Zákon o elektronických komunikacích - § 90

(1) Provozními údaji se rozumí jakékoli údaje zpracovávané pro potřeby přenosu zprávy sítí elektronických komunikací nebo pro její účtování.

(2) Podnikatel zajišťující veřejnou komunikační síť nebo poskytující veřejně dostupnou službu elektronických komunikací, který zpracovává a ukládá provozní údaje, včetně příslušných lokalizačních údajů, vztahujících se k uživateli nebo účastníku, je musí smazat nebo učinit anonymními, jakmile již nejsou potřebné pro přenos zprávy, s výjimkou případů uvedených v ustanoveních odstavců 3 až 6. Povinnost právnické nebo fyzické osoby zajišťující veřejnou komunikační síť nebo poskytující veřejně dostupnou službu elektronických komunikací zachovávat provozní a lokalizační údaje podle § 97 zůstává nedotčena.

(3) Podnikatel zajišťující veřejnou komunikační síť nebo poskytující veřejně dostupnou službu elektronických komunikací je povinen uchovávat provozní údaje služby poskytnuté účastníkovi nebo uživateli do doby rozhodnutí sporu podle § 129 odst. 3 nebo do konce doby, během níž může být vyúčtování ceny nebo poskytnutí služby elektronických komunikací právně napadeno nebo úhrada vymáhána.

(4) Podnikatel zajišťující veřejnou komunikační síť nebo poskytující veřejně dostupnou službu elektronických komunikací může zpracovávat provozní údaje nezbytné pro vyúčtování ceny za službu poskytnutou účastníkovi nebo uživateli za přístup pouze do konce doby, během níž může být úhrada vymáhána.

(5) Podnikatelé zajišťující veřejnou komunikační síť nebo poskytující veřejně dostupnou službu elektronických komunikací si mohou vzájemně předávat data související s poskytováním služby, a to údaje o účastnících spojení, pro zajištění propojení a přístupu k síti, ke vzájemnému vyúčtování a k identifikaci zneužívání sítě a služeb elektronických komunikací. Zneužíváním sítě a služeb elektronických komunikací se rozumí opakované prodlení se zaplacením ceny podle § 65, nebo uskutečnění zlomyslného nebo obtěžujícího volání.

(6) Podnikatel poskytující veřejně dostupnou službu elektronických komunikací může pro účely marketingu služeb elektronických komunikací nebo pro poskytování služeb s přidanou hodnotou zpracovávat údaje uvedené v odstavci 1 pouze v rozsahu a v trvání nezbytném pro tyto služby nebo marketing, pokud k tomu dal předem souhlas účastník nebo uživatel, ke kterému se údaje vztahují. Účastník nebo uživatel může svůj souhlas se zpracováním provozních údajů kdykoliv odvolat.

(7) Službou s přidanou hodnotou se rozumí jakákoli služba, pro niž je potřebné zpracování provozních údajů nebo lokalizačních údajů jiných než provozních, nad rámec toho, co je nezbytné pro přenos zprávy nebo její účtování.

(8) Podnikatel poskytující veřejně dostupnou službu elektronických komunikací je povinen informovat dotčeného účastníka nebo uživatele o provozních údajích, které jsou zpracovávány, a o době, po kterou mohou být tyto údaje zpracovávány pro potřeby uvedené v odstavcích 3 až 5. Pro účely uvedené v odstavci 6 je podnikatel povinen informovat účastníka nebo uživatele, ke kterému se údaje vztahují, ještě před získáním jeho souhlasu.

(9) Podnikatel zajišťující veřejnou komunikační síť a podnikatel poskytující veřejně dostupnou službu elektronických komunikací je povinen zajistit, aby zpracování provozních údajů podle odstavců 2 až 6 bylo omezeno na

a) osoby, které k tomu oprávnil a které zajišťují účtování nebo řízení provozu, zákaznické dotazy, odhalování podvodů, marketing služeb elektronických komunikací nebo které poskytují služby s přidanou hodnotou, a

b) rozsah, který je nezbytný pro potřeby činností uvedených v písmenu a).