95. V obecné rovině lze konstatovat, že úroveň zabezpečení provozních a lokalizačních údajů není nižší než úroveň zabezpečení jiných údajů, jež jsou v režimu zákona o elektronických komunikacích zpracovávány - viz § 88a ZEK (doplněný stejně jako napadená ustanovení zákonem č. 273/2012 Sb. v reakci na nález sp. zn. Pl. ÚS 24/10), v jehož důsledku jsou provozní a lokalizační údaje z bezpečnostního hlediska explicitně řazeny na úroveň osobních údajů. Zákon ukládá operátorům povinnost zabezpečení uchovávaných provozních a lokalizačních údajů a upravuje i mechanismus přezkumu a kontroly dodržování stanovených povinností ze strany nezávislých institucí. Konkrétně je operátor jako zpracovatel údajů povinen: zajistit technicky a organizačně bezpečnost poskytované služby a zpracovat pro zajištění ochrany údajů a důvěrnosti komunikací (včetně důvěrnosti s komunikací spojených provozních a lokalizačních údajů) vnitřní technicko-organizační předpis [§ 88 odst. 1 písm. b) ve spojení s § 89 ZEK]; informovat účastníky komunikace o riziku porušení bezpečnosti služeb, ochrany osobních údajů a důvěrnosti komunikací [§ 88 odst. 1 písm. c) ZEK]; vytvořit vnitřní postupy pro vyřizování žádostí uživatelů o přístup k jejich osobním údajům [§ 88 odst. 1 písm. d) ZEK]; informovat Úřad pro ochranu osobních údajů o případech porušení ochrany osobních údajů včetně způsobu řešení a vést evidenci takových případů (§ 88 odst. 4 až 7 ZEK); nezpracovávat provozní a lokalizační údaje pro marketingové účely bez souhlasu dotčené osoby (§ 90 odst. 6 ZEK); omezit na nezbytné minimum jak rozsah uchovávaných údajů, tak i okruh osob (pověřených zaměstnanců) oprávněných k přístupu k uchovávaným údajům a jejich dalšímu zpracování (§ 90 odst. 9 a § 91 odst. 4 ZEK); zachovávat mlčenlivost o vyžádání a poskytnutí údajů podle § 97 odst. 3 ZEK (§ 97 odst. 8 ZEK); vést evidenci případů zpřístupnění provozních a lokalizačních údajů a pravidelně ji „reportovat“ Českému telekomunikačnímu úřadu (§ 97 odst. 10 a 11 ZEK).