Zákon o ochraně utajovaných informací a o bezpečnostní způsobilosti

§ 3

Újma zájmu České republiky a nevýhodnost pro zájmy České republiky

(1) Újmou zájmu České republiky se pro účely tohoto zákona rozumí poškození nebo ohrožení zájmu České republiky. Podle závažnosti poškození nebo ohrožení zájmu České republiky se újma člení na mimořádně vážnou újmu, vážnou újmu a prostou újmu.

(2) Mimořádně vážná újma zájmu České republiky vznikne vyzrazením utajované informace neoprávněné osobě nebo zneužitím utajované informace, které může mít za následek

1. a) bezprostřední ohrožení svrchovanosti, územní celistvosti nebo demokratických základů České republiky,
2. b) rozsáhlé ztráty na lidských životech nebo rozsáhlé ohrožení zdraví obyvatel,
3. c) mimořádně vážné nebo dlouhodobé poškození ekonomiky České republiky,
4. d) značné narušení vnitřního pořádku a bezpečnosti České republiky,
5. e) mimořádně vážné ohrožení významných bezpečnostních operací nebo činnosti zpravodajských služeb,
6. f) mimořádně vážné ohrožení činnosti nebo existence Organizace Severoatlantické smlouvy, Evropské unie nebo členského státu,
7. g) mimořádně vážné ohrožení bojeschopnosti ozbrojených sil České republiky, Organizace Severoatlantické smlouvy nebo jejího členského státu nebo členského státu Evropské unie, nebo
8. h) mimořádně vážné poškození diplomatických nebo jiných vztahů České republiky k Organizaci Severoatlantické smlouvy, Evropské unii nebo členskému státu.

(3) Vážná újma zájmu České republiky vznikne vyzrazením utajované informace neoprávněné osobě nebo zneužitím utajované informace, které může mít za následek

1. a) ohrožení svrchovanosti, územní celistvosti a demokratických základů České republiky,
2. b) značnou škodu České republiky ve finanční, měnové nebo hospodářské oblasti,
3. c) ztráty na lidských životech nebo ohrožení zdraví obyvatel,
4. d) narušení vnitřního pořádku a bezpečnosti České republiky,
5. e) vážné ohrožení bojeschopnosti ozbrojených sil České republiky, Organizace Severoatlantické smlouvy nebo jejího členského státu nebo členského státu Evropské unie,
6. f) vážné ohrožení významných bezpečnostních operací nebo činnosti zpravodajských služeb,
7. g) vážné ohrožení činnosti Organizace Severoatlantické smlouvy, Evropské unie nebo členského státu,
8. h) vážné narušení diplomatických vztahů České republiky k Organizaci Severoatlantické smlouvy, Evropské unii nebo členskému státu nebo jinému státu, nebo
9. i) vážné zvýšení mezinárodního napětí.

(4) Prostá újma zájmu České republiky vznikne vyzrazením utajované informace neoprávněné osobě nebo zneužitím utajované informace, které může mít za následek

1. a) zhoršení vztahů České republiky s cizí mocí,
2. b) ohrožení bezpečnosti jednotlivce,
3. c) ohrožení bojeschopnosti ozbrojených sil České republiky, Organizace Severoatlantické smlouvy nebo jejího členského státu nebo členského státu Evropské unie,
4. d) ohrožení bezpečnostních operací nebo činnosti zpravodajských služeb,
5. e) ohrožení činnosti či existence Evropské unie nebo jejího členského státu,
6. f) zmaření, ztížení anebo ohrožení prověřování nebo vyšetřování zvlášť závažných zločinů¹⁰) nebo usnadnění jejich páchání,
7. g) vznik nezanedbatelné škody České republice, nebo
8. h) závažné narušení ekonomických zájmů České republiky.

(5) Nevýhodné pro zájmy České republiky je vyzrazení utajované informace neoprávněné osobě nebo zneužití utajované informace, které může mít za následek

1. a) narušení činnosti ozbrojených sil České republiky, Organizace Severoatlantické smlouvy nebo jejího členského státu nebo členského státu Evropské unie,
2. b) zmaření, ztížení anebo ohrožení prověřování nebo vyšetřování ostatních trestných činů než uvedených v odstavci 4 písm. f) nebo usnadnění jejich páchání,
3. c) poškození významných ekonomických zájmů České republiky nebo Evropské unie nebo jejího členského státu,
4. d) narušení důležitých obchodních nebo politických jednání České republiky s cizí mocí, nebo
5. e) narušení bezpečnostních nebo zpravodajských operací.

