1. ABSTRAKT
Novela zákona o informačných technológiách vo verejnej správe prináša napríklad nový pojem „hlavné webové sídlo“, upravuje činnosť orgánu vedenia v oblasti informačných technológií vo verejnej správe, precizuje zákonnú úpravu informačného systému dátového centra obcí, či dopĺňa úpravu deaktivácie elektronickej schránky, ktorú zabezpečuje správca modulu elektronických schránok.
2. PRÁVNE PREDPISY, KTORÝCH SA NOVELA DOTKLA
Novelou sa okrem zákona č. 95/2019 Z. z. o informačných technológiách vo verejnej správe (ďalej len „zákon o informačných technológiách“) dopĺňa aj (A) zákon č. 305/2013 Z. z. o elektronickej podobe výkonu pôsobnosti orgánov verejnej moci (ďalej len zákon o e-Governmente“) a (B) zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti.
3. ZÁKON O INFORMAČNÝCH TECHNOLÓGIÁCH
- NOVÝ POJEM „HLAVNÉ WEBOVÉ SÍDLO“
Na úvod novela prináša doplnenie nového pojmu „hlavné webové sídlo“, ktorým sa rozumie „webové sídlo orgánu riadenia, na ktorom sú zverejňované a aktualizované informácie o jeho činnosti podľa ustanovenia § 12 ods. 1 písm. i) zákona o informačných technológiách, kontaktné údaje alebo informácie, ktoré je povinný zverejňovať podľa osobitného predpisu; orgán riadenia môže byť správcom viac ako jedného hlavného webového sídla“ (ustanovenie § 3 písm. u) zákona o informačných technológiách).
- ORGÁN VEDENIA
Novela prináša aj významnú úpravu ustanovenia § 8 zákona informačných technológiách, upravujúceho úlohy a činnosti orgánu vedenia.
„Orgán vedenia (A) monitoruje výkon riadenia v správe informačných technológií verejnej správy na účely sledovania aktuálneho stavu v správe informačných technológií verejnej správy a ich vývoji a sledovania spôsobov a postupov pri vykonávaní tejto správy, (B) analyzuje údaje získané z monitorovania, kontroly a z iných podnetov na účely identifikácie rizík a nedostatkov v správe informačných technológií verejnej správy, (C) vydáva metodické usmernenia, usmerňuje a koordinuje orgány riadenia na účely jednotného spôsobu výkonu riadenia v správe informačných technológií verejnej správy a centrálneho riadenia informatizácie spoločnosti“ (ustanovenie § 8 ods. 1 zákona o informačných technológiách).
„Orgán vedenia tiež analyzuje údaje získané z monitoringu a hodnotenia informačných technológií vo verejnej správe, zo zberu spätnej väzby k elektronickým službám od koncových používateľov a iné údaje získané pri výkone pôsobnosti orgánu vedenia vo vzťahu k informačným technológiám, a to na účely (A) prípravy všeobecne záväzných právnych predpisov, (B) plnenia úloh spočívajúcich v tvorbe štátnej politiky, najmä prípravy národnej koncepcie a ďalších koncepčných a strategických dokumentov s celoštátnou pôsobnosťou, (C) navrhovania alebo prijímania iných opatrení ako podľa písmena a) alebo písmena b), alebo (D) hodnotenia výsledkov a kvality výkonu správy informačných technológií verejnej správy“ (ustanovenie § 8 ods. 2 zákona o informačných technológiách).
„Orgán riadenia poskytuje orgánu vedenia súčinnosť potrebnú na riadny výkon vedenia v správe informačných technológií verejnej správy a poskytuje mu údaje o informačných technológiách verejnej správy na analytické účely“ (ustanovenie § 8 ods. 3 zákona o informačných technológiách).
„Ak sa údaje získavané orgánom vedenia týkajú elektronických služieb používaných koncovým používateľom, orgán riadenia zabezpečí, aby ich získaval aj s identifikátorom osoby a s metaúdajmi o konaní, podaní alebo o úradnom dokumente, ktorých sa elektronická služba týka vrátane informácie o priebehu a stave ich vybavenia“ (ustanovenie § 8 ods. 4 zákona o informačných technológiách).
