Přehled › Předpisy › R2-18

PNR → Zákon o Policii ČR

Směrnice (EU) 2016/681 o používání údajů jmenné evidence cestujících (PNR)
Zákon č. 273/2008 Sb., o Policii České republiky

26.2

index přísnosti (0–100)

+6.0

rozdíl obtížnosti ČR − EU

nálezů přísnějších než EU

z toho závažných (4–5)

českých prováděcích opatření

Verdikt

Ustanovení § 84a až 84d zákona č. 273/2008 Sb. jsou v jádru věrnou, úsporně psanou transpozicí směrnice (EU) 2016/681: účel zpracování je vázán na terorismus a přílohu II s hranicí 3 let, citlivé údaje i údaje nad rámec seznamu se mažou, depersonalizace po 6 měsících i oddělená evidence jsou převzaty. Zásadní volbou je využití opce podle čl. 2 - ČR PNR rozšířila na vybrané lety uvnitř EU, přičemž údaje o nevybraných vnitrounijních letech policie po přijetí maže, což naznačuje širší přenosovou povinnost dopravců. Nad rámec směrnice jde dále přímý přístup využívajících orgánů (včetně zpravodajských služeb) k údajům při přípravě kritérií a možnost dalšího použití PNR pro trestnou činnost mimo § 84b odst. 1. Naopak některé záruky jsou slabší: chybí neautomatizovaný individuální přezkum pozitivních shod, rozmaskování schvaluje Policejní prezidium a doba uchování i auditních záznamů je kratší (3 roky).

Po adversariálním ověření: Hlavní nákladová položka je výslovnou opcí čl. 2, kterou ČR využila a navíc doprovodila mazací pojistkou; zbývající odchylky (přístup využívajících orgánů, další použití údajů) míří dovnitř státní správy a nezatěžují soukromé adresáty, takže skóre klesá z 35 na zhruba 28.

Výhrady k tomuto srovnání. Zákon č. 273/2008 Sb. je podstatně širší než směrnice - upravuje celou činnost Policie ČR; analyzována byla pouze ustanovení k PNR (§ 79a odst. 2 písm. c) a d), § 84a až 84d) a doplňkově § 80b, § 87 a § 101. Klíčové části transpozice leží mimo posuzovaný text: kategorie údajů PNR (příloha I směrnice), lhůty pro předání dopravcem 24-48 hodin před odletem a po uzavření letu (čl. 8) i sankce dopravců (čl. 14) jsou v § 69a zákona č. 49/1997 Sb., o civilním letectví, který nebyl k dispozici; nelze proto ověřit úplnost seznamu údajů ani přesné mapování písmen d) až f), h), m) a s) na maskované prvky podle čl. 12 odst. 2, ani zda dopravci předávají PNR u všech, nebo jen u vybraných letů uvnitř EU (finding F1 vychází z nepřímého důkazu - povinnosti policie mazat údaje o nevybraných vnitrounijních letech). Některé obecné záruky (zákaz rozhodnutí výlučně na základě automatizovaného zpracování podle čl. 7 odst. 6, práva subjektu údajů podle čl. 13 odst. 1) mohou být pokryty zákonem č. 110/2019 Sb.; jejich absence v tomto zákoně proto nebyla hodnocena. Text směrnice je původní znění z roku 2016 bez zohlednění rozsudku SDEU C-817/19 (Ligue des droits humains), který řadu ustanovení vykládá restriktivně; datum konsolidovaného znění českého zákona není v souboru uvedeno (obsahuje již odkaz na směrnici (EU) 2023/977, jde tedy o znění z roku 2024 nebo pozdější).

