Zákon o ochraně utajovaných informací a o bezpečnostní způsobilosti - ČÁST PÁTÁ - VÝKON STÁTNÍ SPRÁVY

ČÁST PÁTÁ

VÝKON STÁTNÍ SPRÁVY

§ 136

(1) Státní správu v oblasti ochrany utajovaných informací a bezpečnostní způsobilosti vykonává Úřad, pokud tento zákon nestanoví jinak.

(2) V čele Úřadu je ředitel, kterého jmenuje po projednání ve výboru Poslanecké sněmovny příslušném ve věcech bezpečnosti vláda, která ho též odvolává.

(3) Ředitel Úřadu je odpovědný předsedovi vlády nebo pověřenému členovi vlády.

§ 137

Úřad

Úřad jako ústřední správní úřad

a) rozhoduje o žádosti fyzické osoby, žádosti podnikatele a žádosti o doklad a o zrušení platnosti osvědčení fyzické osoby, osvědčení podnikatele a dokladu, s výjimkou případů stanovených tímto zákonem [§ 140 odst. 1 písm. a) a § 141 odst. 1],

b) vykonává státní dozor v oblasti ochrany utajovaných informací a bezpečnostní způsobilosti (§ 143) a metodickou činnost, s výjimkou případů stanovených tímto zákonem (§ 143 odst. 5),

c) zajišťuje zkoušky zvláštní odborné způsobilosti a vydává osvědčení o zvláštní odborné způsobilosti,

d) plní úkoly v oblasti ochrany utajovaných informací v souladu se závazky vyplývajícími z členství České republiky v Evropské unii, Organizaci Severoatlantické smlouvy a z mezinárodních smluv, jimiž je Česká republika vázána,

e) vede ústřední registr a schvaluje zřízení registrů v orgánech státu a u podnikatelů,

f) ve stanovených případech povoluje poskytování utajovaných informací v mezinárodním styku,

g) ke kurýrní přepravě utajovaných informací poskytovaných v rámci mezinárodního styku, s výjimkou utajované informace poskytované podle § 78 odst. 1, vydává na základě písemné žádosti odpovědné osoby kurýrní listy a v odůvodněných případech zajišťuje jejich přepravu,

h) zajišťuje činnost Národního střediska komunikační bezpečnosti, Národního střediska pro distribuci kryptografického materiálu, Národního střediska pro měření kompromitujícího elektromagnetického vyzařování a Národního střediska pro bezpečnost informačních systémů, které jsou jeho součástí,

i) provádí certifikace technického prostředku, informačního systému, kryptografického prostředku, kryptografického pracoviště a stínicí komory,

j) zajišťuje výzkum, vývoj a výrobu národních kryptografických prostředků,

k) vyvíjí a schvaluje národní šifrové algoritmy a vytváří národní politiku kryptografické ochrany,

l) zjišťuje kompromitující elektromagnetické vyzařování tam, kde se vyskytují nebo budou vyskytovat utajované informace,

m) zjišťuje v součinnosti se zpravodajskými službami a policií, zda v jednací oblasti nedochází nedovoleným použitím technických prostředků určených k získávání informací k ohrožení nebo únikům utajovaných informací,

n) vydává bezpečnostní standardy,

o) ukládá sankce za nedodržení povinností stanovených tímto zákonem,

p) rozhoduje v dalších věcech a plní další úkoly na úseku ochrany utajovaných informací a bezpečnostní způsobilosti stanovené tímto zákonem a

q) vydává Věstník Úřadu, v němž uveřejňuje seznam certifikovaných technických prostředků a seznam orgánů státu a podnikatelů, s nimiž Úřad uzavřel smlouvu podle § 52. Obsah Věstníku Úřadu se zveřejňuje způsobem umožňujícím dálkový přístup.

