Zahájení odposlouchávání a zaznamenávání telekomunikačního provozu (dále jen „odposlech“) se provádí aktivací odposlechu u zájmové uživatelské adresy neprodleně po obdržení požadavku orgánu oprávněného k provádění odposlechu podle zvláštního zákona¹ (dále jen „oprávněný subjekt“). Aktivací odposlechu u zájmové uživatelské adresy se telekomunikační síť (dále jen „síť) nebo telekomunikační služba (dále jen „služba“) uvede do stavu, ve kterém se informace o každé aktivitě zájmové uživatelské adresy přenáší na výstup.

Ukončení odposlechu se provádí deaktivací odposlechu u zájmové uživatelské adresy neprodleně po obdržení požadavku oprávněného subjektu.

Schopnost aktivace a deaktivace odposlechu je právnickými a fyzickými osobami, které zajišťují telekomunikační činnost,² (dále jen „provozovatel“) zajišťována nepřetržitě.

Uživatelskou adresou je číslo ztotožňující koncové připojení nebo jiná adresa ztotožňující uživatele služby. U mobilní sítě jsou za uživatelskou adresu považovány také mezinárodní identifikátory IMSI a IMEI.^2a Zájmovou uživatelskou adresou je uživatelská adresa určená k odposlechu.

Výstupem je rozhraní sloužící k přenosu vybraných zprostředkovacích dat a obsahu zpráv³ zájmové uživatelské adresy ze sítě nebo služby do zařízení oprávněného subjektu․

Aktivitou uživatelské adresy je proces, při kterém se přenášejí zprostředkovací data nebo obsah zpráv mezi touto adresou a sítí nebo službou.

Síť nebo služba umožňuje u kterékoliv uživatelské adresy, která může mít k síti nebo službě koncové připojení, aktivovat odposlech k získávání vybraných zprostředkovacích dat a obsahu zpráv anebo vybraných zprostředkovacích dat bez obsahu zpráv.

Vybranými zprostředkovacími daty jsou

Síť nebo služba umožňuje současně aktivovat k odposlechu v síti nebo službě 0,15 % uživatelských adres z celkového počtu uživatelů sítě nebo služby předpokládaného ke konci daného kalendářního roku, ne však méně než 50 a ne více než 1 000.

Pokyn k aktivaci a k deaktivaci odposlechu u zájmové uživatelské adresy se provádí osobním počítačem vybaveným programem emulace terminálu (dále jen „zadávací terminál“) oprávněného subjektu.

Zadávací terminál se k síti nebo službě, jejíž výstup je proveden pevným okruhem, trvale připojuje samostatným k tomu vyhrazeným kanálovým intervalem výstupu s komunikačním protokolem X. 25.

Zadávací terminál se k síti nebo službě, jejíž výstup je proveden komutovaným okruhem ISDN, připojuje komutovaným okruhem na telefonní číslo, které je pro tento účel trvale vyhrazeno.

Ze zadávacího terminálu se zadávají pokyny k aktivaci a deaktivaci odposlechu u zájmové uživatelské adresy a k vypsání aktuálního seznamu uživatelských adres, u kterých je aktivován odposlech.

Data o aktivaci a deaktivaci odposlechu se za účelem jejich kontroly oprávněným orgánem⁴ uchovávají technickými prostředky sítě nebo služby po dobu šesti měsíců způsobem, který nedovoluje jejich změnu.

Počet a kapacita výstupů určených oprávněným subjektem je taková, aby byl umožněn souběžný přenos obsahu zpráv od nejméně 15 % zájmových uživatelských adres z počtu uživatelských adres stanovených v § 3 odst. 3.

Všechny typy zpráv se při komunikaci zájmové uživatelské adresy přenášejí na výstup takovým způsobem, aby bylo možno rekonstruovat celý jejich obsah.

U datových přenosů se používají samostatné kanály pro přenos dopředného a zpětného směru komunikace zájmové uživatelské adresy.

Jestliže výstup není vybaven kanálem se signalizací SS7^4a nebo DSS1,^4b obsah zpráv předávaný na výstup se uvozuje a ukončuje DTMF značkami.

Vybraná zprostředkovací data i obsah zpráv mají na výstupu formu srozumitelnou bez nutnosti použít specializovaného zařízení dodávaného pouze určitým dodavatelem nebo pouze dodavatelem technologie sítě nebo služby.

Oprávněnému subjektu předává provozovatel podrobný, úplný a srozumitelný popis komunikačních protokolů a formátů dat předávaných na výstupy.

Provozovatel sděluje oprávněnému subjektu údaje o změně sítě nebo služby, která by mohla ovlivnit odposlech,

Výstup sítě nebo služby, kterou lze provozovat na celém území České republiky, (dále jen „celoplošná síť nebo služba“) se provádí pevným okruhem s rozhraním G. 703. Přenos hlasu se provádí pulzně kódovou modulací s kompresní charakteristikou G.711 – typ A.

Vybraná zprostředkovací data se přenášejí v jednom nebo několika k tomu vyhrazených kanálových intervalech komunikačním protokolem X. 25.

Výstup celoplošné sítě nebo služby umožňuje omezit počet používaných kanálových intervalů podle kapacitních požadavků oprávněného subjektu. Při dynamickém obsazování kanálových intervalů jednotlivými relacemi se použije kanálový interval nejdéle neobsazený.

Výstup celoplošné sítě nebo služby se umisťuje v určených bodech,⁵ jimiž jsou koncové body sítě na pracovištích oprávněného subjektu.

Výstup sítě nebo služby, kterou lze provozovat pouze na části území České republiky, (dále jen „lokální síť nebo služba“) se provádí komutovaným okruhem ISDN do určených bodů na telefonní čísla určená oprávněným subjektem.

Lokální síť nebo služba vytvoří komutovaný okruh při každém zahájení aktivity zájmové uživatelské adresy a po skončení této aktivity komutovaný okruh zruší.

Po komutovaném okruhu se přenáší v samostatných kanálech obsah zpráv a vybraná zprostředkovací data.

Podmínky § 2 až 6 nemusí být splněny u analogových sítí nebo jejich částí, které prokazatelně neumožňují úpravou zajistit jejich splnění, pokud je oprávněnému subjektu

Zařízení oprávněného subjektu, která jsou umístěna v prostorách provozovatele, jsou technickými prostředky sítě nebo služby připojena na zálohované napájení.

U služby se záznamem přepravovaných zpráv nemusí být splněny podmínky uvedené v § 2 odst. 1 až 3 a § 3 odst. 3, pokud je oprávněnému subjektu umožněno nejméně jednou denně získávat vybraná zprostředkovací data a obsah všech zpráv zaznamenávaných u zájmové uživatelské adresy.

Službou se záznamem přepravovaných zpráv je zejména hlasová schránka a elektronická pošta.

U jiných sítí a služeb nemusí být splněny podmínky uvedené v § 2 odst. 1 až 3 a § 3 odst. 3.

Jinými sítěmi a službami jsou neveřejné telekomunikační sítě, internetové služby a služba pronájmu okruhů.

již provozované sítě s již provozovaným výstupem a provozovatel služby do devíti měsíců od účinnosti této vyhlášky,

již provozované sítě s dosud neprovozovaným výstupem do třiceti měsíců od účinnosti této vyhlášky.