Klíčové údaje

Předpis EU: Směrnice (EU) 2016/681 o používání údajů jmenné evidence cestujících (PNR) (32016L0681)
Použité znění EU: 32016L0681 (původní text OJ)
Český předpis: Zákon č. 273/2008 Sb., o Policii České republiky
Rozsah srovnání: celý zákon
Kvalita párování: broader-act
Oblast: Bezpečnost a vnitro
Skóre analytika / po ověření: 35 / 28
Ověření nálezů: 0 potvrzeno, 1 sníženo, 0 vyvráceno
Sankce podle směrnice: Členské státy zejména stanoví pravidla pro sankce, včetně finančních sankcí, pro letecké dopravce, kteří nepředávají údaje podle článku 8, nebo tak nečiní v požadovaném formátu. (čl. 14; sankce musí být účinné, přiměřené a odrazující)
Sankce v ČR: Zákon č. 273/2008 Sb. neobsahuje žádnou sankci vůči leteckým dopravcům za nepředání údajů PNR - sankce podle čl. 14 směrnice jsou upraveny v zákoně o civilním letectví (mimo posuzovaný text). Jediné pokuty v tomto zákoně jsou v § 101 odst. 3 a s PNR nesouvisejí: 'Za přestupek podle odstavce 1 lze uložit pokutu do 50000 Kč.' (fyzická osoba), resp. do 20 000 Kč a 50 000 Kč u právnických a podnikajících fyzických osob podle § 101 odst. 2.

Srozumitelnost

Ukazatel	Předpis EU	Český předpis	Rozdíl
Počet slov	5430	21540	+16110.0
Počet vět	265	1160	+895.0
Průměrná délka věty (slov)	20.49	18.57	-1.9
Medián délky věty	17	15.0	-2.0
Podíl vět nad 40 slov (%)	10.94	6.9	-4.0
Slov se 4+ slabikami (%)	20.26	20.9	+0.6
Křížové odkazy / 1000 slov	19.89	24.33	+4.4
Podmínkové vazby / 1000 slov	4.79	8.59	+3.8
Příkazy a zákazy / 1000 slov	8.1	9.38	+1.3
Nominalizace / 1000 slov	58.01	70.24	+12.2
Trpný rod / 1000 slov	8.47	8.87	+0.4
Vedlejších vět na větu	0.67	0.9	+0.2
INDEX OBTÍŽNOSTI	40.8	46.8	+6.0

Zarovnání ustanovení

Strojově nalezené nejtěsnější dvojice mezi paragrafy českého zákona a články směrnice. Slouží k orientaci v textu — není to měřítko gold-platingu, proč, je vysvětleno ve statistikách.

Paragraf ČR	Článek směrnice	Podobnost
§ 84b	čl. 22	0.73
§ 84c	čl. 13	0.69
§ 84a	čl. 4	0.76
§ 116	čl. 3	0.66
§ 65a	čl. 13	0.67
§ 68	čl. 6	0.57
§ 42b	čl. 13	0.62
§ 122	čl. 22	0.75

Nálezy — česká úprava přísnější (5)

Řazeno podle závažnosti po ověření. Citace jsou doslovné; strojově ověřeno, že jsou podřetězcem zdrojového textu.

Širší působnost neověřováno

ČR: § 84a odst. 6 věta třetí · EU: čl. 2 odst. 3

Rozdíl: Umožňuje zařadit vnitrounijní lety do sběru PNR bez doložené nezbytnosti, tedy nad rámec kritéria nezbytnosti podle čl. 2 odst. 3.
Požadavek EU: Při rozhodnutí o vybraných letech uvnitř EU členský stát určí lety, které považuje za nezbytné pro dosažení cílů směrnice.
Požadavek ČR: Vybraným letem může být až na 9 měsíců i let, u něhož nelze důvodnost výběru vůbec posoudit pro nedostatek informací.
Hodnoty: EU: 9 · ČR: — měsíce (doba výběru bez doložené nezbytnosti)
Citace EU: Členský stát se může rozhodnout, že tuto směrnici bude uplatňovat pouze na vybrané lety uvnitř EU. V okamžiku přijetí tohoto rozhodnutí členský stát určí lety, které považuje za nezbytné pro dosažení cílů této směrnice.
Citace ČR: Vybraným letem může být nejdéle na 9 měsíců také zvláště určený let, u kterého nelze důvodnost výběru posoudit pro nedostatek informací.