„Orgán riadenia zabezpečí dostupnosť údajov alebo informácie, ktoré je povinný poskytovať podľa tohto zákona o informačných technológiách orgánu vedenia, spôsobom a v štruktúre, aby ich orgán vedenia mohol prijať do ním určenej informačnej technológie; zásahy do informačných technológií orgánu riadenia na tento účel sú možné len s jeho súhlasom. Orgán vedenia zabezpečuje aj nástroje na anonymizáciu a pseudonymizáciu osobných údajov, ktoré orgán riadenia môže použiť“ (ustanovenie § 8 ods. 5 zákona o informačných technológiách).
„Osobné údaje podľa ustanovenia § 8 ods. 4 zákona o informačných technológiách (A) nemožno zverejniť, ani ich ďalej poskytovať alebo sprístupňovať tretím stranám, okrem prípadov výslovne ustanovených zákonom a za podmienok zabezpečujúcich ochranu osobných údajov, (B) možno spracúvať až po pseudonymizovaní alebo anonymizovaní, pričom (1) pseudonymizácia osobných údajov sa vykoná len, ak v konkrétnom prípade nie je možné použiť anonymizované údaje na dosiahnutie účelu analýzy, (2) pre orgán vedenia nesmie byť objektívne možná spätná identifikácia fyzickej osoby, ale musí byť možné identifikovať, ktoré informácie sa týkajú jednej a tej istej osoby, (3) identifikátor osoby sa ani po anonymizácii ani pseudonymizácii nemusí poskytnúť orgánu vedenia, (C) môžu byť vo výstupe z analýzy spracované len spôsobom, kedy sú anonymizované a nie je objektívne možná spätná identifikácia fyzickej osoby“ (ustanovenie § 8 ods. 6 zákona o informačných technológiách).
„Ak sú obsahom údajov, ktoré orgán vedenia analyzuje, aj osobné údaje, orgán vedenia je oprávnený takéto osobné údaje spracúvať na účely podľa ustanovenia § 8 ods. 1 písm. b) alebo písm. c) zákona o informačných technológiách alebo podľa ustanovenia § 8 ods. 2 zákona o informačných technológiách, a to v rozsahu podľa ustanovenia § 8 ods. 4 zákona o informačných technológiách. Oprávnenie podľa prvej vety sa vzťahuje na osobné údaje v rozsahu nevyhnutnom na dosiahnutie účelu spracúvania a po dobu nevyhnutnú na dosiahnutie tohto účelu“ (ustanovenie § 8 ods. 7 zákona o informačných technológiách).
„Orgán riadenia predkladá orgánu vedenia dokumenty v procese plánovania, vytvárania, zmeny alebo rušenia informačnej technológie verejnej správy v rozsahu a spôsobom ustanoveným všeobecne záväzným právnym predpisom, ktorý vydá Ministerstvo investícií, regionálneho rozvoja a informatizácie Slovenskej republiky (ďalej len „ministerstvo investícií“) na úseku bezpečnosti, v oblasti riadenia projektov alebo v oblasti riadenia prevádzky. Orgán vedenia posudzuje predložené dokumenty najmä z hľadiska súladu s požiadavkami bezpečnosti, s cieľmi informatizácie a rozvoja informačných technológií verejnej správy, ktoré vyplývajú z národnej koncepcie a ďalších koncepčných a strategických dokumentov s celoštátnou pôsobnosťou, z hľadiska súladu s povinnosťami orgánu riadenia podľa tohto zákona o informačných technológiách, ako aj z hľadiska ekonomickej výhodnosti postupu orgánu riadenia alebo súladu s programovým riadením“ (ustanovenie § 8 ods. 8 zákona o informačných technológiách).
- BEZPEČNOSŤ INFORMAČNÝCH TECHNOLÓGIÍ
Novela sa dotkla aj základných ustanovení bezpečnosti informačných technológií, ktoré sú predmetom úpravy ustanovenia § 18 zákona o informačných technológiách.
„Správca prijíma a realizuje bezpečnostné opatrenia k informačnej technológii verejnej správy v jeho správe podľa tohto zákona o informačných technológiách a všeobecne záväzného právneho predpisu, ktorý vydá ministerstvo investícií“ (ustanovenie § 18 ods. 1 zákona o informačných technológiách).
„Správca, ktorý je prevádzkovateľom základnej služby, prijíma a realizuje bezpečnostné opatrenia k informačnej technológii verejnej správy podľa tohto zákona o informačných technológiách a aj v rozsahu a za podmienok podľa osobitného predpisu“ (ustanovenie § 18 ods. 2 zákona o informačných technológiách).
