Zákon o ochraně utajovaných informací a o bezpečnostní způsobilosti

§ 136

účinné od 1. 1. 2006(1) Státní správu v oblasti ochrany utajovaných informací a bezpečnostní způsobilosti vykonává Úřad, pokud tento zákon nestanoví jinak.

účinné od 1. 1. 2006(2) V čele Úřadu je ředitel, kterého jmenuje po projednání ve výboru Poslanecké sněmovny příslušném ve věcech bezpečnosti vláda, která ho též odvolává.

účinné od 1. 1. 2006(3) Ředitel Úřadu je odpovědný předsedovi vlády nebo pověřenému členovi vlády.

§ 137

účinné od 1. 1. 2006Úřad

účinné od 1. 1. 2006Úřad jako ústřední správní úřad

1. účinné od 1. 1. 2006a) rozhoduje o žádosti fyzické osoby, žádosti podnikatele a žádosti o doklad a o zrušení platnosti osvědčení fyzické osoby, osvědčení podnikatele a dokladu, s výjimkou případů stanovených tímto zákonem [§ 140 odst. 1 písm. a) a § 141 odst. 1],
2. účinné od 1. 1. 2006b) vykonává státní dozor v oblasti ochrany utajovaných informací a bezpečnostní způsobilosti (§ 143) a metodickou činnost, s výjimkou případů stanovených tímto zákonem (§ 143 odst. 5),
3. účinné od 1. 1. 2006c) zajišťuje zkoušky zvláštní odborné způsobilosti a vydává osvědčení o zvláštní odborné způsobilosti,
4. účinné od 1. 1. 2006d) plní úkoly v oblasti ochrany utajovaných informací v souladu se závazky vyplývajícími z členství České republiky v Evropské unii, Organizaci Severoatlantické smlouvy a z mezinárodních smluv, jimiž je Česká republika vázána,
5. účinné od 1. 1. 2006e) vede ústřední registr a schvaluje zřízení registrů v orgánech státu a u podnikatelů,
6. účinné od 1. 1. 2006f) ve stanovených případech povoluje poskytování utajovaných informací v mezinárodním styku,
7. účinné od 1. 1. 2006g) ke kurýrní přepravě utajovaných informací poskytovaných v rámci mezinárodního styku, s výjimkou utajované informace poskytované podle § 78 odst. 1, vydává na základě písemné žádosti odpovědné osoby kurýrní listy a v odůvodněných případech zajišťuje jejich přepravu,
8. účinné od 1. 1. 2006h) zajišťuje činnost Národního střediska komunikační bezpečnosti, Národního střediska pro distribuci kryptografického materiálu, Národního střediska pro měření kompromitujícího elektromagnetického vyzařování a Národního střediska pro bezpečnost informačních systémů, které jsou jeho součástí,
9. účinné od 1. 1. 2006i) provádí certifikace technického prostředku, informačního systému, kryptografického prostředku, kryptografického pracoviště a stínicí komory,
10. účinné od 1. 1. 2006j) zajišťuje výzkum, vývoj a výrobu národních kryptografických prostředků,
11. účinné od 1. 1. 2006k) vyvíjí a schvaluje národní šifrové algoritmy a vytváří národní politiku kryptografické ochrany,
12. účinné od 1. 1. 2006l) zjišťuje kompromitující elektromagnetické vyzařování tam, kde se vyskytují nebo budou vyskytovat utajované informace,
13. účinné od 1. 1. 2006m) zjišťuje v součinnosti se zpravodajskými službami a policií, zda v jednací oblasti nedochází nedovoleným použitím technických prostředků určených k získávání informací k ohrožení nebo únikům utajovaných informací,
14. účinné od 1. 1. 2006n) vydává bezpečnostní standardy,
15. účinné od 1. 1. 2006o) ukládá sankce za nedodržení povinností stanovených tímto zákonem,
16. účinné od 1. 1. 2006p) rozhoduje v dalších věcech a plní další úkoly na úseku ochrany utajovaných informací a bezpečnostní způsobilosti stanovené tímto zákonem a
17. účinné od 1. 1. 2006q) vydává Věstník Úřadu, v němž uveřejňuje seznam certifikovaných technických prostředků a seznam orgánů státu a podnikatelů, s nimiž Úřad uzavřel smlouvu podle § 52. Obsah Věstníku Úřadu se zveřejňuje způsobem umožňujícím dálkový přístup.