Širší působnost neověřováno

ČR: § 84c odst. 7 · EU: čl. 7 odst. 5 ve spojení s čl. 1 odst. 2 a čl. 7 odst. 4

Rozdíl: Rozšiřuje účel zpracování PNR na jakoukoli jinou trestnou činnost, tedy i mimo přílohu II a hranici 3 let odnětí svobody.
Požadavek EU: Údaje PNR smějí příslušné orgány dále zpracovávat pouze pro účely terorismu a závažné trestné činnosti; výhrada se týká jen vnitrostátních pravomocí, odhalí-li se jiné trestné činy v průběhu výkonu donucovacího opatření následujícího po zpracování PNR.
Požadavek ČR: Zjistí-li se informace o trestné činnosti neuvedené v § 84b odst. 1, může policie i využívající orgán použít samotné údaje PNR a výsledky posuzování pro svůj úkol týkající se takové jiné trestné činnosti.
Citace EU: Odstavcem 4 nejsou dotčeny vnitrostátní pravomoci v oblasti vymáhání práva a justice v případě, že dojde k odhalení jiných trestných činů nebo ke zjištění informací o nich v průběhu výkonu donucovacího opatření následujícího po takovém zpracování.
Citace ČR: Jsou-li při plnění úkolu uvedeného v § 84b odst. 1 zjištěny informace o trestné činnosti neuvedené v § 84b odst. 1, může policie nebo využívající orgán České republiky dále použít údaje jmenné evidence cestujících, výsledky jejich požadovaného zpracování nebo výsledky posuzování cestujících i pro plnění svého konkrétního úkolu v souvislosti s takovou trestnou činností.

Širší působnost neověřováno

ČR: § 84a odst. 4 věta druhá a odst. 6 věta poslední, ve spojení s § 84a odst. 2 · EU: čl. 6 odst. 4 a odst. 6, čl. 7 odst. 1

Rozdíl: Okruh subjektů s přímým přístupem k surovým údajům PNR je širší než model 'jediného útvaru' podle směrnice.
Požadavek EU: Kritéria stanoví útvar pro informace o cestujících ve spolupráci s příslušnými orgány; příslušné orgány dostávají údaje PNR identifikovaných osob nebo výsledky zpracování, nikoli přímý přístup do databáze PNR.
Požadavek ČR: Policie poskytne (obligatorně) využívajícím orgánům - včetně zpravodajských služeb, Finančního analytického úřadu, Vojenské policie a GIBS - přístup k údajům jmenné evidence cestujících pro přípravu kritérií a může jim jej poskytnout i pro výběr letů.
Citace EU: Členské státy zajistí, aby útvar pro informace o cestujících ve spolupráci s příslušnými orgány uvedenými v článku 7 stanovil a pravidelně přezkoumával tato kritéria.
Citace ČR: Na přípravě kritérií se mohou podílet využívající orgány České republiky, k tomuto účelu jim policie poskytne přístup k údajům jmenné evidence cestujících.

Roztříštěnost úpravy neověřováno

ČR: § 84b odst. 6 a § 84b odst. 2 (odkazy na § 69a odst. 5 zákona o civilním letectví) · EU: SMĚRNICE MLČÍ

Rozdíl: Adresát (letecký dopravce i subjekt údajů) musí skládat pravidla ze dvou zákonů a orientovat se v odkazech na písmena cizího ustanovení.
Požadavek EU: Směrnice upravuje kategorie údajů (příloha I), povinnosti dopravců (čl. 8) i sankce (čl. 14) v jediném aktu; o umístění ve vnitrostátním právu mlčí.
Požadavek ČR: Režim PNR je rozdělen: zpracování policií v zákoně č. 273/2008 Sb., kategorie údajů, lhůty pro předání dopravcem a sankce dopravců v zákoně o civilním letectví; norma odkazuje na jednotlivá písmena § 69a odst. 5 jiného zákona.
Citace EU: SMĚRNICE MLČÍ
Citace ČR: Policie znepřístupní údaje uvedené v § 69a odst. 5 písm. d) až f), h), m) a s) zákona o civilním letectví

Širší působnost sníženo

ČR: § 84a odst. 6 a § 84b odst. 2 věta druhá · EU: čl. 1 odst. 1 písm. a) a čl. 2 odst. 3