§ 138

(1) Úřad je při plnění úkolů podle tohoto zákona oprávněn

a) zpracovávat osobní údaje v rozsahu nezbytném pro plnění úkolů podle tohoto zákona,

b) vést evidenci porušení ochrany utajovaných informací, evidenci bezpečnostních ředitelů, evidenci fyzických osob a podnikatelů, kteří mají přístup k utajovaným informacím, s výjimkou příslušníků a zaměstnanců zpravodajských služeb a vybraných policistů, evidenci fyzických osob, které jsou držiteli dokladu, evidenci pracovníků kryptografické ochrany, kurýrů kryptografického materiálu a evidenci fyzických osob, které jsou držiteli osvědčení o zvláštní odborné způsobilosti,

c) vést certifikační spis informačního systému, kryptografického prostředku, kryptografického pracoviště a stínicí komory,

d) požadovat bezplatně poskytnutí informace u orgánu státu, právnické osoby nebo podnikající fyzické osoby a tyto informace využívat a evidovat,

e) pro účely řízení požadovat od policie a zpravodajských služeb informace získané postupy podle zvláštního právního předpisu⁴³),

f) vyžadovat opis z evidence Rejstříku trestů¹¹),

g) nahlížet do trestních spisů,

h) poskytovat v nezbytném rozsahu orgánu státu, právnické osobě nebo podnikající fyzické osobě potřebné osobní údaje vztahující se k vyžádané informaci,

i) uzavírat smlouvu s orgánem státu nebo podnikatelem k provádění dílčích úloh při certifikaci technických prostředků, informačních systémů, kryptografických prostředků, kryptografického pracoviště, stínicích komor, k provádění školení zvláštní odborné způsobilosti pracovníků kryptografické ochrany a zjišťování možnosti výskytu kompromitujícího elektromagnetického vyzařování tam, kde se utajované informace budou vyskytovat, a provádět výrobu kryptografických prostředků,

j) uchovávat ve svých informačních systémech údaje získané v rámci plnění úkolů podle tohoto zákona a

k) při provádění bezpečnostního řízení spolupracovat s úřadem cizí moci, který má v působnosti ochranu utajovaných informací, zejména vyžadovat informace k účastníku řízení.

(2) Úřad je povinen poskytovat zpravodajským službám a Ministerstvu vnitra jedenkrát měsíčně přehled vydaných osvědčení fyzických osob, dokladů a dále přehled fyzických osob, kterým nebylo osvědčení fyzické osoby nebo doklad vydány, a osob, kterým byla zrušena platnost osvědčení fyzické osoby nebo dokladu.

§ 139

(1) Úřad zpracovává návrh seznamu utajovaných informací. Seznam utajovaných informací vydá vláda svým nařízením.

(2) Seznam utajovaných informací klasifikuje jednotlivou utajovanou informaci do jednoho či více stupňů utajení podle § 4.

§ 140

Zpravodajské služby

(1) Zpravodajské služby

a) rozhodují o žádosti fyzické osoby u svých příslušníků, zaměstnanců a uchazečů o přijetí do služebního nebo pracovního poměru a o zrušení platnosti osvědčení této fyzické osoby,

b) na základě písemné žádosti Úřadu v rámci své působnosti provádějí úkony v řízení podle tohoto zákona.

(2) Zpravodajské služby mají při rozhodování podle odstavce 1 postavení Úřadu a odpovědná osoba zpravodajské služby postavení ředitele Úřadu. Příslušnost k úkonům se řídí podle § 5 zákona č. 153/1994 Sb., o zpravodajských službách České republiky, ve znění pozdějších předpisů.

(3) Zpravodajské služby jsou při plnění úkolů podle tohoto zákona povinny oznámit neprodleně Úřadu, zjistí-li okolnosti nasvědčující tomu, že držitel osvědčení fyzické osoby, držitel osvědčení podnikatele nebo dokladu přestal splňovat podmínky pro jejich vydání, neohrozí-li to zájem sledovaný zpravodajskou službou.