§ 138

účinné od 1. 1. 2006(1) Úřad je při plnění úkolů podle tohoto zákona oprávněn

1. účinné od 1. 1. 2006a) zpracovávat osobní údaje v rozsahu nezbytném pro plnění úkolů podle tohoto zákona,
2. účinné od 1. 1. 2006b) vést evidenci porušení ochrany utajovaných informací, evidenci bezpečnostních ředitelů, evidenci fyzických osob a podnikatelů, kteří mají přístup k utajovaným informacím, s výjimkou příslušníků a zaměstnanců zpravodajských služeb a vybraných policistů, evidenci fyzických osob, které jsou držiteli dokladu, evidenci pracovníků kryptografické ochrany, kurýrů kryptografického materiálu a evidenci fyzických osob, které jsou držiteli osvědčení o zvláštní odborné způsobilosti,
3. účinné od 1. 1. 2006c) vést certifikační spis informačního systému, kryptografického prostředku, kryptografického pracoviště a stínicí komory,
4. účinné od 1. 1. 2006d) požadovat bezplatně poskytnutí informace u orgánu státu, právnické osoby nebo podnikající fyzické osoby a tyto informace využívat a evidovat,
5. účinné od 1. 1. 2006e) pro účely řízení požadovat od policie a zpravodajských služeb informace získané postupy podle zvláštního právního předpisu⁴³),
6. účinné od 1. 1. 2006f) vyžadovat opis z evidence Rejstříku trestů¹¹),
7. účinné od 1. 1. 2006g) nahlížet do trestních spisů,
8. účinné od 1. 1. 2006h) poskytovat v nezbytném rozsahu orgánu státu, právnické osobě nebo podnikající fyzické osobě potřebné osobní údaje vztahující se k vyžádané informaci,
9. účinné od 1. 1. 2006i) uzavírat smlouvu s orgánem státu nebo podnikatelem k provádění dílčích úloh při certifikaci technických prostředků, informačních systémů, kryptografických prostředků, kryptografického pracoviště, stínicích komor, k provádění školení zvláštní odborné způsobilosti pracovníků kryptografické ochrany a zjišťování možnosti výskytu kompromitujícího elektromagnetického vyzařování tam, kde se utajované informace budou vyskytovat, a provádět výrobu kryptografických prostředků,
10. účinné od 1. 1. 2006j) uchovávat ve svých informačních systémech údaje získané v rámci plnění úkolů podle tohoto zákona a
11. účinné od 1. 1. 2006k) při provádění bezpečnostního řízení spolupracovat s úřadem cizí moci, který má v působnosti ochranu utajovaných informací, zejména vyžadovat informace k účastníku řízení.

účinné od 1. 1. 2006(2) Úřad je povinen poskytovat zpravodajským službám a Ministerstvu vnitra jedenkrát měsíčně přehled vydaných osvědčení fyzických osob, dokladů a dále přehled fyzických osob, kterým nebylo osvědčení fyzické osoby nebo doklad vydány, a osob, kterým byla zrušena platnost osvědčení fyzické osoby nebo dokladu.

§ 139

účinné od 1. 1. 2006(1) Úřad zpracovává návrh seznamu utajovaných informací. Seznam utajovaných informací vydá vláda svým nařízením.

účinné od 1. 1. 2006(2) Seznam utajovaných informací klasifikuje jednotlivou utajovanou informaci do jednoho či více stupňů utajení podle § 4.

