Zákon o informačních systémech veřejné správy a o změně některých dalších zákonů

§ 3 Informační systémy veřejné správy (1) Informační systémy veřejné správy jsou souborem informačních systémů, které slouží pro výkon veřejné správy. Jsou jimi i informační systémy zajišťující činnosti podle zvláštních zákonů.1) (2) Správci informačních systémů veřejné správy jsou ministerstva, jiné správní úřady a územní samosprávné celky (dále jen „orgány veřejné správy“). (3) Zákon se nevztahuje na informační systémy veřejné správy vedené a) zpravodajskými službami;2) b) Policií České republiky při plnění jejích úkolů;3) c) celními orgány při plnění jejich úkolů, s výjimkou správy cel, daní a jiných peněžitých plnění a správního řízení, d) orgány činnými v trestním řízení v souvislosti s trestním řízením3a), s výjimkou evidence Rejstříku trestů3b), e) Policií České republiky a Vězeňskou službou České republiky při poskytování zvláštní ochrany a pomoci ohroženým osobám podle zvláštního právního předpisu3c), f) Ministerstvem financí v rámci činnosti podle zvláštního právního předpisu o boji proti legalizaci výnosů z trestné činnosti nebo zvláštního právního předpisu o provádění mezinárodních sankcí za účelem udržování mezinárodního míru a bezpečnosti, ochrany základních lidských práv a boje proti terorismu; g) Národním bezpečnostním úřadem, zpravodajskou službou nebo Ministerstvem vnitra při provádění bezpečnostního řízení a vedení evidencí podle zvláštního zákona5), h) v působnosti Ministerstva obrany, při činnostech vykonávaných podle zvláštních právních předpisů6), i) Ministerstvem vnitra, Ministerstvem financí, Ministerstvem spravedlnosti a Generální inspekcí bezpečnostních sborů při zpracování osobních údajů příslušníků bezpečnostních sborů podle zvláštního právního předpisu6a), j) správními úřady a orgány územních samosprávných celků v přenesené působnosti při činnostech souvisejících se zajišťováním obrany státu podle zvláštního právního předpisu6b), k) orgány veřejné správy a právnickými osobami, pokud jsou používané výlučně k podpoře krizového řízení6c), l) Generální inspekcí bezpečnostních sborů při plnění jejích úkolů18), l) Českou národní bankou. (4) Mají-li informační systémy uvedené v odstavci 3 písm. b) až k) vazby na jiné informační systémy veřejné správy realizované prostřednictvím informačních činností, vztahuje se na ně zákon pouze v rozsahu těchto vazeb, nestanoví-li zvláštní právní předpisy jinak. (5) Zákon se nevztahuje na provozní informační systémy správců informačních systémů veřejné správy, s výjimkou vazeb provozních informačních systémů na informační systémy veřejné správy. (6) Zákon se rovněž nevztahuje na informační systémy veřejné správy nakládající s utajovanými informacemi5). (7) Práva a povinnosti správců a provozovatelů informačních systémů při zpracovávání informací v informačních systémech stanovené zvláštními zákony7) nejsou tímto zákonem dotčeny. (8) Provozovatel je povinen při provozování informačního systému [§ 2 písm. d)] zajišťovat ochranu a bezpečnost informací v rámci provozovaného informačního systému.