gov.cz
Sněmovní tisk 54/0 10. volební období Přijato PSP 3. 3. 2026 📨 Postoupeno Senátu

Zákon o správě dat a o řízeném přístupu k datům

Zákon přijatý Poslaneckou sněmovnou ČR · Navazuje na evropský Data Governance Act (DGA, nařízení EU 2022/868) · Předkladatel: Ministerstvo práce a sociálních věcí

⚠️ Upozornění: Tato vizualizace vychází z textu přijatého Poslaneckou sněmovnou ČR (3. 3. 2026). Zákon je aktuálně v legislativním procesu — postoupen Senátu ČR. Nemusí se jednat o finální znění. Senát může zákon schválit, vrátit s pozměňovacími návrhy nebo zamítnout.
Doručeno sněmovně
8. 12. 2025
Přijato
3. 3. 2026
Rozsah dokumentu
194 stran
Části zákona
6 částí
gov.czLegislativa › Zákon o správě dat

Přehled zákona

Česká veřejná správa shromažďuje data, která jsou špatně popsaná, nedostupná a nevyužitá. Zákon to mění ve dvou hlavních oblastech: správa dat a řízený přístup k datům.

2
hlavní oblasti (správa + řízený přístup)
293 M Kč
jednorázové náklady na zavedení správy dat
53 M Kč
infrastruktura řízeného přístupu
3 000 Kč
správní poplatek za přijetí žádosti
1. 1. 2029
plná účinnost povinností správy dat (§ 6–8)
🏛 DIA
koordinátor · vydává normy · spravuje NKD · rozhoduje o žádostech
ℹ️ Proč zákon vznikl: Správci ISVS mnohdy přesně nevědí, jaká data spravují. Data nejsou popsána metadaty a přístup k nim mají de facto dodavatelé IT systémů — nikoli úřady samotné. Zákon zavádí povinnost data popsat a umožnit jejich řízenou výměnu s výzkumníky, kontrolory a pedagogy.
Na koho se zákon NEVZTAHUJE (§ 2)
Obce, kraje a dobrovolné svazky obcí (§ 2/3/i)
Bezpečnostní sbory a ozbrojené síly (§ 2/3/j)
Elektronické systémy spisových služeb atestované dle zákona o archivnictví (§ 2/4)
✕ ISVS obsahující utajované informace (§ 2/2)
✕ Data pro potřeby obrany a bezpečnosti státu (§ 2/3/a,b)
✕ Data pro potřeby trestního řízení (výjimka: evidenční a statistická) (§ 2/3/d)
📚

Datový slovník

Každý správce dat musí popsat svá data metadaty v datovém slovníku, který se stane součástí Národního katalogu dat.

🌐

Národní katalog dat

Nový ISVS, který integruje lokální katalogy všech úřadů a zpřístupní přehled o existujících datech veřejné správy.

🔐

Řízený přístup

Možnost požádat o přístup k chráněným datům pro vědecký výzkum, kontrolu veřejné správy nebo výuku a vzdělávání.

🗺

Geoportál ČR

Zákon zřizuje Geoportál České republiky pro sdílení prostorových dat. Správce: MŽP. Náklady: 87 mil. Kč.

🏛

DIA jako koordinátor

Digitální a informační agentura vydává otevřené formální normy, spravuje katalog a rozhoduje o vícesprávcovských žádostech.

⚖️

Harmonizace s EU

Zákon implementuje kapitolu II nařízení DGA (EU 2022/868) a vytváří důvěryhodné prostředí pro datové zprostředkovatele.

Část I: Správa dat

Co musí správci dat (státní úřady a instituce) udělat. Povinnosti nabývají účinnosti 1. ledna 2029.

📅Pozor na účinnost: Povinnosti popisu dat metadaty (§ 6–8) a přestupky správců dat (§ 32) nabývají účinnosti až 1. ledna 2029.

Správcem dat je správce ISVS podle zákona o informačních systémech veřejné správy. Základní povinnosti:

  • Chrání důvěryhodnost, užitečnost a význam dat
  • Má k datům nepřetržitý a úplný přístup — i při outsourcingu IT
  • Stanoví si vnitřní pravidla pro správu dat a datových rozhraní

Správce dat musí popsat veškerá data v ISVS pomocí metadat dle otevřené formální normy DIA. Zahrnuje:

  • Strukturu a význam dat (typy osob, věcí, vlastnosti a vztahy)
  • Datová rozhraní (technická opatření pro zpřístupnění a sdílení)
  • Aktualizaci nejpozději do 7 pracovních dnů od zjištění změny
Nový IS veřejné správy

Datový slovník agendy vytváří ohlašovatel agendy (§ 8/1). Datový slovník správce dat vytváří ústřední správní úřady (§ 8/2).

