Zákon o ochraně utajovaných informací a o bezpečnostní způsobilosti

§ 143

(1) Úřad v oblasti ochrany utajovaných informací a bezpečnostní způsobilosti kontroluje, jak orgány státu, právnické osoby podle § 60b, podnikatelé a fyzické osoby (dále jen „kontrolované osoby“) dodržují právní předpisy v této oblasti.

(2) Zaměstnanci Úřadu mají při výkonu kontroly (dále jen „kontrolní pracovníci“) přístup k utajovaným informacím v rozsahu prováděné kontroly, prokáží-li se platným osvědčením fyzické osoby pro příslušný stupeň utajení.

(3) Úřad cizí moci, který má v působnosti ochranu utajovaných informací, je oprávněn účastnit se kontroly v oblasti ochrany utajovaných informací, které jsou jím poskytnuty České republice, vyplývá-li to ze závazku členství České republiky v Evropské unii, nebo stanoví-li tak mezinárodní smlouva, kterou je Česká republika vázána.

(4) Kontrole podle tohoto zákona nepodléhá činnost zpravodajských služeb a činnost Ministerstva vnitra v případech podle § 141.

(5) V případě kontroly, která zasahuje do působnosti v rámci ochrany utajovaných informací, jejíž státní správu podle tohoto zákona vykonává Národní úřad pro kybernetickou a informační bezpečnost, bude ke kontrole přizván jeho zástupce.

§ 144

Opatření k nápravě

(1) Kontrolní pracovníci jsou při zjištění porušení právních předpisů v oblasti ochrany utajovaných informací a bezpečnostní způsobilosti u kontrolované osoby oprávněni přijmout neodkladná opatření k zajištění ochrany utajovaných informací, včetně odejmutí utajované informace, opatření ke zrušení nebo změně stupně utajení utajované informace nebo k označení utajované informace stupněm utajení. O odejmutí vydají kontrolované osobě potvrzení. Rovněž jsou oprávněni požadovat, aby ve stanovené lhůtě byly odstraněny zjištěné nedostatky.

(2) Náklady spojené s provedením opatření podle odstavce 1 hradí kontrolovaná osoba.

(3) Každý je povinen vyhovět pokynům kontrolního pracovníka při provádění neodkladných opatření podle odstavce 1.

§ 145

(1) Kontrolu činnosti Úřadu vykonává Poslanecká sněmovna, která k tomuto účelu zřizuje zvláštní kontrolní orgán (dále jen „kontrolní orgán“).

(2) Kontrolní orgán se skládá nejméně ze 7 členů. Poslanecká sněmovna stanoví počet členů tak, aby byl zastoupen každý poslanecký klub ustavený podle příslušnosti k politické straně nebo politickému hnutí, za něž poslanci kandidovali ve volbách; počet členů je vždy lichý. Členem kontrolního orgánu může být pouze poslanec Poslanecké sněmovny.

(3) Pokud tento zákon nestanoví jinak, vztahuje se na jednání kontrolního orgánu a na práva a povinnosti jeho členů přiměřeně zvláštní právní předpis⁴⁶). Na jednání kontrolního orgánu a na práva a povinnosti jeho členů se kontrolní řád nepoužije.

(4) Členové kontrolního orgánu mohou vstupovat v doprovodu ředitele Úřadu nebo jím pověřeného zaměstnance do objektů Úřadu.

(5) Ředitel Úřadu předkládá kontrolnímu orgánu

1. a) zprávu o činnosti Úřadu,
2. b) zprávu o jednotlivých řízeních o žádosti fyzické osoby, žádosti podnikatele a žádosti o doklad a o zrušení platnosti osvědčení fyzické osoby, osvědčení podnikatele nebo dokladu [§ 137 písm. a)],
3. c) návrh rozpočtu Úřadu,
4. d) podklady potřebné ke kontrole plnění rozpočtu Úřadu,
5. e) vnitřní předpisy Úřadu.