§ 4

Stupně utajení

Utajovaná informace se klasifikuje stupněm utajení

1. a) Přísně tajné, jestliže její vyzrazení neoprávněné osobě nebo zneužití může způsobit mimořádně vážnou újmu zájmům České republiky,
2. b) Tajné, jestliže její vyzrazení neoprávněné osobě nebo zneužití může způsobit vážnou újmu zájmům České republiky,
3. c) Důvěrné, jestliže její vyzrazení neoprávněné osobě nebo zneužití může způsobit prostou újmu zájmům České republiky,
4. d) Vyhrazené, jestliže její vyzrazení neoprávněné osobě nebo zneužití může být nevýhodné pro zájmy České republiky.

§ 5

Druhy zajištění ochrany utajovaných informací

Ochrana utajovaných informací je zajišťována

1. a) personální bezpečností, kterou tvoří výběr fyzických osob, které mají mít přístup k utajovaným informacím, ověřování podmínek pro jejich přístup k utajovaným informacím, jejich výchova a ochrana,
2. b) průmyslovou bezpečností, kterou tvoří systém opatření k zjišťování a ověřování podmínek pro přístup podnikatele k utajovaným informacím a k zajištění nakládání s utajovanou informací u podnikatele v souladu s tímto zákonem,
3. c) administrativní bezpečností, kterou tvoří systém opatření při tvorbě, příjmu, evidenci, zpracování, odesílání, přepravě, přenášení, ukládání, skartačním řízení, archivaci, případně jiném nakládání s utajovanými informacemi,
4. d) fyzickou bezpečností, kterou tvoří systém opatření, která mají neoprávněné osobě zabránit nebo ztížit přístup k utajovaným informacím, popřípadě přístup nebo pokus o něj zaznamenat,
5. e) bezpečností informačních nebo komunikačních systémů, kterou tvoří systém opatření, jejichž cílem je zajistit důvěrnost, integritu a dostupnost utajovaných informací, s nimiž tyto systémy nakládají, a odpovědnost správy a uživatele za jejich činnost v informačním nebo komunikačním systému a
6. f) kryptografickou ochranou, kterou tvoří systém opatření na ochranu utajovaných informací použitím kryptografických metod a kryptografických materiálů při zpracování, přenosu nebo ukládání utajovaných informací.

§ 6

(1) Fyzické osobě lze umožnit přístup k utajované informaci stupně utajení Vyhrazené, jestliže jej nezbytně potřebuje k výkonu své funkce, pracovní nebo jiné činnosti, je držitelem oznámení o splnění podmínek pro přístup k utajované informaci stupně utajení Vyhrazené (dále jen „oznámení“), osvědčení fyzické osoby (§ 54) nebo dokladu (§ 80) a je poučena, nestanoví-li tento zákon nebo zvláštní právní předpis jinak (§ 58 až 62).

(2) Oznámení se vydá fyzické osobě, která

1. a) je způsobilá k právním úkonům v plném rozsahu,
2. b) dosáhla alespoň 18 let věku,
3. c) je bezúhonná.

(3) Splnění podmínek podle odstavce 2 ověřuje a oznámení fyzické osobě vydává ten, kdo je vůči ní v rámci služebního poměru nebo pracovněprávního, členského či obdobného vztahu odpovědnou osobou, nebo jí určená osoba. Jde-li o fyzickou osobu, vůči níž není odpovědná osoba podle věty první, splnění podmínek podle odstavce 2 ověřuje a oznámení fyzické osobě vydá Národní bezpečnostní úřad (dále jen „Úřad“) na základě písemné žádosti.

§ 7

(1) Podmínka způsobilosti k právním úkonům se prokazuje prohlášením fyzické osoby o způsobilosti k právním úkonům. Podmínka věku se prokazuje občanským průkazem nebo cestovním dokladem fyzické osoby. Podmínka bezúhonnosti se prokazuje výpisem z evidence Rejstříku trestů¹¹) a v případě cizince i obdobným dokladem státu, jehož je cizinec státním občanem, jakož i státu, v němž cizinec pobýval nepřetržitě po dobu delší než 6 měsíců. Doklady k ověření bezúhonnosti nesmějí být starší než 3 měsíce od jejich vydání.