Rozdíl: Letečtí dopravci na vnitrounijních linkách jsou zatíženi předáváním PNR i u letů, které policie následně bez využití maže.
Požadavek EU: Směrnice povinně dopadá jen na lety mimo EU; použití na lety uvnitř EU je dobrovolnou volbou členského státu, který navíc může vybrat jen lety, jež považuje za nezbytné.
Požadavek ČR: ČR opci využila a systém PNR rozšířila na lety v rámci EU; policie provádí výběr letů, avšak údaje o nevybraných letech v rámci EU jí zjevně jsou předávány, neboť je musí po přijetí mazat.
Ověřovatel: Čl. 2 směrnice je výslovná opce ('Rozhodne-li se členský stát uplatňovat tuto směrnici na lety uvnitř EU ...', odst. 3 dovoluje omezit se na vybrané lety) a ČR ji využila; § 84a odst. 6 navíc výběr letů provádí a § 84b odst. 2 věta druhá nařizuje neprodlené vymazání údajů o nevybraných letech, což je omezující pojistka ve smyslu čl. 6 odst. 4 a judikatury k cíleným kritériím, nikoli nadstavba. Povinnost dopravce údaje předávat je uložena mimo posuzovaný text - § 84a odst. 6 na ni jen odkazuje ('u kterých je letecký dopravce povinen předat údaje ... 40)' = § 69a zákona o civilním letectví), takže tvrzení o zátěži dopravců u nevybraných letů není z porovnávaných textů ověřitelné. (důvod: not_goldplating)
Citace EU: Členský stát se může rozhodnout, že tuto směrnici bude uplatňovat pouze na vybrané lety uvnitř EU. V okamžiku přijetí tohoto rozhodnutí členský stát určí lety, které považuje za nezbytné pro dosažení cílů této směrnice.
Citace ČR: Policie neprodleně po přijetí vymaže údaje jmenné evidence cestujících týkající se letu v rámci Evropské unie, který není letem vybraným podle § 84a odst. 6.

Nálezy — česká úprava mírnější (6)

Dozorové pravomoci navíc neověřováno

ČR: § 84c odst. 3 · EU: čl. 12 odst. 3 písm. b)

Rozdíl: Slabší záruka než soudní či nezávislé schválení; rozhodnutí o rozmaskování PNR zůstává uvnitř policie.
Požadavek EU: Zpřístupnění úplných (nedepersonalizovaných) údajů PNR po 6 měsících musí schválit soudní orgán nebo jiný vnitrostátní orgán příslušný k ověření podmínek, přičemž pověřenec je informován a provede následný přezkum.
Požadavek ČR: Splnění podmínky ověřuje Policejní prezidium, tedy vnitřní složka téhož orgánu, který údaje drží; pověřenec je pouze následně informován, výslovná povinnost následného přezkumu chybí (obecná kontrola podle § 79a odst. 2 písm. b).
Citace EU: jiný vnitrostátní orgán příslušný podle vnitrostátního práva k ověření splnění podmínek pro zpřístupnění, o čemž je informován pracovník pro ochranu údajů z útvaru pro informace o cestujících, který provede následný přezkum.
Citace ČR: lze v plně vypovídající podobě dále zpracovat pro plnění úkolu uvedeného v § 84b odst. 1, pokud Policejní prezidium ověří splnění podmínky podle věty první; o tom následně informuje pověřence.

Dozorové pravomoci navíc neověřováno

ČR: § 84c odst. 1 · EU: čl. 6 odst. 5 a odst. 6

Rozdíl: Chybí klíčová záruka proti automatizovaným 'falešně pozitivním' shodám před předáním údajů dalším orgánům.
Požadavek EU: Každý pozitivní výsledek automatizovaného zpracování musí být individuálně přezkoumán neautomatizovanými prostředky a předání příslušným orgánům se provádí jen na základě posouzení jednotlivých případů.
Požadavek ČR: Policie předá údaje PNR a výsledky posuzování využívajícím orgánům a jednotkám pro informace o cestujících i bez žádosti, je-li to potřebné; požadavek předchozího neautomatizovaného individuálního přezkumu v zákoně chybí.
Citace EU: Členské státy zajistí, aby byl každý pozitivní výsledek automatizovaného zpracování údajů PNR provedeného podle odst. 2 písm. a) individuálně přezkoumán neautomatizovanými prostředky
Citace ČR: Údaje jmenné evidence cestujících, výsledky jejich požadovaného zpracování a výsledky posuzování cestujících policie předá i bez žádosti využívajícím orgánům České republiky a jednotkám pro informace o cestujících, pokud je to potřebné pro plnění úkolu uvedeného v § 84b odst. 1.