(4) Zpravodajské služby jsou při plnění úkolů podle tohoto zákona oprávněny

a) používat prostředky k získávání informací podle zvláštních právních předpisů⁴⁴),

b) využívat údaje ze svých evidencí a údaje z evidencí poskytnutých Úřadem,

c) požadovat a využívat údaje z evidencí a materiálů vzniklých z činnosti bezpečnostních a vojenských orgánů československého státu,

d) zpracovávat osobní údaje,

e) vést evidence,

f) požadovat bezúplatně informace u orgánu státu, právnické osoby nebo podnikající fyzické osoby a využívat je,

g) vyžadovat opis a výpis z evidence Rejstříku trestů¹¹),

h) uchovávat v informačních systémech údaje získané v rámci plnění úkolů podle tohoto zákona,

i) provádět opatření k evidenční ochraně osobních údajů fyzické osoby a

j) využívat údaje z evidence osob, kterým byl umožněn přístup k utajovaným informacím podle § 58 odst. 4.

(5) Ředitel zpravodajské služby vydává souhlas podle § 59 odst. 3.

§ 141

Ministerstvo vnitra a policie

(1) Ministerstvo vnitra rozhoduje o žádosti fyzické osoby a o zrušení platnosti osvědčení fyzické osoby u příslušníků policie vybraných v zájmu plnění závažných úkolů policie ministrem vnitra.

(2) Ministerstvo vnitra má při rozhodování podle odstavce 1 postavení Úřadu a ministr vnitra postavení ředitele Úřadu.

(3) Ministerstvo vnitra je při plnění úkolů podle tohoto zákona dále povinno

a) oznámit neprodleně Úřadu, pokud zjistí okolnosti nasvědčující tomu, že držitel osvědčení fyzické osoby, držitel osvědčení podnikatele nebo dokladu přestal splňovat podmínky pro jejich vydání, a

b) provádět na žádost Úřadu opatření k evidenční ochraně osobních údajů držitele osvědčení fyzické osoby nebo jeho manželky, dítěte a rodičů.

(4) Při plnění úkolů podle odstavců 1 až 3 je Ministerstvo vnitra oprávněno

a) využívat údaje ze svých evidencí a údaje poskytnuté Úřadem z jeho evidencí,

b) zpracovávat osobní údaje,

c) vést evidence,

d) požadovat bezúplatně informace u orgánu státu, právnické osoby nebo podnikající fyzické osoby a využívat je,

e) vyžadovat stanovisko policie k bezpečnostní spolehlivosti vybraného příslušníka policie,

f) vyžadovat opis a výpis z evidence Rejstříku trestů¹¹).

(5) Policie se podílí v rámci své působnosti podle zvláštního právního předpisu³⁰) na plnění úkolů Ministerstva vnitra podle odstavce 1; na základě písemné žádosti Úřadu v rámci své působnosti provádí též úkony v řízení.

(6) Policie je při plnění úkolů podle tohoto zákona oprávněna využívat údaje z evidence osob, kterým byl umožněn přístup k utajovaným informacím podle § 58 odst. 4.

(7) Ministr vnitra vydává souhlas podle § 59 odst. 3.

§ 142

(1) Byla-li Úřadu, policii nebo zastupitelskému úřadu České republiky odevzdána nalezená písemnost podle § 65 odst. 1 nebo doklad podle § 87 odst. 2, sepíše tento orgán záznam o odevzdání, v němž nalezenou písemnost nebo doklad označí, a uvede jméno, příjmení, rodné číslo a místo trvalého pobytu osoby, která nalezenou písemnost nebo doklad odevzdala, a podrobně okolnosti, za kterých je tato osoba získala. Policie nebo zastupitelský úřad České republiky spolu se záznamem předá nalezenou písemnost nebo doklad Úřadu. Úřad doručí utajovanou informaci jejímu původci a osvědčení fyzické osoby, osvědčení podnikatele, doklad, osvědčení fyzické osoby pro cizí moc nebo osvědčení podnikatele pro cizí moc doručí tomu, na koho jsou vydány.

(2) Pro účely předání utajované informace podle odstavce 1 se příslušník policie nebo zaměstnanec pracující na zastupitelském úřadu České republiky považuje za oprávněného k přístupu k utajované informaci v rozsahu nezbytně nutném pro sepsání záznamu a jejímu doručení Úřadu.