Zákon o ochraně utajovaných informací a o bezpečnostní způsobilosti

§ 153

účinné od 1. 1. 2006(1) Právnická osoba nebo podnikající fyzická osoba, které mají přístup k utajované informaci, nebo orgán státu se dopustí správního deliktu tím, že

1. účinné od 1. 1. 2006a) nezajistí podle § 28 odst. 2 nebo 4 ostrahu u objektu, ve kterém se nachází zabezpečená oblast kategorie Vyhrazené,
2. účinné od 1. 1. 2006b) nezpracuje provozní směrnici kopírovacího zařízení, zobrazovacího zařízení nebo psacího stroje s pamětí podle § 36 odst. 2,
3. účinné od 1. 1. 2006c) nezajistí písemné pověření fyzické osoby k přístupu k utajované informaci se zvláštním režimem nakládání označené „ATOMAL“,
4. účinné od 1. 1. 2006d) nezřídí a neobsadí funkci bezpečnostního ředitele podle § 71 odst. 1,
5. účinné od 1. 1. 2006e) neoznámí podle § 71 odst. 2 jmenování bezpečnostního ředitele,
6. účinné od 1. 1. 2006f) nevyznačí na utajované informaci náležitosti podle § 21 odst. 2 až 4,
7. účinné od 1. 1. 2006g) jako původce vyznačí stupeň utajení na informaci, aniž je uvedena v seznamu utajovaných informací nebo aniž její vyzrazení nebo zneužití může způsobit újmu zájmu České republiky nebo může být pro tento zájem nevýhodné,
8. účinné od 1. 1. 2006h) jako původce neoznámí zrušení nebo změnu stupně utajení podle § 22 odst. 6,
9. účinné od 1. 1. 2006i) jako adresát utajované informace neoznámí změnu nebo zrušení stupně utajení podle § 22 odst. 6,
10. účinné od 1. 1. 2006j) nezajistí podle § 28 odst. 1, 3 nebo 4 nepřetržitou ostrahu u objektu, ve kterém se nachází zabezpečená oblast nebo jednací oblast,
11. účinné od 1. 1. 2006k) nenahlásí porušení povinnosti při ochraně utajované informace,
12. účinné od 1. 1. 2006l) nezpracuje projekt fyzické bezpečnosti podle § 32,
13. účinné od 1. 1. 2006m) nevede některou z evidencí stanovených v § 69 odst. 1 písm. j),
14. účinné od 1. 1. 2006n) nepředá k zaevidování utajovanou informaci podle § 69 odst. 1 písm. n),
15. účinné od 1. 1. 2006o) nezajistí, aby použitá opatření fyzické bezpečnosti odpovídala projektu fyzické bezpečnosti a požadavkům stanoveným podle § 31,
16. účinné od 1. 1. 2006p) jako původce nevyznačí náležitosti podle § 21 odst. 1 a 4, ačkoli je informace uvedena v seznamu utajovaných informací a její vyzrazení nebo zneužití může způsobit újmu zájmu České republiky nebo může být pro tento zájem nevýhodné,
17. účinné od 1. 1. 2006q) jako původce nezruší nebo nezmění neprodleně stupeň utajení v případech, kdy pominul důvod pro utajení informace, důvody pro utajení neodpovídají stanovenému stupni utajení nebo byl-li stupeň utajení stanoven neoprávněně,
18. účinné od 1. 1. 2006r) nezajistí vytvoření podmínek stanovených na základě § 33 pro ukládání a § 23 odst. 2 pro evidenci, zapůjčování nebo přepravu utajovaných informací nebo utajovaných informací se zvláštním režimem nakládání nebo pro jinou manipulaci s nimi,
19. účinné od 1. 1. 2006s) provozuje informační systém, který není certifikován Úřadem nebo není písemně schválen do provozu odpovědnou osobou,
20. účinné od 1. 1. 2006t) provozuje komunikační systém, jehož bezpečnostní projekt není schválen Úřadem,
21. účinné od 1. 1. 2006u) nezastaví provoz informačního systému, který nesplňuje podmínky stanovené v certifikační zprávě, nebo nezastaví provoz komunikačního systému, který nesplňuje podmínky stanovené v projektu bezpečnosti komunikačního systému,
22. účinné od 1. 1. 2006v) používá pro kryptografickou ochranu prostředek, který není certifikován Úřadem, nebo používá kryptografické pracoviště k jinému účelu, ke kterému bylo certifikováno a schváleno do provozu,
23. účinné od 1. 1. 2006w) nezajistí výkon kryptografické ochrany osobou, která splňuje požadavky stanovené v § 38 odst. 2,
24. účinné od 1. 1. 2006x) nezajistí obsluhu kryptografického prostředku osobou, která splňuje požadavky stanovené v § 40 odst. 2,
25. účinné od 1. 1. 2006y) nezajistí přepravu kryptografického materiálu osobou, která splňuje požadavky stanovené v § 42 odst. 1 nebo 2,
26. účinné od 1. 1. 2006z) neoznámí kompromitaci kryptografického materiálu podle § 43 odst. 2,
27. účinné od 1. 1. 2006aa) nezřídí registr nebo nenahlásí Úřadu změny v registru podle § 79 odst. 7 písm. d),
28. účinné od 1. 1. 2006bb) neprovádí kontrolu utajovaných informací podle § 69 odst. 1 písm. m) vedených v registru nebo neoznámí její výsledek Úřadu,
29. účinné od 1. 1. 2006cc) odešle utajovanou informaci stupně utajení Přísně tajné, Tajné nebo Důvěrné v rozporu s § 77, nebo
30. účinné od 1. 1. 2006dd) umožní výkon citlivé činnosti fyzické osobě, která není držitelem platného dokladu.

