Žadatel požádal o následující informace: 


 „Vycházíme z vyjádření ředitele ÚZŠ plk. Šibora dne 27.3.2019 na veřejném ústním jednání Ústavního soudu ve věci Pl. ÚS 45/17. Dle něj jsou údaje poskytnuté poskytovateli služeb elektronických komunikací na základě žádostí policie o provozní a lokalizační údaje (dále též jen „údaje“) dle § 97 odst. 3 a 4 zákona č. 127/2005 Sb., o elektronických komunikacích vedle jejich poskytnutí příslušnému útvaru Policie ČR rovněž paralelně uchovávány Útvarem zvláštních činností Policie ČR. Veškeré níže uvedené dotazy tedy směřují k tomuto uchovávání odpovědí operátorů ze strany ÚZČ.


1. Od kdy praxe paralelního uchovávání dat na ÚZČ probíhá (případně v jakém období neprobíhala)?
2. Jaký je rozsah a charakter takto uchovávaných údajů? Tedy zejména kolik jednotlivých odpovědí operátorů je uchováváno a jakých údajů se týkají?
3. Jak dlouhý časový úsek od získání těchto údajů do jejich likvidace toto uchovávání trvá?
4. Jakým způsobem probíhá likvidace těchto údajů?
5. Na základě jakého právního předpisu a/či interního předpisu se toto uchovávání děje?
6. Žádáme o poskytnutí znění tohoto předpisu/předpisů
7. Jaký je účel tohoto uchovávání?
8. Kdy a za jakých podmínek jsou tyto údaje dále zpracovávány vyjma jejich prostého uchovávání? Vycházíme z pojmu zpracování, jak je definován platnou legislativou v oblasti ochrany osobních údajů¹, tedy zahrnující jakékoli operace s údaji nebo jejich částí včetně automatizovaných.“


1. Útvar zvláštních činností služby kriminální policie a vyšetřování (dále jen „ÚZČ SKPV“) je útvarem Policie České republiky, který v souladu s příslušnými ustanoveními trestního řádu, zákona o Policii České republiky a dalších právních předpisů provádí ve prospěch oprávněných bezpečnostních subjektů odposlech a záznam telekomunikačního provozu, sledování osob a věcí a další specializované úkony. ÚZČ SKPV je jediným útvarem Policie České republiky, který je oprávněn provádět tyto úkony na celém území České republiky. V organizační struktuře Policie České republiky je ÚZČ SKPV zařazen mezi „servisní složky“.


Vlastní uchovávání dat na základě zákona č. 127/2005, Sb., o elektronických komunikacích a o změně některých souvisejících zákonů (zákon o elektronických komunikacích – dále jen ZoEK), probíhá od účinnosti tohoto zákona.


K uchovávání dat nedocházelo v období: 12. dubna 2011 do 30. září 2012.


2. Uchovávány jsou údaje specifikované v § 90 a/či § 91 ZoEK (tj. provozní a lokalizační údaje), jež jsou ve vztahu k jednotlivým poskytovaným službám specifikovány v § 2 a násl. vyhlášky č. 357/2012 Sb., o uchovávání, předávání a likvidaci provozních a lokalizačních údajů.


Počet jednotlivých odpovědí operátorů je možné nalézt ve statisticko-analytické zprávě, zveřejňované ÚZČ SKPV, za dané období. Vlastní zprávy jsou dostupné na webovém portálu MVČR. Konkrétně: https://www.mvcr.cz/webpm/clanek/odposlechy-zaznamy-telekomunikacniho-provozu-a-sledovani-osob.aspx


3. Časový úsek od získání údajů do jejich likvidace je stanoven na základě Pokynu ředitele ÚZČ SKPV č. 13/2014, o zpracování záznamů z vybraných úkonů, na dobu 5 let.


4. V případě, že jsou data uchovávána v elektronické podobě, dochází k jejich likvidaci v souladu s požadavky stanovenými v příloze č. 4 vyhlášky č. 82/2018 Sb., o bezpečnostních opatřeních, kybernetických bezpečnostních incidentech, reaktivních opatřeních, náležitostech podání v oblasti kybernetické bezpečnosti a likvidaci dat (vyhláška o kybernetické bezpečnosti).


Byť se předmětná vyhláška na ÚZČ SKPV přímo nevztahuje, tak byla převzata pravidla vztahující se ke způsobu likvidace dat, v této normě uvedená.