(2) Doklady podle odstavce 1 předkládá fyzická osoba.

(3) Prováděcí právní předpis stanoví vzor prohlášení fyzické osoby o způsobilosti k právním úkonům.

§ 8

Bezúhonnost

Podmínku bezúhonnosti splňuje fyzická osoba, která nebyla pravomocně odsouzena za spáchání úmyslného trestného činu nebo trestného činu vztahujícího se k ochraně utajovaných informací, pokud se na ni nehledí, jako by odsouzena nebyla.

§ 9

(1) Před prvním přístupem k utajované informaci stupně utajení Vyhrazené ten, kdo je vůči fyzické osobě v rámci služebního poměru nebo pracovněprávního, členského či obdobného vztahu osobou odpovědnou, zajistí její poučení. Jde-li o fyzickou osobu, vůči níž není odpovědná osoba podle věty první, zajistí poučení odpovědná osoba toho, kdo přístup k utajované informaci umožní. Poučení podepisuje fyzická osoba a ten, kdo poučení provedl; jeden výtisk poučení jí předá a jeden výtisk uloží¹²).

(2) Ten, kdo vydal oznámení, je povinen každé 3 roky ode dne jeho vydání ověřovat splnění podmínek stanovených v § 6 odst. 2 písm. a) a c); ověřovat splnění těchto podmínek je oprávněn i před uplynutím této lhůty, existují-li důvodné pochybnosti o tom, že osoba přestala některou z nich splňovat.

(3) Platnost oznámení zaniká

1. a) doručením písemného vyrozumění toho, kdo oznámení vydal, že fyzická osoba přestala splňovat podmínku uvedenou v § 6 odst. 2 písm. a) nebo c),
2. b) skončením služebního poměru nebo pracovněprávního, členského či obdobného vztahu, ve kterém byl fyzické osobě umožněn přístup k utajovaným informacím,
3. c) vznikem služebního poměru nebo pracovněprávního, členského či obdobného vztahu, ve kterém má být fyzické osobě umožněn přístup k utajovaným informacím, pokud oznámení vydal Úřad podle § 6 odst. 3,
4. d) úmrtím nebo prohlášením osoby za mrtvou,
5. e) odcizením nebo ztrátou,
6. f) takovým poškozením, že zápisy v něm uvedené jsou nečitelné nebo je porušena jeho celistvost, nebo
7. g) doručením písemného vyrozumění toho, kdo oznámení vydal, že fyzická osoba nesplnila ve stanovené lhůtě povinnost podle § 10 odst. 2 písm. b).

(4) Při zániku platnosti oznámení podle odstavce 3 písm. a) a g) je ten, kdo oznámení vydal, povinen zajistit, aby fyzická osoba neměla přístup k utajované informaci, a o tomto zániku je povinen fyzickou osobu písemně vyrozumět. V písemném vyrozumění uvede důvod zániku platnosti oznámení. Při zániku platnosti oznámení podle odstavce 3 písm. b), c), d) nebo f) je ten, kdo oznámení vydal, povinen o tomto zániku učinit písemný záznam, který uloží¹²).

(5) Přístup fyzické osoby k utajované informaci není dotčen zánikem platnosti oznámení podle odstavce 3 písm. e) a f); ten, kdo oznámení vydal, v tomto případě na základě písemné žádosti vydá do 5 dnů od doručení žádosti nové oznámení, které nahrazuje oznámení původní.

(6) Při zániku platnosti oznámení podle odstavce 3 písm. a) je fyzická osoba povinna odevzdat oznámení do 5 dnů ode dne doručení písemného vyrozumění a v případě zániku platnosti oznámení podle odstavce 3 písm. b) nebo c) do 5 dnů ode dne tohoto zániku tomu, kdo oznámení vydal.

(7) V případě zániku platnosti oznámení se má za to, že fyzická osoba poučena není.

(8) Prováděcí právní předpis stanoví vzor oznámení a poučení.

§ 10

(1) Podmínky uvedené v § 6 odst. 2 písm. a) a c) musí fyzická osoba, která je držitelem oznámení, splňovat po celou dobu přístupu k utajované informaci stupně utajení Vyhrazené.