účinné od 1. 1. 2006(2) Za správní delikt se uloží pokuta do

1. účinné od 1. 1. 2006a) 300 000 Kč, jde-li o správní delikt podle odstavce 1 písm. a), b), c), d), e), f) nebo g),
2. účinné od 1. 1. 2006b) 500 000 Kč, jde-li o správní delikt podle odstavce 1 písm. h), i), j), k), l), m), n) nebo o),
3. účinné od 1. 1. 2006c) 1 000 000 Kč, jde-li o správní delikt podle odstavce 1 písm. p), q), r), s), t), u), v), w), x), y), z), aa), bb), cc) nebo dd).

§ 154

účinné od 1. 1. 2006(1) Podnikatel, který má přístup k utajované informaci, se dopustí správního deliktu tím, že

1. účinné od 1. 1. 2006a) neodevzdá nebo nepředá utajovanou informaci podle § 56 odst. 2,
2. účinné od 1. 1. 2006b) neaktualizuje bezpečnostní dokumentaci podnikatele podle § 98,
3. účinné od 1. 1. 2006c) poskytne utajovanou informaci stupně utajení Vyhrazené zahraničnímu partneru v rozporu s § 73 písm. b),
4. účinné od 1. 1. 2006d) poskytne utajovanou informaci stupně utajení Přísně tajné, Tajné nebo Důvěrné zahraničnímu partneru v rozporu s § 73 písm. a), nebo
5. účinné od 1. 1. 2006e) vyveze z území České republiky certifikovaný kryptografický prostředek bez povolení Úřadu.

účinné od 1. 1. 2006(2) Za správní delikt se uloží pokuta do

1. účinné od 1. 1. 2006a) 1 000 000 Kč, jde-li o správní delikt podle odstavce 1 písm. a), b) nebo c),
2. účinné od 1. 1. 2006b) 5 000 000 Kč, jde-li o správní delikt podle odstavce 1 písm. d) nebo e).

§ 155

účinné od 1. 1. 2006(1) Podnikatel, který je držitelem osvědčení podnikatele, se dopustí správního deliktu tím, že

1. účinné od 1. 1. 2006a) nedoručí podle § 68 písm. a) osvědčení podnikatele, jehož platnost byla zrušena,
2. účinné od 1. 1. 2006b) neoznámí podle § 68 písm. b) ztrátu nebo odcizení osvědčení podnikatele,
3. účinné od 1. 1. 2006c) neoznámí podle § 68 písm. c) změnu údaje uvedeného v § 97 písm. a) nebo b),
4. účinné od 1. 1. 2006d) neoznámí podle § 68 písm. d) změnu údaje uvedeného v příloze žádosti podnikatele podle § 96 odst. 2 písm. a) a b),
5. účinné od 1. 1. 2006e) jako držitel osvědčení pro cizí moc neodevzdá podle § 57 odst. 8 neplatné osvědčení podnikatele pro cizí moc,
6. účinné od 1. 1. 2006f) jako držitel osvědčení pro cizí moc neoznámí podle § 68 písm. b) ztrátu nebo odcizení osvědčení podnikatele pro cizí moc, nebo
7. účinné od 1. 1. 2006g) nezabezpečí ochranu utajované informace při zániku platnosti osvědčení podnikatele postupem podle § 56 odst. 2.

účinné od 1. 1. 2006(2) Za správní delikt se uloží pokuta do

1. účinné od 1. 1. 2006a) 50 000 Kč, jde-li o správní delikt podle odstavce 1 písm. a), b), c), d), e) nebo f),
2. účinné od 1. 1. 2006b) 100 000 Kč, jde-li o správní delikt podle odstavce 1 písm. g).

§ 156

účinné od 1. 1. 2006Společná ustanovení

účinné od 1. 1. 2006(1) Právnická osoba za správní delikt neodpovídá, jestliže prokáže, že vynaložila veškeré úsilí, které bylo možno požadovat, aby porušení právní povinnosti zabránila.

účinné od 1. 1. 2006(2) Odpovědnost právnické osoby za správní delikt zaniká, jestliže Úřad o něm nezahájil řízení do 1 roku ode dne, kdy se o něm dozvěděl, nejpozději však zaniká do 3 let ode dne, kdy byl správní delikt spáchán.

účinné od 1. 1. 2006(3) Při určení výměry pokuty se přihlédne k závažnosti správního deliktu, zejména ke způsobu jeho spáchání a jeho následkům a k okolnostem, za nichž byl spáchán.

účinné od 1. 1. 2006(4) Pro posouzení odpovědnosti za jednání v oblasti ochrany utajovaných informací, k němuž došlo při podnikání fyzické osoby⁹) nebo v přímé souvislosti s ním, a pro správní řízení o porušení povinnosti podnikající fyzické osoby v oblasti ochrany utajovaných informací se použijí ustanovení tohoto zákona o odpovědnosti právnické osoby.

účinné od 1. 1. 2006(5) Pro správní řízení o porušení povinnosti fyzické osoby v oblasti ochrany utajovaných informací, k němuž nedošlo při jejím podnikání nebo v přímé souvislosti s ním, se použijí ustanovení zákona upravujícího přestupky⁴⁷).

účinné od 1. 1. 2006(6) Správní delikty podle tohoto zákona projednává Úřad.

účinné od 1. 1. 2006(7) Pokuty vybírá Úřad a vymáhá celní úřad. Příjem z pokut je příjmem státního rozpočtu.

účinné od 1. 1. 2006(8) Pokuta je splatná do 30 dnů ode dne nabytí právní moci rozhodnutí o jejím uložení.

účinné od 1. 1. 2006(9) Při vymáhání uložených pokut se postupuje podle zákona upravujícího správu daní⁴⁸).