UIMOIBP030 Informační legislativa

Filozoficko-přírodovědecká fakulta v Opavě
zima 2026
Rozsah
2/0/0. 4 kr. Ukončení: zk.
Vyučující
Mgr. Kamil Matula, Ph.D. (přednášející)
Garance
Mgr. Kamil Matula, Ph.D.
Ústav informatiky – Filozoficko-přírodovědecká fakulta v Opavě
Rozvrh
St 18:05–19:40 B4
Omezení zápisu do předmětu
Předmět je nabízen i studentům mimo mateřské obory.
Mateřské obory/plány
Cíle předmětu

Předmět seznamuje studenty informatiky s právními pravidly, se kterými se setkají při vývoji, provozu a správě informačních systémů. Právo nevykládá přes zákonné texty, ale přes konkrétní situace z IT praxe: kdo vlastní kód napsaný v zaměstnání, smím použít knihovnu z GitHubu, co dělat při úniku dat nebo jaká pravidla platí pro AI systém.


Obsahem je autorské právo k softwaru a databázím, IT smlouvy, open-source licence, právo a umělá inteligence včetně AI Actu, ochrana osobních údajů (GDPR), kybernetická bezpečnost (NIS2, zákon č. 264/2025 Sb.) a kybernetická kriminalita, odpovědnost za digitální produkty (Cyber Resilience Act), regulace digitálního trhu (DSA, DMA, Data Act) a elektronizace veřejné správy.


Cílem není vychovat právníky. Absolvent má v praxi rozpoznat právní riziko, najít platný předpis, navrhnout technické nebo organizační opatření a vědět, kdy přizvat právníka.

Výstupy z učení

Student/ka po absolvování předmětu:


Znalosti

  • vysvětlí, jak autorské právo chrání počítačový program a databázi, a rozliší zaměstnanecké dílo, dílo na objednávku a licenci;
  • popíše hlavní rodiny open-source licencí (permisivní a copyleftové) a jejich povinnosti;
  • vyjmenuje klíčové české a evropské předpisy pro IT (autorský zákon, GDPR, zákon o kybernetické bezpečnosti, AI Act, CRA, DSA, Data Act) a vymezí, na koho dopadají;
  • vysvětlí základní pojmy ochrany osobních údajů (správce, zpracovatel, právní titul, porušení zabezpečení).

Dovednosti

  • v konkrétní IT situaci rozpozná právní problém a určí, který předpis se na něj vztahuje;
  • vyhledá platné znění předpisu v e-Sbírce a na EUR-Lex a orientuje se v něm;
  • prověří licence závislostí softwarového projektu a vytvoří nebo vyhodnotí SBOM;
  • zařadí AI systém do kategorie rizika podle AI Actu;
  • navrhne postup při bezpečnostním incidentu a úniku osobních údajů včetně lhůt hlášení.