(2) Fyzická osoba podle odstavce 1 je povinna

1. a) písemně sdělovat tomu, kdo vydal oznámení, změnu týkající se podmínek uvedených v § 6 odst. 2 písm. a) a c) a dále změnu údajů, které se v oznámení uvádějí, a to ve lhůtě 5 dnů ode dne, kdy tato změna nastala,
2. b) v případech podle § 9 odst. 2 předložit ve stanovené lhůtě na žádost toho, kdo vydal oznámení, výpis z evidence Rejstříku trestů¹¹) a prohlášení fyzické osoby o způsobilosti k právním úkonům; tyto doklady nesmějí být starší než 3 měsíce.

§ 11

(1) Fyzické osobě lze umožnit přístup k utajované informaci stupně utajení Přísně tajné, Tajné nebo Důvěrné, jestliže jej nezbytně potřebuje k výkonu své funkce, pracovní nebo jiné činnosti, je držitelem platného osvědčení fyzické osoby (§ 54) příslušného stupně utajení a je poučena, nestanoví-li tento zákon nebo zvláštní právní předpis jinak (§ 58 až 62).

(2) Před prvním přístupem k utajované informaci stupně utajení Přísně tajné, Tajné nebo Důvěrné ten, kdo je vůči fyzické osobě v rámci služebního poměru nebo pracovněprávního, členského či obdobného vztahu osobou odpovědnou, zajistí její poučení. Jde-li o fyzickou osobu ve vztahu, vůči níž není odpovědná osoba podle věty první, zajistí poučení odpovědná osoba toho, kdo fyzické osobě přístup k utajované informaci umožní. Poučení podepisuje fyzická osoba a ten, kdo poučení provedl; jeden výtisk poučení jí předá, jeden výtisk uloží¹²) a jeden zašle Úřadu. Povinnost zaslání jednoho výtisku poučení Úřadu se nevztahuje na zpravodajské služby České republiky¹³) (dále jen „zpravodajské služby“) v případech podle § 140 odst. 1 písm. a) a na Ministerstvo vnitra v případech podle § 141 odst 1.

(3) Poučení ředitele Úřadu a ředitele Bezpečnostní informační služby provede předseda vlády; pro podpis, předání a uložení výtisku poučení platí odstavec 2 obdobně.

(4) V případě zániku platnosti osvědčení fyzické osoby (§ 56 odst. 1) se má za to, že fyzická osoba poučena není.

§ 12

Podmínky pro vydání osvědčení fyzické osoby

(1) Osvědčení fyzické osoby Úřad vydá fyzické osobě, která

1. a) je státním občanem České republiky nebo státním občanem členského státu Evropské unie nebo Organizace Severoatlantické smlouvy,
2. b) splňuje podmínky uvedené v § 6 odst. 2,
3. c) je osobnostně způsobilá,
4. d) je bezpečnostně spolehlivá.

(2) Podmínky uvedené v odstavci 1 musí fyzická osoba splňovat po celou dobu platnosti osvědčení fyzické osoby (§ 55).

§ 13

Osobnostní způsobilost

(1) Podmínku osobnostní způsobilosti splňuje fyzická osoba, která netrpí poruchou či obtížemi, které mohou mít vliv na její spolehlivost nebo schopnost utajovat informace.

(2) Osobnostní způsobilost podle odstavce 1 se ověřuje na základě prohlášení k osobnostní způsobilosti a v případech stanovených tímto zákonem (§ 106) i na základě znaleckého posudku o osobnostní způsobilosti.

(3) Zpravodajská služba u svých příslušníků, zaměstnanců a uchazečů o zaměstnání nebo o přijetí do služebního poměru v případech podle § 140 odst. 1 písm. a) a Ministerstvo vnitra v případech podle § 141 odst. 1 ověřuje osobnostní způsobilost na základě prohlášení k osobnostní způsobilosti nebo na základě psychologického vyšetření psychologickým pracovištěm zpravodajské služby nebo Ministerstva vnitra; pro účely žádosti podle § 94 na stupeň utajení Přísně tajné se osobnostní způsobilost ověřuje na základě psychologického vyšetření.