§ 140

účinné od 1. 1. 2006Zpravodajské služby

účinné od 1. 1. 2006(1) Zpravodajské služby

1. účinné od 1. 1. 2006a) rozhodují o žádosti fyzické osoby u svých příslušníků, zaměstnanců a uchazečů o přijetí do služebního nebo pracovního poměru a o zrušení platnosti osvědčení této fyzické osoby,
2. účinné od 1. 1. 2006b) na základě písemné žádosti Úřadu v rámci své působnosti provádějí úkony v řízení podle tohoto zákona.

účinné od 1. 1. 2006(2) Zpravodajské služby mají při rozhodování podle odstavce 1 postavení Úřadu a odpovědná osoba zpravodajské služby postavení ředitele Úřadu. Příslušnost k úkonům se řídí podle § 5 zákona č. 153/1994 Sb., o zpravodajských službách České republiky, ve znění pozdějších předpisů.

účinné od 1. 1. 2006(3) Zpravodajské služby jsou při plnění úkolů podle tohoto zákona povinny oznámit neprodleně Úřadu, zjistí-li okolnosti nasvědčující tomu, že držitel osvědčení fyzické osoby, držitel osvědčení podnikatele nebo dokladu přestal splňovat podmínky pro jejich vydání, neohrozí-li to zájem sledovaný zpravodajskou službou.

účinné od 1. 1. 2006(4) Zpravodajské služby jsou při plnění úkolů podle tohoto zákona oprávněny

1. účinné od 1. 1. 2006a) používat prostředky k získávání informací podle zvláštních právních předpisů⁴⁴),
2. účinné od 1. 1. 2006b) využívat údaje ze svých evidencí a údaje z evidencí poskytnutých Úřadem,
3. účinné od 1. 1. 2006c) požadovat a využívat údaje z evidencí a materiálů vzniklých z činnosti bezpečnostních a vojenských orgánů československého státu,
4. účinné od 1. 1. 2006d) zpracovávat osobní údaje,
5. účinné od 1. 1. 2006e) vést evidence,
6. účinné od 1. 1. 2006f) požadovat bezúplatně informace u orgánu státu, právnické osoby nebo podnikající fyzické osoby a využívat je,
7. účinné od 1. 1. 2006g) vyžadovat opis a výpis z evidence Rejstříku trestů¹¹),
8. účinné od 1. 1. 2006h) uchovávat v informačních systémech údaje získané v rámci plnění úkolů podle tohoto zákona,
9. účinné od 1. 1. 2006i) provádět opatření k evidenční ochraně osobních údajů fyzické osoby a
10. účinné od 1. 1. 2006j) využívat údaje z evidence osob, kterým byl umožněn přístup k utajovaným informacím podle § 58 odst. 4.

účinné od 1. 1. 2006(5) Ředitel zpravodajské služby vydává souhlas podle § 59 odst. 3.

§ 141

účinné od 1. 1. 2006Ministerstvo vnitra a policie

účinné od 1. 1. 2006(1) Ministerstvo vnitra rozhoduje o žádosti fyzické osoby a o zrušení platnosti osvědčení fyzické osoby u příslušníků policie vybraných v zájmu plnění závažných úkolů policie ministrem vnitra.

účinné od 1. 1. 2006(2) Ministerstvo vnitra má při rozhodování podle odstavce 1 postavení Úřadu a ministr vnitra postavení ředitele Úřadu.

účinné od 1. 1. 2006(3) Ministerstvo vnitra je při plnění úkolů podle tohoto zákona dále povinno

1. účinné od 1. 1. 2006a) oznámit neprodleně Úřadu, pokud zjistí okolnosti nasvědčující tomu, že držitel osvědčení fyzické osoby, držitel osvědčení podnikatele nebo dokladu přestal splňovat podmínky pro jejich vydání, a
2. účinné od 1. 1. 2006b) provádět na žádost Úřadu opatření k evidenční ochraně osobních údajů držitele osvědčení fyzické osoby nebo jeho manželky, dítěte a rodičů.

