Zákon o ochraně utajovaných informací a o bezpečnostní způsobilosti

§ 138 (1) Úřad je při plnění úkolů podle tohoto zákona oprávněn a) zpracovávat osobní údaje v rozsahu nezbytném pro plnění úkolů podle tohoto zákona, b) vést evidenci porušení ochrany utajovaných informací, evidenci bezpečnostních ředitelů, evidenci fyzických osob a podnikatelů, kteří mají přístup k utajovaným informacím, s výjimkou příslušníků a zaměstnanců zařazených do zpravodajských služeb a vybraných policistů, evidenci fyzických osob, které jsou držiteli dokladu, evidenci pracovníků kryptografické ochrany, kurýrů kryptografického materiálu a evidenci fyzických osob, které jsou držiteli osvědčení o zvláštní odborné způsobilosti, c) vést certifikační spis informačního systému, kryptografického prostředku, kryptografického pracoviště a stínicí komory, d) požadovat bezplatně poskytnutí informace u orgánu státu, právnické osoby nebo podnikající fyzické osoby a tyto informace využívat a evidovat, e) pro účely řízení požadovat od policie a zpravodajských služeb informace získané postupy podle zvláštního právního předpisu43), f) vyžadovat opis z evidence Rejstříku trestů11); žádost o vydání opisu z evidence Rejstříku trestů a opis z evidence Rejstříku trestů se předávají v elektronické podobě, a to způsobem umožňujícím dálkový přístup, g) nahlížet do trestních spisů, h) poskytovat v nezbytném rozsahu orgánu státu, právnické osobě nebo podnikající fyzické osobě potřebné osobní údaje vztahující se k vyžádané informaci, i) uzavírat smlouvu s orgánem státu nebo podnikatelem k provádění dílčích úloh při certifikaci technických prostředků, informačních systémů, kryptografických prostředků, kryptografického pracoviště, stínicích komor, k provádění školení zvláštní odborné způsobilosti pracovníků kryptografické ochrany a zjišťování možnosti výskytu kompromitujícího elektromagnetického vyzařování tam, kde se utajované informace budou vyskytovat, a provádět výrobu kryptografických prostředků, j) uchovávat ve svých informačních systémech údaje získané v rámci plnění úkolů podle tohoto zákona a k) při provádění bezpečnostního řízení spolupracovat s úřadem cizí moci, který má v působnosti ochranu utajovaných informací, zejména vyžadovat informace k účastníku řízení. (2) Úřad je povinen poskytovat zpravodajským službám a Ministerstvu vnitra jedenkrát měsíčně přehled vydaných osvědčení fyzických osob, dokladů a dále přehled fyzických osob, kterým nebylo osvědčení fyzické osoby nebo doklad vydány, a osob, kterým byla zrušena platnost osvědčení fyzické osoby nebo dokladu.