§ 14

Bezpečnostní spolehlivost

(1) Podmínku bezpečnostní spolehlivosti splňuje fyzická osoba, u níž není zjištěno bezpečnostní riziko.

(2) Bezpečnostním rizikem je

1. a) závažná nebo opakovaná činnost proti zájmům České republiky, nebo
2. b) činnost, spočívající v potlačování základních práv a svobod, anebo podpora takové činnosti.

(3) Za bezpečnostní riziko lze též považovat

1. a) zařazení do složky bývalé Státní bezpečnosti s rozvědným nebo kontrarozvědným zaměřením, zpravodajské správy Generálního štábu Československé lidové armády nebo odboru vnitřní ochrany Sboru nápravné výchovy anebo prokazatelnou spolupráci s bývalou Státní bezpečností nebo zpravodajskou správou Generálního štábu Československé lidové armády nebo odborem vnitřní ochrany Sboru nápravné výchovy,
2. b) užívání jiné identity,
3. c) úmyslné porušení právních předpisů, na jehož základě může nastat újma zájmu České republiky,
4. d) chování, které má vliv na důvěryhodnost nebo ovlivnitelnost osoby a může ovlivnit její schopnost utajovat informace,
5. e) styky s osobou, která vyvíjí nebo vyvíjela činnost proti zájmu České republiky,
6. f) pravomocné odsouzení pro trestný čin,
7. g) uvedení nepravdivé informace nebo zamlčení informace rozhodné pro objektivní zjištění skutečného stavu věci v řízení podle části čtvrté nebo nenahlášení změny údajů uvedených v příloze k této žádosti o vydání osvědčení fyzické osoby (§ 94) nebo v jiném materiálu poskytnutém Úřadu v příloze k této žádosti,
8. h) porušení povinnosti při ochraně utajovaných informací, nebo
9. i) zřejmě nepřiměřené finanční nebo majetkové poměry vzhledem k řádně přiznaným příjmům fyzické osoby.

(4) Bezpečnostní rizika uvedená v odstavci 2 a odstavci 3 písm. a) se v případě žádosti podle § 94 zjišťují za období od 15 let věku; bezpečnostní rizika uvedená v odstavci 3 písm. b) až i) se zjišťují 10 let zpětně od podání žádosti pro stupeň utajení Důvěrné, 15 let zpětně pro stupeň utajení Tajné a 20 let zpětně pro stupeň utajení Přísně tajné, nebo za období od 15 let věku podle toho, které z nich je kratší.

(5) K bezpečnostnímu riziku uvedenému v odstavci 3 písm. b) se nepřihlíží, pokud fyzická osoba užívala jinou identitu ze zákonného důvodu.

(6) Při posuzování, zda skutečnost uvedená v odstavci 3 je bezpečnostním rizikem, se přihlíží k tomu, do jaké míry může ovlivnit schopnost utajovat informace, k době jejího výskytu, k jejímu rozsahu, charakteru a k chování fyzické osoby v období uvedeném v odstavci 4.

(7) Zpravodajská služba u svých příslušníků, zaměstnanců a uchazečů o zaměstnání nebo o přijetí do služebního poměru může při posuzování bezpečnostního rizika podle odstavce 3 provést fyziodetekční vyšetření, pokud zjištěné skutečnosti vyvolávají pochybnosti o schopnosti fyzické osoby utajovat informace.

§ 15

Podnikateli lze umožnit přístup k utajované informaci, jestliže jej nezbytně potřebuje k výkonu své činnosti a je držitelem platného osvědčení podnikatele (§ 54) příslušného stupně utajení, pokud tento zákon nestanoví jinak (§ 58 až 62).

§ 16

Podmínky pro vydání osvědčení podnikatele

(1) Osvědčení podnikatele Úřad vydá podnikateli,

1. a) který je ekonomicky stabilní,
2. b) který je bezpečnostně spolehlivý,
3. c) který je schopen zabezpečit ochranu utajovaných informací a
4. d) pokud odpovědná osoba a prokuristé jsou držiteli platného osvědčení fyzické osoby nejméně pro takový stupeň utajení, pro který žádá podnikatel o vydání osvědčení podnikatele, nebo jsou držiteli platného oznámení v případě, že má být vydáno osvědčení podnikatele pro stupeň utajení Vyhrazené.