Národní katalog dat (správce: DIA) integruje lokální katalogy, datové slovníky a zprostředkovává podávání žádostí o řízený přístup.

Nová infrastruktura

Zákon zřizuje Geoportál ČR jako ISVS pro prostorová data. Správce: MŽP.

  • Jednorázové náklady: 87 000 000 Kč
  • Roční provozní náklady: 17 000 000 Kč
  • Veřejně přístupný dálkovým přístupem

Řízený přístup k datům (§ 11–27)

Podmínky, překážky a postup žádosti o přístup k chráněným datům. Celá tato oblast nabývá účinnosti 1. ledna 2028.

📅Účinnost: Celá Hlava III (§ 11–27) nabývá účinnosti 1. ledna 2028.
🔒Na jaká data: Řízený přístup lze povolit k datům dle čl. 3 DGA — chráněným jako osobní údaje (GDPR), obchodní tajemství, autorská práva třetích osob nebo statistická důvěrnost. Data jsou vždy v anonymizované podobě. Výjimka: u vědeckého výzkumu lze poskytnout data umožňující nepřímou identifikaci.

Za jakými účely? (§ 13 odst. 1)

⚠️ Zákon vymezuje pouze 3 přípustné účely.
🔬
a) Vědecký výzkum
Dokládá se odborná způsobilost, instituce a popis výzkumu.
🏛
b) Kontrola veřejné správy
Hodnocení, kontrola nebo analýza výkonu veřejné správy.
📚
c) Výuka a vzdělávání
Využití dat pro vzdělávací účely.

Kdo rozhoduje? (§ 12)

🗂
Správce dat
Pokud žádost míří pouze na data jednoho správce.
🏛
DIA (Agentura)
Pokud žádost míří na data více správců.
🏥
Příslušný subjekt
MPSV, ČSÚ, GFŘ nebo ÚZIS — pro svá specifická data dle § 29.
Záruky a podmínky přístupu (§ 26)

Přístup probíhá v zabezpečeném prostředí. Žadatel nesmí provést reidentifikaci, neoprávněné propojení dat ani použít data k jinému účelu. Musí přijmout technická a provozní opatření, předložit prohlášení o důvěrnosti všech osob s přístupem a oznámit jakékoli porušení ochrany dat DIA i správci.

⚖️Jak se posuzují: Podmínkou pro zamítnutí je nepřiměřený zásah do chráněných práv — nejde o automatický zákaz.

§ 14 odst. 1 — Obecné překážky

Obrana státuZásah do práv nebo zájmů týkajících se obrany státu.
Bezpečnost státu a veřejný pořádekBezpečnost státu, vnitřní bezpečnost nebo veřejný pořádek.
Krizové řízeníKrizové řízení nebo ochrana obyvatelstva.
Zájmy ČR v zahraničíOchrana zájmů České republiky nebo jejích občanů v zahraničí.
Bankovní tajemství / daňová mlčenlivostBankovní tajemství nebo mlčenlivost podle daňového řádu.
Probíhající řízeníProbíhající kontrola nebo soudní, rozhodčí či správní řízení — pokud by poskytnutí ohrozilo jeho účel.
Zpravodajské službyPlnění úkolů zpravodajských služeb České republiky.

§ 14 odst. 2 — Absolutní zákazy

🚫Tato data jsou vždy vyloučena bez možnosti výjimky:
Biometrické údajeŽádné výjimky.
Lokalizační data pohybu osobData umožňující lokalizaci pohybu konkrétní osoby nebo dopravního prostředku.
Data o mezinárodní ochraněData z řízení o udělení mezinárodní ochrany a o oprávnění k pobytu.
Data o probíhajícím trestním řízeníPokud by poskytnutí ohrozilo právo na spravedlivý proces.
Data o předcházení trestné činnostiData orgánů činných v trestním řízení týkající se prevence a stíhání trestné činnosti.
💰Správní poplatek: Za přijetí žádosti se platí 3 000 Kč. Nad rámec poplatku žadatel uhradí i skutečné náklady anonymizace (§ 23).
0
Předběžná informace Nepovinný krok

Žadatel může požádat o předběžnou informaci přes NKD. DIA nebo příslušný správce odpoví do 30 dnů (§ 15).