- BEZPEČNOSŤ INFORMAČNÝCH TECHNOLÓGIÍ VEREJNEJ SPRÁVY V OBLASTI PREVÁDZKY, SERVISU A PODPORY
Novinkou je aj doplnenie nových ustanovení § 21 ods. 3 písm. c) až g) zákona o informačných technológiách, upravujúcich činnosti správcu v rámci zabezpečenia prevádzky informačného systému verejnej správy.
„V rámci zabezpečenia prevádzky informačného systému verejnej správy správca: c) zavedie jednotný systém riadenia informačnej bezpečnosti pre všetky informačné systémy, ktoré sú v jeho správe, d) zabezpečí riadenie konfigurácie informačného systému verejnej správy a jeho častí, e) určí bezpečnostne závažné operácie, ktorými sa rozumejú najmä správa prístupov a prístupových údajov, ukladanie záznamov o systémových udalostiach, realizácia bezpečného oddelenia vnútornej časti systému a siete od vonkajšej časti, a zavedie dokumentovanie postupov pre tieto operácie, f) zabezpečí nepretržitý monitoring informačného systému verejnej správy, g) zabezpečí vykonanie bezpečnostného auditu informačného systému verejnej správy v pravidelných intervaloch určených najmä s ohľadom na dôležitosť informačného systému verejnej správy a na minulé zistenia bezpečnostných auditov a pri zistení závažných bezpečnostných nedostatkov prepracuje bezpečnostný projekt a naň nadväzujúce dokumenty“ (ustanovenie § 21 ods. 3 písm. c) až g) zákona o informačných technológiách).
4. ZÁKON O e-GOVERNMENTE
- INFORMAČNÝ SYSTÉM DÁTOVÉHO CENTRA OBCÍ
Novela sa okrem zákona o informačných technológiách dotkla aj zákona o e-Governmente, v rámci ktorého dochádza napríklad k precizovaniu ustanovenia § 9a ods. 1 zákona o e-Governmente, ktoré je novelou doplnené o nasledovnú vetu: „Ak kolektívny orgán záujmového združenia právnických osôb DataCentrum elektronizácie územnej samosprávy Slovenska rozhoduje o otázkach týkajúcich sa výkonu verejnej správy, pri rovnosti hlasov je rozhodujúci hlas člena kolektívneho orgánu, ktorý zastupuje Ministerstvo financií Slovenskej republiky, pričom kolektívny orgán je uznášaniaschopný, ak sú prítomní členovia kolektívneho orgánu, ktorí zastupujú aspoň dve ministerstvá určené rozhodnutím vlády Slovenskej republiky“ (ustanovenie § 9a ods. 1 posledná veta zákona o e-Governmente).
- DEAKTIVÁCIA ELEKTRONICKEJ SCHRÁNKY
V rámci zákona o e-Governmente dochádza aj k doplneniu nového ustanovenia § 14 ods. 2 písm. f) zákona o e-Governmente, upravujúceho deaktiváciu elektronickej schránky.
„Deaktiváciu elektronickej schránky zabezpečuje správca modulu elektronických schránok, pričom ju vykoná ku dňu uvedenému v žiadosti ústavu na výkon väzby, ústavu na výkon trestu odňatia slobody, ústavu na výkon trestu odňatia slobody pre mladistvých, detenčného ústavu, detenčného ústavu pre mladistvých a nemocnice pre obvinených a odsúdených, ak ide o elektronickú schránku osoby, ktorá je vo väzbe, výkone trestu odňatia slobody alebo vo výkone detencie, ak s tým majiteľ elektronickej schránky vyjadril súhlas“ (ustanovenie § 14 ods. 2 písm. f) zákona o e-Governmente).
Novela prináša aj ďalšie zmeny a doplnenia vyššie uvedených právnych predpisov. Predmetom tohto príspevku sú len vybrané zmeny, ktoré novela priniesla. Z uvedeného dôvodu odkazujeme aj na plné znenie novely, zverejnené v Zbierke zákonov Slovenskej republiky.
5. ÚČINNOSŤ NOVELY
Novela nadobúda účinnosť postupne odo dňa vyhlásenia do dňa 01. januára 2027.
Publikované dňa 29.05.2026.