účinné od 1. 1. 2006(4) Při plnění úkolů podle odstavců 1 až 3 je Ministerstvo vnitra oprávněno

1. účinné od 1. 1. 2006a) využívat údaje ze svých evidencí a údaje poskytnuté Úřadem z jeho evidencí,
2. účinné od 1. 1. 2006b) zpracovávat osobní údaje,
3. účinné od 1. 1. 2006c) vést evidence,
4. účinné od 1. 1. 2006d) požadovat bezúplatně informace u orgánu státu, právnické osoby nebo podnikající fyzické osoby a využívat je,
5. účinné od 1. 1. 2006e) vyžadovat stanovisko policie k bezpečnostní spolehlivosti vybraného příslušníka policie,
6. účinné od 1. 1. 2006f) vyžadovat opis a výpis z evidence Rejstříku trestů¹¹).

účinné od 1. 1. 2006(5) Policie se podílí v rámci své působnosti podle zvláštního právního předpisu³⁰) na plnění úkolů Ministerstva vnitra podle odstavce 1; na základě písemné žádosti Úřadu v rámci své působnosti provádí též úkony v řízení.

účinné od 1. 1. 2006(6) Policie je při plnění úkolů podle tohoto zákona oprávněna využívat údaje z evidence osob, kterým byl umožněn přístup k utajovaným informacím podle § 58 odst. 4.

účinné od 1. 1. 2006(7) Ministr vnitra vydává souhlas podle § 59 odst. 3.

§ 142

účinné od 1. 1. 2006(1) Byla-li Úřadu, policii nebo zastupitelskému úřadu České republiky odevzdána nalezená písemnost podle § 65 odst. 1 nebo doklad podle § 87 odst. 2, sepíše tento orgán záznam o odevzdání, v němž nalezenou písemnost nebo doklad označí, a uvede jméno, příjmení, rodné číslo a místo trvalého pobytu osoby, která nalezenou písemnost nebo doklad odevzdala, a podrobně okolnosti, za kterých je tato osoba získala. Policie nebo zastupitelský úřad České republiky spolu se záznamem předá nalezenou písemnost nebo doklad Úřadu. Úřad doručí utajovanou informaci jejímu původci a osvědčení fyzické osoby, osvědčení podnikatele, doklad, osvědčení fyzické osoby pro cizí moc nebo osvědčení podnikatele pro cizí moc doručí tomu, na koho jsou vydány.

účinné od 1. 1. 2006(2) Pro účely předání utajované informace podle odstavce 1 se příslušník policie nebo zaměstnanec pracující na zastupitelském úřadu České republiky považuje za oprávněného k přístupu k utajované informaci v rozsahu nezbytně nutném pro sepsání záznamu a jejímu doručení Úřadu.

§ 143

účinné od 1. 1. 2006(1) Státním dozorem v oblasti ochrany utajovaných informací a bezpečnostní způsobilosti je dozor nad tím, jak orgány státu, podnikatelé a fyzické osoby (dále jen „kontrolované osoby“) dodržují právní předpisy v této oblasti.

účinné od 1. 1. 2006(2) Při výkonu státního dozoru se postupuje přiměřeně podle zákona upravujícího státní kontrolu⁴⁵), nestanoví-li tento zákon jinak.

účinné od 1. 1. 2006(3) Zaměstnanci Úřadu mají při výkonu státního dozoru (dále jen „kontrolní pracovníci“) přístup k utajovaným informacím v rozsahu prováděné kontroly, prokáží-li se platným osvědčením fyzické osoby pro příslušný stupeň utajení.

účinné od 1. 1. 2006(4) Úřad cizí moci, který má v působnosti ochranu utajovaných informací, je oprávněn účastnit se státního dozoru v oblasti ochrany utajovaných informací, které jsou jím poskytnuty České republice, vyplývá-li to ze závazku členství České republiky v Evropské unii, nebo stanoví-li tak mezinárodní smlouva, kterou je Česká republika vázána.

účinné od 1. 1. 2006(5) Státnímu dozoru podle tohoto zákona nepodléhá činnost zpravodajských služeb a činnost Ministerstva vnitra v případech podle § 141.