1
Podání žádosti § 16

Žádost se podává přes Národní katalog dat. Součástí je projekt využití dat — vymezení dat, účel, forma, doba, zabezpečení a seznam osob s přístupem. U výzkumu se dokládá odborná způsobilost.

2
Posouzení a závazná stanoviska § 17–19

Povolující orgán vyžádá od dotčených správců dat závazná stanoviska. Může nařídit společné nebo ústní jednání.

3
Úhrada nákladů § 23

Správce dat oznámí výši nákladů. Žadatel uhradí do 30 dnů od výzvy — jinak je žádost zamítnuta.

Rozhodnutí a přístup § 22, 24

Povolující orgán vydá rozhodnutí. Správce dat zajistí přístup k anonymizovaným datům v zabezpečeném prostředí.

Přezkum a odvolání § 25

Rozhodnutí je přezkoumatelné. Odvolání vyřizuje DIA. Povolení lze zrušit při opakovaném porušení povinností nebo ohrožení bezpečnosti dat.

Časová osa účinnosti (§ 41)

Zákon nabývá účinnosti ve třech vlnách.

📋Přechodné ustanovení (§ 36): DIA je povinna do 3 měsíců od nabytí obecné účinnosti zveřejnit otevřenou formální normu pro strukturu lokálního katalogu dat a datových slovníků.
+15
dní po
vyhlášení

Obecná účinnost — základní a organizační ustanovení

  • § 1–5 — obecná ustanovení, správce dat, základní povinnosti
  • § 10 — zřízení Geoportálu ČR
  • § 28 (kromě d/e/i) — pravomoci DIA
  • § 29–30 — příslušné subjekty (MPSV, ČSÚ, GFŘ, ÚZIS)
  • § 31 odst. 1 — kontrola správců dat
  • § 36 — DIA zveřejní normy do 3 měsíců
  • § 37 — změna zákona o rejstříku trestů
1. 1.
2028

Řízený přístup k datům — lze podávat žádosti

  • § 9 odst. 1 písm. c) — NKD jako místo pro podávání žádostí
  • § 11–27 — celá Hlava III (řízený přístup)
  • § 28 písm. d), e), i) — DIA rozhoduje o žádostech a odvoláních
  • § 31 odst. 2 — kontrola osob s povoleným přístupem
  • § 33 — přestupky osob (žadatelů)
  • § 35 — zmocnění DIA k vydání vyhlášky
  • § 38–40 — novelizace zákona o zdravotních službách
1. 1.
2029

Povinnosti správy dat — plná účinnost pro správce ISVS

  • § 6 — popis dat a datových rozhraní metadaty
  • § 7 — lokální katalog dat, aktualizace do 7 pracovních dnů
  • § 8 — datový slovník agendy a správce dat
  • § 32 odst. 1 písm. a) a b) — přestupky správců dat
✅ Správci dat mají na přípravu téměř 3 roky od přijetí zákona.

Náklady & dopady

Zákon přináší přímé náklady pro státní rozpočet, ale i nepřímé přínosy.

PoložkaTypVýše (Kč)
Zavedení správy dat v ISVS
Jednorázové, vč. úpravy systémů
Jednorázový292 860 000
Roční personální a provozní náklady správy datRoční242 120 000
Geoportál ČR — zřízeníJednorázový87 000 000
Geoportál ČR — roční provozRoční17 000 000
Infrastruktura řízeného přístupuJednorázový53 060 000
Roční provoz agendy řízeného přístupuRoční30 870 000
Celkové jednorázové náklady432 920 000
Celkové roční náklady289 990 000

✅ Pozitivní dopady

  • Vyšší efektivita veřejné správy
  • Impulz pro vědecký výzkum
  • Lepší podklady pro kontrolu veřejné správy
  • Žádné přímé náklady pro podnikatelské prostředí
  • Harmonizace s EU (DGA)

⚠️ Rizika a výzvy

  • Ochota správců dat aktivně spolupracovat
  • Kapacitní a technické možnosti úřadů
  • Kvalita anonymizace citlivých dat
  • Náklady na datové experty v institucích
  • Koordinace se stávajícími systémy

Sankce a přestupky (§ 32–34)

Zákon rozlišuje přestupky správců dat a přestupky osob s povoleným přístupem. Přestupky projednává a pokuty vybírá DIA.

