Přeskočit na obsah
← NIS2: přehled ustanovení

Směrnice (EU) 2022/2555 (NIS2) · Kapitola V · Pravomoc a registrace

Čl. 28 · Databáze údajů o registraci jmen domén

Znění

  1. Aby členské státy přispěly k bezpečnosti, stabilitě a odolnosti systému překladu jmen domén, požadují, aby registry domén nejvyšší úrovně a subjekty poskytující služby registrace jmen domén shromažďovaly a uchovávaly přesné a úplné údaje o registraci jmen domén ve vyhrazené databázi, a to s náležitou péčí v souladu s právem Unie v oblasti ochrany údajů, pokud jde o data, jež jsou osobními údaji.

  2. Členské státy pro účely odstavce 1 vyžadují, aby databáze údajů o registraci jmen domén obsahovala nezbytné informace umožňující identifikaci a kontaktování držitelů jmen domén a kontaktní místa spravující jména domén v registrech domén nejvyšší úrovně. Tyto informace zahrnují:

a) jméno domény;

b) datum registrace;

c) jméno žadatele o registraci, jeho kontaktní e-mailovou adresu a telefonní číslo;

d) kontaktní e-mailovou adresu a telefonní číslo kontaktního místa spravujícího jméno domény, pokud se liší od kontaktních údajů žadatele o registraci.

  1. Členské státy požadují, aby registry domén nejvyšší úrovně a subjekty poskytující služby registrace jmen domén měly zavedeny zásady a postupy, včetně postupů ověřování, zajišťující, aby databáze uvedené v odstavci 1 zahrnovaly přesné a úplné informace. Členské státy požadují, aby byly tyto zásady a postupy veřejně dostupné.

  2. Členské státy požadují, aby registry domén nejvyšší úrovně a subjekty poskytující služby registrace jmen domén zveřejňovaly bez zbytečného odkladu po registraci jména domény údaje o registraci jména domény, které nejsou osobními údaji.

  3. Členské státy požadují, aby registry domén nejvyšší úrovně a subjekty poskytující služby registrace jmen domén poskytovaly přístup ke konkrétním údajům o registraci jmen domén na oprávněnou a řádně odůvodněnou žádost oprávněných žadatelů o přístup, a to v souladu s právem Unie v oblasti ochrany údajů. Členské státy požadují, aby registry domén nejvyšší úrovně a subjekty poskytující služby registrace jmen domén reagovaly bez zbytečného odkladu, nejpozději však do 72 hodin od obdržení žádosti o přístup. Členské státy požadují, aby byly zásady a postupy zveřejňování těchto údajů veřejně dostupné.

  4. Dodržování povinností stanovených v odstavcích 1 až 5 nesmí při shromažďování údajů o registraci jmen domén vést ke zdvojování. Členské státy požadují, aby za tímto účelem registry domén nejvyšší úrovně a subjekty poskytující služby registrace jmen domén vzájemně spolupracovaly.

Znění: Úřední věstník EU, L 333 z 27. 12. 2022. Směrnice není přímo použitelná, povinnost nese zákon č. 264/2025 Sb.

Komentář

Databáze údajů o registraci jmen domén. Registry a registrátoři shromažďují přesné údaje a zpřístupňují je oprávněným žadatelům. Průnik s GDPR je tu nejcitlivější.

Související ustanovení: čl. 3 odst. 4; čl. 26

Související předpisy EU: nařízení (EU) 2016/679 (GDPR)

Obsah výkladu

I.Přesná data o držitelích domén1 II.Kdo se k nim dostane3

I. Přesná data o držitelích domén

1 Registry domén nejvyšší úrovně a subjekty poskytující služby registrace jmen domén musí shromažďovat a uchovávat přesné a úplné údaje o registraci jmen domén ve vyhrazené databázi a mít postupy k ověření jejich přesnosti.

2 Je to reakce na dlouholetý problém s falešnými údaji ve WHOIS. Povinnost ověřovat přesnost je nová a znamená provozní náklad, ne jen formulářové pole.

II. Kdo se k nim dostane

3 Údaje, které nejsou osobními údaji, se zveřejňují. Přístup k osobním údajům se poskytuje oprávněným žadatelům na řádně odůvodněnou žádost, a to bez zbytečného odkladu, nejpozději však do 72 hodin. Je to horní mez, ne obvyklá doba.

4 Průnik s GDPR je tu nejcitlivější v celé směrnici a v obou směrech. Zveřejnit víc, než ukládá čl. 28, je zpracování bez právního titulu; nezveřejnit nic je porušení čl. 28. Kdo tuhle agendu provozuje, potřebuje písemně vyřešené posouzení obou režimů, ne jen jednoho.

Jak vzniká obsah

Obsah vzniká v právním workflow Legal To Code pro Claude Code (verze 1.131.0). Citovaná ustanovení se ověřují proti lokální knihovně jejich verbatim znění. Není-li příslušné znění v knihovně, ověřuje se v e‑Sbírce. Pro rešerši judikatury je workflow napojeno na MCP server Salvia. Součástí workflow jsou automatizované kontroly citací a vnitřní konzistence. Ani tyto kontroly nevylučují chybu. Rozhodné informace proto ověřujte v původních pramenech.

Podrobně v metodice · Co se změnilo