(2) Podmínky uvedené v odstavci 1 musí podnikatel splňovat po celou dobu platnosti osvědčení podnikatele (§ 55).

§ 17

Ekonomická stabilita

(1) Podmínku ekonomické stability nesplňuje podnikatel,

1. a) který byl zrušen¹⁴),
2. b) u kterého soud vyhlásil moratorium¹⁵),
3. c) vůči jehož majetku je vydáno rozhodnutí o úpadku¹⁵),
4. d) u kterého byla zavedena nucená správa.

(2) Za ekonomicky nestabilního lze též považovat podnikatele,

1. a) který má splatný nedoplatek na pojistném na sociální zabezpečení, na příspěvku na státní politiku zaměstnanosti nebo na pojistném na veřejné zdravotní pojištění, včetně penále,
2. b) který má splatný nedoplatek na dani z příjmů, na dani z přidané hodnoty či na jiných daních včetně příslušného penále z dlužné částky, popřípadě na vyměřeném clu, včetně případných úroků,
3. c) který trvale či opakovaně neplní finanční povinnosti vůči státu, fyzickým nebo právnickým osobám, nebo
4. d) u něhož bylo rozhodnuto o exekuci na jeho majetek.

§ 18

Bezpečnostní spolehlivost

(1) Podmínku bezpečnostní spolehlivosti nesplňuje podnikatel, u něhož bylo zjištěno bezpečnostní riziko.

(2) Bezpečnostním rizikem je činnost statutárního orgánu nebo jeho člena, člena kontrolního orgánu nebo prokuristy proti zájmům České republiky.

(3) Za bezpečnostní riziko lze též považovat

1. a) uvedení nepravdivé informace nebo zamlčení informace rozhodné pro objektivní a úplné zjištění skutečného stavu věci při ověřování podmínek pro vydání osvědčení podnikatele nebo nenahlášení změny údajů uvedených v žádosti podle § 96 nebo v jiném materiálu poskytnutém Úřadu k této žádosti,
2. b) kapitálové, finanční nebo obchodní vztahy k jiným fyzickým nebo právnickým osobám anebo k cizí moci, které vyvíjejí nebo vyvíjely činnost proti zájmům České republiky,
3. c) personální nestabilitu ve statutárním nebo v kontrolním orgánu nebo v osobách prokuristů,
4. d) je-li podnikatel akciovou společností s jinou formou akcií, než jsou akcie znějící na jméno,
5. e) je-li společníkem, který má rozhodující vliv na volbu nebo jmenování statutárního nebo kontrolního orgánu podnikatele, akciová společnost s jinou formou akcií, než jsou akcie znějící na jméno,
6. f) porušení povinnosti při ochraně utajovaných informací,
7. g) pravomocné odsouzení fyzické osoby, která je společníkem podnikatele, pro úmyslný trestný čin,
8. h) úmyslné porušení právních předpisů osobami oprávněnými jménem podnikatele nebo za podnikatele jednat, na jehož základě může nastat újma zájmu České republiky, nebo
9. i) vztah cizího státního příslušníka zaměstnaného podnikatelem k fyzickým osobám nebo právnickým osobám nebo k cizí moci, které vyvíjely nebo vyvíjejí činnost proti zájmům České republiky.

§ 19

Způsobilost zabezpečit ochranu utajovaných informací

Podmínku způsobilosti zabezpečit ochranu utajovaných informací nesplňuje podnikatel, který není schopen zajistit a dodržovat jednotlivé druhy zajištění ochrany utajovaných informací podle tohoto zákona v závislosti na příslušném stupni utajení a formě výskytu utajované informace.

§ 20

Formy přístupu podnikatele k utajované informaci

(1) Podnikatel má přístup k utajované informaci,

1. a) která u něho vzniká, nebo je mu poskytnuta, nebo
2. b) která u něho nevzniká, ani mu není poskytována, ale ke které mají přístup zaměstnanci podnikatele nebo osoby jednající jménem podnikatele nebo za podnikatele, a to v souvislosti s výkonem pracovní nebo jiné činnosti pro podnikatele na základě smlouvy.

(2) V případě přístupu podle odstavce 1 písm. b) musí podnikatel splňovat podmínku podle § 16 odst. 1 písm. c) pouze zajištěním ochrany utajované informace personální bezpečností [§ 5 písm. a)].