⚖️Příslušnost: Veškeré přestupky dle tohoto zákona projednává DIA, která pokuty také vybírá a vymáhá (§ 34).

§ 32 — Přestupky správců dat § 32/a,b od 1. 1. 2029 · § 32/c od vyhlášení

⚠️ Správce dat — přestupky a sazby pokut
§ 32/1/a — Neudržování lokálního katalogu dat v aktuálním stavu
až 200 000 Kč
§ 32/1/b — Nevytvoření datového slovníku
až 500 000 Kč
§ 32/1/c — Nesplnění opatření k nápravě uloženého DIA
až 100 000 Kč

§ 33 — Přestupky osob s povoleným přístupem účinnost od 1. 1. 2028

🚫 Přestupky s pokutou až 10 000 000 Kč
§ 33/1/a — Opětovná identifikace dotčeného subjektu údajů
až 10 000 000 Kč
§ 33/1/b — Neoprávněné propojení dat
až 10 000 000 Kč
§ 33/1/c — Použití dat k jinému účelu než povoleném
až 10 000 000 Kč
§ 33/1/d — Porušení technického zabezpečení řízeného přístupu
až 10 000 000 Kč
§ 33/1/e — Nepřijetí technických opatření proti reidentifikaci
až 10 000 000 Kč
§ 33/1/f — Neseznámení osob s povinnostmi / nepředložení prohlášení
až 10 000 000 Kč
§ 33/1/i — Porušení povinnosti předávání neosobních údajů do třetích zemí
až 10 000 000 Kč
⚠️ Přestupky s pokutou až 5 000 000 Kč
§ 33/1/g — Nedodržení podmínek rozhodnutí o povolení přístupu
až 5 000 000 Kč
§ 33/1/h — Neoznámení porušení ochrany dat DIA nebo správci dat
až 5 000 000 Kč

Aktéři zákona — kompetenční model

Kdo jsou hlavní subjekty, jaké mají pravomoci a jak spolu spolupracují.

🏛
Digitální a informační agentura
Ústřední koordinátor
  • Vydává otevřené formální normy pro metadata
  • Spravuje Národní katalog dat
  • Je povolujícím správním orgánem pro vícesprávcovské žádosti
  • Poskytuje předběžné informace do 30 dnů
  • Kontroluje správce dat, projednává přestupky
  • Vydá prováděcí vyhlášku k § 23
§ 9, 15, 17, 28, 31, 34
🗂
Správce dat
Správce ISVS — ústřední správní úřady
  • Popisuje data metadaty, vede lokální katalog
  • Zajišťuje nepřetržitý přístup k datům
  • Při jednosprávcovské žádosti je povolujícím orgánem
  • Vydává závazné stanovisko pro DIA
  • Provádí anonymizaci dat
§ 4–8, 12, 18, 30
🏥
Příslušné subjekty (§ 29)
Speciální kompetence dle DGA čl. 7
MPSV — sociální zabezpečení, zaměstnanost, sociální politika
ČSÚ — statistická data
GFŘ — data o daních
ÚZIS ČR — zdravotnická data přes NZIS
🔬
Žadatel
Výzkumníci · Orgány kontroly · Pedagogové
  • Podává žádost s projektem využití dat
  • Dokládá odbornou způsobilost (u výzkumu)
  • Hradí správní poplatek 3 000 Kč + skutečné náklady
  • Pracuje výhradně v zabezpečeném prostředí
  • Nesmí provést reidentifikaci ani neoprávněné propojení
§ 16, 26
🔒
Úřad pro ochranu osobních údajů
Dozorový orgán pro GDPR
  • Je neprodleně informován, pokud vyjde najevo neoprávněné nakládání s osobními údaji (§ 31/2)
  • Dozoruje soulad zpracování s GDPR
§ 31 odst. 2
🗺
Ministerstvo životního prostředí
Správce Geoportálu ČR
  • Spravuje Geoportál České republiky — nový centrální ISVS pro prostorová data
  • Koordinuje publikaci prostorových dat ostatních správců
  • Přebírá funkce Národního geoportálu INSPIRE
  • Jednorázové náklady: 87 mil. Kč · provoz: 17 mil. Kč/rok
§ 10, § 13 odst. 4

Architektura eGovernmentu

Informační systémy a komponenty dotčené zákonem — co zákon nově zřizuje, kde ukládá nové povinnosti a na co navazuje.