaje pouze na žádost osoby uvedené v § 8 odst. 1 nebo 2.

(2) Datová schránka je zpřístupněna prvním přihlášením osoby uvedené v § 8 odst. 1 až 4, nejpozději však patnáctým dnem po dni doručení přístupových údajů těmto osobám. Datová schránka zřízená na základě žádosti podané způsobem podle § 27 odst. 4, u které osoba uvedená v § 8 odst. 1 nebo 2 nepožádala o zaslání přístupových údajů, je zpřístupněna prvním přihlášením osoby uvedené v § 8 odst. 1 nebo 2, nejpozději však patnáctým dnem po dni jejího zřízení. Agentura vyrozumí osobu uvedenou v § 8 odst. 1 nebo 2 o zřízení datové schránky prostřednictvím informačního systému veřejné správy, kterým podala žádost o zřízení datové schránky.

(3) Na žádost osoby uvedené v § 8 odst. 1 až 4 nebo administrátora zašle Agentura přístupové údaje k datové schránce pověřené osobě výlučně do vlastních rukou adresáta.

§ 11

Znepřístupnění datové schránky

(1) Agentura znepřístupní datovou schránku fyzické osoby a podnikající fyzické osoby, a to případně i zpětně, ke dni

• a) úmrtí osoby, pro niž byla datová schránka zřízena,

• b) uvedenému v rozhodnutí soudu o prohlášení za mrtvého jako den úmrtí této osoby,

• c) nabytí právní moci rozhodnutí o omezení svéprávnosti této osoby,

• d) kdy byla tato osoba omezena na osobní svobodě z důvodu vzetí do vazby, výkonu trestu odnětí svobody, výkonu zabezpečovací detence, ochranného léčení nebo ochrany zdraví lidu.

(2) Agentura znepřístupní datovou schránku podnikající fyzické osoby a právnické osoby, a to případně i zpětně, ke dni jejího výmazu ze zákonem stanovené evidence.

(3) Agentura znepřístupní datovou schránku právnické osoby zřízené zákonem dnem jejího zrušení, a to popřípadě i zpětně ke dni jejího zrušení.

(4) Agentura znepřístupní datovou schránku orgánu veřejné moci dnem jeho zrušení, a to popřípadě i zpětně ke dni jeho zrušení, a v případě, že orgán veřejné moci zaniká výmazem z evidence podle jiného právního předpisu, dnem uvedeným v rejstříku orgánů veřejné moci a soukromoprávních uživatelů údajů jako den jeho zániku, a to popřípadě i zpětně ke dni jeho zániku. Agentura dále znepřístupní datovou schránku orgánu veřejné moci dnem uvedeným v rejstříku orgánů veřejné moci a soukromoprávních uživatelů údajů jako den přerušení nebo pozastavení působnosti, a to popřípadě i zpětně ke dni přerušení nebo pozastavení jeho působnosti.

(5) Agentura znepřístupní datovou schránku fyzické osoby, podnikající fyzické osoby, právnické osoby nebo orgánu veřejné moci rovněž na žádost osoby nebo orgánu veřejné moci, jimž byla datová schránka zřízena, nebo administrátora, jde-li o datovou schránku, kterou Agentura zřizuje na žádost.

(6) Datová schránka je znepřístupněna bezodkladně po podání žádosti podle odstavce 5.

(7) Znepřístupněnou datovou schránku fyzické osoby, podnikající fyzické osoby, právnické osoby nebo orgánu veřejné moci Agentura zpřístupní na žádost osoby nebo orgánu veřejné moci, jimž byla datová schránka zřízena, nebo administrátora bezodkladně po podání žádosti. Byla-li datová schránka na žádost znepřístupněna dvakrát za poslední rok, lze ji zpřístupnit nejdříve uplynutím 1 roku od jejího posledního znepřístupnění.

(8) Znepřístupněnou datovou schránku orgánu veřejné moci, která byla znepřístupněna podle odstavce 4 věty druhé, Agentura zpřístupní dnem, kdy byl údaj o přerušení nebo pozastavení působnosti vymazán z rejstříku orgánů veřejné moci a soukromoprávních uživatelů údajů.

§ 12

Zneplatnění přístupových údajů

(1) Agentura zneplatní přístupové údaje osoby oprávněné k přístupu do datové schránky neprodleně po jejím oznámení, zejména při ztrátě či odcizení přístupových údajů, a současně zašle této osobě výlučně do vlastních rukou adresáta nové přístupové údaje.

(2) Agentura zneplatní přístupové údaje pověřené osobě v případě zrušení pověření podle § 8 odst. 6 neprodleně po oznámení osoby uvedené v § 8 odst. 1 až 4 nebo administrátora a o této skutečnosti informuje pověřenou osobu, jejíž údaje zneplatnilo, i osobu, která o zneplatnění požádala.

(3) Agentura zneplatní přístupové údaje statutárnímu orgánu právnické osoby nebo jeho členu, přestane-li být statutárním orgánem právnické osoby nebo jeho členem a vedoucímu orgánu veřejné moci, přestane-li být vedoucím orgánu veřejné moci, neprodleně po oznámení této skutečnosti novým statutárním orgánem právnické osoby nebo jeho členem, novým vedoucím orgánu veřejné moci nebo administrátorem. Agentura současně zašle novému statutárnímu orgánu právnické osoby nebo jeho členu nebo novému vedoucímu orgánu veřejné moci nové přístupové údaje výlučně do vlastních rukou adresáta.

§ 13

Zrušení datové schránky

Agentura zruší

• a) datovou schránku fyzické osoby po uplynutí 3 let ode dne úmrtí fyzické osoby, případně dne, který je v rozhodnutí soudu o prohlášení za mrtvého uveden jako den úmrtí,

• b) datovou schránku podnikající fyzické osoby po uplynutí 3 let ode dne výmazu podnikající fyzické osoby ze zákonem stanovené evidence,

• c) datovou schránku právnické osoby po uplynutí 3 let ode dne zániku právnické osoby, případně ode dne jejího výmazu ze zákonem stanovené evidence,