(6) Kontrolní orgán není oprávněn zasahovat do personálních pravomocí vedoucích pracovníků Úřadu a nahrazovat jejich řídicí činnost.

§ 146

(1) Má-li kontrolní orgán za to, že činnost Úřadu nezákonně omezuje nebo poškozuje práva a svobody občanů nebo že rozhodovací činnost Úřadu v rámci řízení je stižena vadami, je oprávněn požadovat od ředitele Úřadu potřebné vysvětlení.

(2) Každé porušení zákona zaměstnancem Úřadu při plnění povinností podle tohoto zákona, které kontrolní orgán zjistí při své činnosti, je povinen oznámit řediteli Úřadu a předsedovi vlády.

§ 147

Povinnost zachovávat mlčenlivost uložená členům kontrolního orgánu podle zákona se nevztahuje na případy, kdy kontrolní orgán podává oznámení podle § 146 odst. 2.

§ 148

(1) Fyzická osoba se dopustí přestupku tím, že

1. a) jako účastník řízení neoznámí podle § 103 odst. 3 změnu údaje uvedeného v žádosti fyzické osoby nebo v žádosti o doklad,
2. b) neodevzdá nalezenou písemnost podle § 65 odst. 1 nebo nalezený doklad podle § 87 odst. 2,
3. c) poruší povinnost zachovávat mlčenlivost o utajované informaci,
4. d) umožní přístup k utajované informaci neoprávněné osobě,
5. e) vykonává funkci bezpečnostního ředitele v rozporu s § 71 odst. 4 nebo 5,
6. f) provádí kryptografickou ochranu, aniž je pracovníkem kryptografické ochrany splňujícím požadavky stanovené v § 38 odst. 2,
7. g) provádí provozní obsluhu kryptografického prostředku, aniž splňuje požadavky stanovené v § 40 odst. 2,
8. h) přepravuje kryptografický materiál, aniž je kurýrem kryptografického materiálu splňujícím požadavky stanovené v § 42 odst. 1,
9. i) zajistí si přístup k utajované informaci, aniž splňuje podmínky podle § 6 odst. 1, § 11 odst. 1 nebo § 57 odst. 1,
10. j) vyveze z území České republiky certifikovaný kryptografický prostředek bez povolení Národního úřadu pro kybernetickou a informační bezpečnost,
11. k) nakládá s kryptografickým materiálem jiným způsobem, než je uvedeno v § 38 odst. 1, § 40, § 41 odst. 3 nebo § 42, aniž splňuje podmínky podle § 42a, nebo
12. l) neprojednává utajované informace v jednací oblasti v souladu s § 24 odst. 4 nebo je projednává v jednací oblasti, která nesplňuje stanovené požadavky.

(2) Pokus přestupku podle odstavce 1 písm. d), i) a j) je trestný.

(3) Přestupku podle odstavce 1 písm. b) a c) se dopustí též návodce nebo pomocník.

(4) Za přestupek lze uložit pokutu do

1. a) 50 000 Kč, jde-li o přestupek podle odstavce 1 písm. a) a l),
2. b) 100 000 Kč, jde-li o přestupek podle odstavce 1 písm. b) nebo e),
3. c) 500 000 Kč, jde-li o přestupek podle odstavce 1 písm. f), g), h) nebo k),
4. d) 1 000 000 Kč, jde-li o přestupek podle odstavce 1 písm. i),
5. e) 5 000 000 Kč, jde-li o přestupek podle odstavce 1 písm. c), d) nebo j).