Dozorové pravomoci navíc neověřováno

ČR: § 84b odst. 3 · EU: čl. 6 odst. 8

Rozdíl: Vypouští explicitní bezpečnostní podmínku lokality zpracování PNR.
Požadavek EU: Uchovávání, zpracování a analýza údajů PNR se provádí výhradně na zabezpečeném místě nebo místech na území členských států.
Požadavek ČR: Zákon stanoví pouze územní podmínku ('na území Evropské unie'), požadavek zabezpečeného místa nepřevzal.
Citace EU: Uchovávání, zpracování a analýza údajů PNR se provádí výhradně na zabezpečeném místě nebo místech na území členských států.
Citace ČR: Policie zpracovává údaje jmenné evidence cestujících na území Evropské unie.

Širší působnost neověřováno

ČR: § 84d odst. 1 · EU: čl. 11 odst. 1

Rozdíl: Umožňuje širší, nikoli nutně případ od případu posuzované předávání PNR do třetích zemí.
Požadavek EU: Předání údajů PNR třetí zemi je možné pouze v rámci jednotlivého případu a při splnění všech podmínek písm. a) až d), včetně podmínek podle čl. 9 odst. 2 (tj. omezení u depersonalizovaných údajů).
Požadavek ČR: Podmínkou je pouze potřebnost pro posuzování cestujících, přípravu kritérií nebo plnění úkolu a závazek přijímajícího státu k dalšímu předání; omezení 'pouze v rámci jednotlivého případu' ani odkaz na režim depersonalizovaných údajů zde chybí.
Citace EU: může členský stát předat třetí zemi pouze v rámci jednotlivého případu a pokud:
Citace ČR: Policie může předat údaje jmenné evidence cestujících, výsledky jejich požadovaného zpracování nebo výsledky posuzování cestujících státu, který neuplatňuje právní předpisy k provedení směrnice Evropského parlamentu a Rady (EU) 2016/681

Kratší lhůty neověřováno

ČR: § 84b odst. 7 písm. a) · EU: čl. 12 odst. 1

Rozdíl: Kratší základní doba uchování než jednotná pětiletá doba podle směrnice - mírnější zásah do soukromí, ale odchylka od textu čl. 12 odst. 1.
Požadavek EU: Údaje PNR se uchovávají v databázi útvaru pro informace o cestujících po dobu pěti let od předání.
Požadavek ČR: Obecná doba uchování je 3 roky; 5 let platí jen pro údaje skutečně předané nebo využité podle § 84c nebo 84d.
Hodnoty: EU: 5 · ČR: 3 roky
Citace EU: Členské státy zajistí, aby údaje PNR poskytnuté leteckými dopravci útvaru pro informace o cestujících byly uchovávány v databázi vedené útvarem pro informace o cestujících po dobu pěti let od jejich předání
Citace ČR: 3 let ode dne jejich přijetí údaje jmenné evidence cestujících, včetně výsledků posuzování cestujících uchovávaných k vyloučení nesprávného budoucího posouzení cestujícího, a automatizovaně pořízené záznamy o zpracování těchto údajů

Dokumentační zátěž neověřováno

ČR: § 87 odst. 2 ve spojení s § 84b odst. 7 písm. a) · EU: čl. 13 odst. 6 poslední věta

Rozdíl: Kratší auditní stopa pro dohled ÚOOÚ a pověřence, než požaduje čl. 13 odst. 6.
Požadavek EU: Záznamy o úkonech zpracování (shromažďování, nahlížení, zpřístupnění, výmaz) se uchovávají po dobu pěti let.
Požadavek ČR: Automatizovaně pořizované záznamy o zpracování osobních údajů policie uchovává 3 roky; u PNR se mažou spolu s údaji po 3 letech, pětiletá doba platí jen u předaných či využitých údajů.
Hodnoty: EU: 5 · ČR: 3 roky
Citace EU: Tyto záznamy se uchovávají po dobu pěti let.
Citace ČR: Automatizovaně pořizované záznamy o zpracování osobních údajů a záznamy uvedené v § 80b odst. 6 policie uchovává po dobu 3 let od jejich pořízení