Pokud jsou údaje uchovávány v listinné podobě, jsou likvidovány dle PPP č. 170/2015, spisový řád, případně dle pravidel stanovených v zákoně č. 412/2005 Sb., o ochraně utajovaných informací a o bezpečnostní způsobilosti.


5. Obecná možnost uchovávat a zpracovávat osobní údaje pro účely prevence, vyšetřování, odhalování či stíhání trestných činů nebo výkonu trestů, včetně ochrany před hrozbami pro veřejnou bezpečnost a jejich předcházení vyplývá z čl. 1 SMĚRNICE EVROPSKÉHO PARLAMENTU A RADY (EU) 2016/680 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů příslušnými orgány za účelem prevence, vyšetřování, odhalování či stíhání trestných činů nebo výkonu trestů, o volném pohybu těchto údajů a o zrušení rámcového rozhodnutí Rady 2008/977/SVV (dále jen „Směrnice 2016/680“).


Vlastní údaje jsou uchovávány i na základě právních norem České republiky. Konkrétně se jedná o:
-   zákon č. 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů, ve znění pozdějších předpisů;
-   zákon č. 141/1961 Sb., o soudním řízení trestním (trestní řád – dále jen „trestní řád či tr. ř.), ve znění pozdějších předpisů;
-   zákon č. 273/2008 Sb., o Policii České republiky, ve znění pozdějších předpisů.


Interním aktem řízení Policie ČR vztahujícím se k zajišťování provozních a lokalizačních údajů je:
-   Závazný pokyn policejního prezidenta č. 186/2011, o vyžadování odposlechu a záznamu telekomunikačního provozu a údajů o uskutečněném telekomunikačním provozu (dále jen „ZPPP č. 186/2011“).


6. Obecné právní normy uvedené v bodě 5 jsou veřejnosti přístupné, a proto nebyly žadateli poskytnuty.


Policie České republiky po vyloučení těch informací, u kterých to stanovuje zákon, poskytla žadateli ZPPP č. 186/2011 a pokyn ředitele ÚZČ SKPV č. 13/2014.


Ve vztahu k vyloučeným informacím povinný subjekt zároveň vydal rozhodnutí o odmítnutí žádosti o informace.    
                                                                                                                                                                                                       
7. Účel uchovávání se liší vzhledem ke specifikům konkrétního právního předpisu, na jehož základě je daný úkon realizován (blíže viz dotaz č. 5).


Konkrétní účely uchovávání údajů v rámci ÚZČ SKPV jsou následující:
- záloha pro případ poškození či ztráty dat zaslaných v rámci interního elektronického systému Policie ČR oprávněnému žadateli,
-   autorizace dat v případě podezření na manipulaci s nimi,
-   vypořádání námitek v případě řízení před soudem,
-   možnost vyžádání dalších záznamů nad rozsah původního dožádání, ze strany soudu,
-   ověření oprávněnosti fakturace plateb poskytovatelům služeb elektronických komunikací dle ZoEK.


8. Ve vztahu ke zpracování osobních údajů realizovaných ÚZČ SKPV není možné aplikovat Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů).


Přímý vztah k činnosti příslušných orgánů za účelem prevence, vyšetřování, odhalování či stíhání trestných činů nebo výkonu trestů a o volném pohybu těchto údajů má Směrnice 2016/680, nebo zákon č. 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů, ve znění pozdějších předpisů.


Ve vztahu k pojmu „zpracování“ ÚZČ SKPV vychází ze stanoviska Úřadu na ochranu osobních údajů, které uvádí, že za zpracování osobních údajů je nutné považovat sofistikovanější činnost, kterou správce s osobními údaji provádí za určitým účelem a z určitého pohledu tak činí systematicky.


ÚZČ SKPV získané údaje pouze uchovává, zajišťuje jejich integritu a bezpečnost. Současně ÚZČ SKPV garantuje zpřístupnění údajů pouze oprávněným osobám.


Vlastní údaje jsou z důvodu zachování integrity archivovány (zálohovány) tak, aby byly respektovány základní bezpečnostní principy vyplývající z norem ISO/IEC 27000.


ÚZČ SKPV s údaji neprovádí žádnou sofistikovanější činnost. Do vlastních údajů nezasahuje a ani je jinak nevyužívá.

30. 5. 2019