§ 144

účinné od 1. 1. 2006Opatření k nápravě

účinné od 1. 1. 2006(1) Kromě oprávnění podle zákona upravujícího státní kontrolu⁴⁵) jsou kontrolní pracovníci při zjištění porušení právních předpisů v oblasti ochrany utajovaných informací a bezpečnostní způsobilosti u kontrolované osoby oprávněni přijmout neodkladná opatření k zajištění ochrany utajovaných informací, včetně odejmutí utajované informace, opatření ke zrušení nebo změně stupně utajení utajované informace nebo k označení utajované informace stupněm utajení. O odejmutí vydají kontrolované osobě potvrzení. Rovněž jsou oprávněni požadovat, aby ve stanovené lhůtě byly odstraněny zjištěné nedostatky.

účinné od 1. 1. 2006(2) Náklady spojené s provedením opatření podle odstavce 1 hradí kontrolovaná osoba.

účinné od 1. 1. 2006(3) Každý je povinen vyhovět pokynům kontrolního pracovníka při provádění neodkladných opatření podle odstavce 1.

účinné od 1. 1. 2006(4) Za nesplnění povinnosti podle odstavce 3 může Úřad uložit pořádkovou pokutu do 100 000 Kč. Pořádkovou pokutu lze uložit i opakovaně. Úhrn uložených pořádkových pokut nesmí přesáhnout částku 400 000 Kč. Pro určení výměry pokuty a její splatnosti a pro vybírání a vymáhání uložených pokut se použije § 156 odst. 3 a 7 až 9.

§ 145

účinné od 1. 1. 2006(1) Kontrolu činnosti Úřadu vykonává Poslanecká sněmovna, která k tomuto účelu zřizuje zvláštní kontrolní orgán (dále jen „kontrolní orgán“).

účinné od 1. 1. 2006(2) Kontrolní orgán se skládá ze 7 členů. Členem kontrolního orgánu může být pouze poslanec Poslanecké sněmovny.

účinné od 1. 1. 2006(3) Pokud tento zákon nestanoví jinak, vztahuje se na jednání kontrolního orgánu a na práva a povinnosti jeho členů přiměřeně zvláštní právní předpis⁴⁶).

účinné od 1. 1. 2006(4) Členové kontrolního orgánu mohou vstupovat v doprovodu ředitele Úřadu nebo jím pověřeného zaměstnance do objektů Úřadu.

účinné od 1. 1. 2006(5) Ředitel Úřadu předkládá kontrolnímu orgánu

1. účinné od 1. 1. 2006a) zprávu o činnosti Úřadu,
2. účinné od 1. 1. 2006b) zprávu o jednotlivých řízeních o žádosti fyzické osoby, žádosti podnikatele a žádosti o doklad a o zrušení platnosti osvědčení fyzické osoby, osvědčení podnikatele nebo dokladu [§ 137 písm. a)],
3. účinné od 1. 1. 2006c) návrh rozpočtu Úřadu,
4. účinné od 1. 1. 2006d) podklady potřebné ke kontrole plnění rozpočtu Úřadu,
5. účinné od 1. 1. 2006e) vnitřní předpisy Úřadu.

účinné od 1. 1. 2006(6) Kontrolní orgán není oprávněn zasahovat do personálních pravomocí vedoucích pracovníků Úřadu a nahrazovat jejich řídicí činnost.

§ 146

účinné od 1. 1. 2006(1) Má-li kontrolní orgán za to, že činnost Úřadu nezákonně omezuje nebo poškozuje práva a svobody občanů nebo že rozhodovací činnost Úřadu v rámci bezpečnostního řízení je stižena vadami, je oprávněn požadovat od ředitele Úřadu potřebné vysvětlení.

účinné od 1. 1. 2006(2) Každé porušení zákona zaměstnancem Úřadu při plnění povinností podle tohoto zákona, které kontrolní orgán zjistí při své činnosti, je povinen oznámit řediteli Úřadu a předsedovi vlády.

§ 147

účinné od 1. 1. 2006Povinnost zachovávat mlčenlivost uložená členům kontrolního orgánu podle zákona se nevztahuje na případy, kdy kontrolní orgán podává oznámení podle § 146 odst. 2.