Kompetence

  • zpracuje legislativní audit vlastního nebo zvoleného IT projektu a navrhne nápravná opatření;
  • srozumitelně vysvětlí právní riziko netechnickému publiku a rozpozná, kdy je potřeba právní konzultace.
Osnova
  1. Úvod: právo v IT praxi. Prameny práva, české a unijní právo, vyhledávání předpisů (e-Sbírka, EUR-Lex), právní rizika v životním cyklu softwaru.
  2. Autorské právo k softwaru a databázím, IT smlouvy. Program jako dílo, zvláštní právo pořizovatele databáze, zaměstnanecké dílo a dílo na objednávku, smlouva o dílo a licenční smlouva, SaaS.
  3. Open source a licence. GPL, LGPL, MIT, Apache, Creative Commons; licenční kompatibilita, license compliance, SBOM (SPDX, CycloneDX).
  4. Umělá inteligence a duševní vlastnictví. Autorství výstupů generativní AI, tréninková data a vytěžování textu a dat, podmínky užití AI nástrojů.
  5. Průmyslová práva a obchodní tajemství. Ochranné známky a domény, patentovatelnost softwaru, obchodní tajemství a NDA.
  6. Ochrana osobních údajů I. GDPR: správce a zpracovatel, právní tituly, práva subjektů údajů, privacy by design.
  7. Ochrana osobních údajů II. Porušení zabezpečení a jeho hlášení, cookies a elektronická komunikace, předávání údajů mimo EU.
  8. Kybernetická bezpečnost a kybernetická kriminalita. NIS2 a zákon č. 264/2025 Sb., povinnosti regulovaných subjektů, hlášení incidentů; počítačové trestné činy, etické hackování.
  9. Bezpečnost a odpovědnost za digitální produkty. Cyber Resilience Act, správa zranitelností, odpovědnost za vadný software.
  10. AI Act. Kategorie rizika, zakázané praktiky, vysoce rizikové systémy, povinnosti transparentnosti, AI gramotnost, harmonogram účinnosti.
  11. Digitální trh a spotřebitel. DSA a DMA, Data Act, digitální obsah a služby pro spotřebitele, temné vzorce (dark patterns), přístupnost.
  12. E-government a veřejný sektor. Svobodný přístup k informacím a otevřená data, právo na digitální služby, elektronická identita a eIDAS 2, důvěryhodné služby.
  13. Konzultace semestrálních prací.
Literatura
    povinná literatura
  • NULÍČEK, Michal. GDPR – obecné nařízení o ochraně osobních údajů. 2. vydání. Praha: Wolters Kluwer, 2018, 559 s. ISBN 978-80-7598-068-7. info
  • Česko. Úplné znění Ústavního zákona České republiky národní rady č. 1/1993 Sb., Ústava České republiky. Úplné znění Usnesení České národní rady č. 2/1993 Sb., o vyhlášení Listiny základních práv a svobod jako součásti ústavního pořádku České republiky.
  • ŠTĚDROŇ, Bohumír. Ochrana a licencování počítačového programu. Právní monografie. Praha: Wolters Kluwer, 2010, 199 s. ISBN 978-80-7357-555-7. info
  • SRSTKA, Jiří, Jan BARTÁK, Tomáš DOBŘICHOVSKÝ, et al. a SRSTKA, Jiří, Jan BARTÁK, Tomáš DOBŘICHOVSKÝ, et al. Autorské právo a práva související: vysokoškolská učebnice. Vydání první. Praha: Leges, 2017. ISBN 978-80-7502-240-0. info
    doporučená literatura
  • Česko. Ochrana osobních údajů: zákon o ochraně osobních údajů a další právní předpisy. GDPR: obecné nařízení Evropského parlamentu a rady (EU) 2016/679, o ochraně osobních údajů. Ostrava: Sagit, [2017], 111 s. ISBN 978-80-7488-241-8
  • Česko. Autorské právo, průmyslová práva: velká novela autorského zákona od 20. 4. 2017. Ostrava: Sagit, 2017, 224 s. ISBN 978-80-7488-225-8
  • CHALOUPKOVÁ, Helena. Autorský zákon: komentář. 5. vydání. V Praze: C.H. Beck, 2017, 364 s. Beckovy komentáře. ISBN 978-80-7400-671-5.
  • KARABEC, David. Průmyslová práva a licence. Praha: Vysoká škola finanční a správní: Educopress, 2017, 68 s. ISBN 978-80-7408-155-2. info
Výukové metody
Interaktivní výklad s průběžnými otázkami a krátkými kontrolními úkoly.
Případové studie: práce ve skupinách s případovými kartami ze situací IT praxe (dvě karty ke každému tématu), diskuse a společné shrnutí.
Praktická cvičení: vyhledávání v e-Sbírce a na EUR-Lex, kontrola licencí závislostí a práce se SBOM, klasifikace AI systému podle AI Actu, simulace hlášení incidentu.
Projektová výuka: semestrální práce formou legislativního auditu IT projektu, průběžně konzultovaná.
Samostudium studijní opory, předpisů a doporučené literatury.
Metody hodnocení

  1. Semestrální práce (podmínka připuštění ke zkoušce). Student odevzdá v termínu legislativní audit zvoleného IT projektu: mapu relevantních předpisů, identifikaci právních rizik, návrh opatření a použité zdroje. Práce musí splnit stanovené náležitosti.
  2. Ústní zkouška formou obhajoby. Student shrne hlavní zjištění auditu a vede rozpravu nad prací. Otázky se týkají práce i souvisejících témat osnovy, typicky formou modelové situace: co by se změnilo, kdyby projekt zpracovával jiná data, používal AI nebo byl šířen zákazníkům.
Kritéria hodnocení: správné určení relevantních předpisů a rizik, kvalita a proveditelnost navržených opatření, práce se zdroji a schopnost v rozpravě aplikovat právní pravidla na novou situaci. Hodnotí se porozumění, ne reprodukce zákonného textu. 


Předmět je zakončen zkouškou hodnocenou stupnicí A-F.

Předmět je zařazen také v obdobích zima 2020, zima 2021, zima 2022, zima 2023, zima 2024, zima 2025.
  • Statistika zápisu (nejnovější)
  • Permalink: https://is.slu.cz/predmet/fpf/zima2026/UIMOIBP030