§ 149

(1) Fyzická osoba, která má přístup k utajované informaci, se dopustí přestupku tím, že

1. a) neeviduje nebo nezaznamenává utajovanou informaci v administrativních pomůckách podle § 21 odst. 5,
2. b) vyhotoví opis, kopii nebo překlad utajované informace bez souhlasu uvedeného v § 21 odst. 6,
3. c) předá utajovanou informaci v rozporu s § 21 odst. 8,
4. d) zapůjčí, přepraví nebo přenese utajovanou informaci v rozporu s § 21 odst. 7 nebo 9,
5. e) zruší nebo změní stupeň utajení bez souhlasu původce nebo poskytující cizí moci,
6. f) nesplní požadavky na zpracovávání nebo ukládání utajované informace podle § 24 odst. 5 nebo 6,
7. g) nakládá s utajovanou informací v informačním systému, který není certifikován nebo akreditován Národním úřadem pro kybernetickou a informační bezpečnost nebo není certifikován pro příslušný stupeň utajení nebo není písemně schválen do provozu odpovědnou osobou nebo jí pověřenou osobou,
8. h) nakládá s utajovanou informací v komunikačním systému, jehož bezpečnostní projekt není schválen Národním úřadem pro kybernetickou a informační bezpečnost nebo není schválen pro stupeň utajení odeslané utajované informace,
9. i) zpracovává utajovanou informaci v rozporu s bezpečnostní provozní směrnicí vydanou podle § 36 odst. 2 písm. a),
10. j) neeviduje kryptografický materiál v administrativních pomůckách kryptografické ochrany,
11. k) manipuluje s kryptografickým materiálem v rozporu s § 41 odst. 2 nebo 4, nebo
12. l) neoznámí ztrátu nebo neoprávněné zničení nosiče obsahujícího utajovanou informaci.

(2) Přestupku podle odstavce 1 písm. a), b), e), g) a h) se dopustí též organizátor, návodce nebo pomocník.

(3) Za přestupek lze uložit pokutu do

1. a) 500 000 Kč, jde-li o přestupek podle odstavce 1 písm. a), b), c), d), e), f), g), h) nebo l),
2. b) 1 000 000 Kč, jde-li o přestupek podle odstavce 1 písm. i), j) nebo k).

§ 150

(1) Fyzická osoba, která je držitelem osvědčení fyzické osoby, se dopustí přestupku tím, že

1. a) neodevzdá neplatné osvědčení fyzické osoby podle § 66 odst. 1 písm. b),
2. b) neoznámí ztrátu, odcizení nebo poškození osvědčení fyzické osoby podle § 66 odst. 1 písm. c),
3. c) neoznámí neprodleně změnu údaje uvedeného v žádosti fyzické osoby podle § 66 odst. 1 písm. d),
4. d) jako držitel osvědčení fyzické osoby pro cizí moc neodevzdá neplatné osvědčení fyzické osoby pro cizí moc podle § 57 odst. 11, nebo
5. e) jako držitel osvědčení fyzické osoby pro cizí moc neoznámí ztrátu, odcizení nebo poškození osvědčení fyzické osoby pro cizí moc podle § 66 odst. 1 písm. c).

(2) Za přestupek podle odstavce 1 lze uložit pokutu do 50 000 Kč.

§ 151

(1) Fyzická osoba, která je držitelem oznámení, se dopustí přestupku tím, že

1. a) nesdělí změnu podmínek pro vydání oznámení uvedených v § 6 odst. 2 písm. a) nebo c) nebo změnu údajů v oznámení obsažených, nebo
2. b) neodevzdá neplatné oznámení podle § 9 odst. 6.

(2) Za přestupek podle odstavce 1 lze uložit pokutu do 30 000 Kč.

§ 152

(1) Fyzická osoba, která je držitelem dokladu, se dopustí přestupku tím, že

1. a) neodevzdá neplatný doklad podle § 87 odst. 1 písm. a),
2. b) neoznámí ztrátu, odcizení nebo poškození dokladu podle § 87 odst. 1 písm. b), nebo
3. c) neoznámí změnu údaje uvedeného v žádosti o doklad podle § 87 odst. 1 písm. c).

(2) Za přestupek podle odstavce 1 lze uložit pokutu do 50 000 Kč.