14. Ochrana utajovaných informací

5. NBÚ

Státní správu v oblasti ochrany utajovaných informací, až na dvě výjimky vykonává NBÚ, který je ústředním správním úřadem pro oblasti ochrany utajovaných informací a bezpečnostní způsobilosti.

V oblasti informačních a komunikačních systémů a kryptografické ochrany je ústředním správním úřadem pro oblast ochrany utajovaných informací je Národní úřad pro kybernetickou a informační bezpečnost, zřízený dnem 1. srpna 2017 na základě zákona č. 205/2017 Sb., kterým se změnil zákon č. 181/2014 Sb., o kybernetické bezpečnosti a o změně souvisejících zákonů.

V čele Národního bezpečnostního úřadu stojí ředitel, kterého po projednání ve výboru Poslanecké sněmovny Parlamentu ČR příslušném ve věcech bezpečnosti jmenuje vláda.

Kontrolou Národního bezpečnostního úřadu je pověřena Poslanecká sněmovna Parlamentu ČR, která za tímto účelem zřizuje zvláštní kontrolní orgán, jenž je tvořen nejméně 7 poslanci, přičemž počet členů je zvolen tak, aby byl zastoupen každý poslanecký klub. Kontrolní orgán prověřuje, jestli činnost Národního bezpečnostního úřadu nezákonně neomezuje nebo nepoškozuje práva a svobody občanů, a zda nejsou rozhodnutí Národního bezpečnostního úřadu vedená v rámci bezpečnostního řízení stižena vadami, a jestli se zaměstnanci Národního bezpečnostního úřadu řádně řídí ustanovením zákona a neporušují jej.

Činnosti, které vykonává NBÚ, jsou s ohledem na komplexnost zákona různorodé. NBÚ zejména rozhoduje o vydání a zrušení osvědčení fyzické osoby nebo podnikatele, zároveň vykonává státní dozor a metodickou činnost v oblasti ochrany utajovaných informací a ukládá sankce za nedodržení povinností stanovených zákonem. V neposlední řadě NBÚ vydává Věstník, který je dostupný také na internetových stránkách NBÚ, v němž informuje o přijatých opatřeních a zveřejňuje komentáře a stanoviska k novým právním předpisům z oblasti ochrany utajovaných informací a bezpečnostní způsobilosti a v němž uvádí i seznam osob, se kterými uzavřel smlouvu o zajištění činnosti podle zákona.

Zákon upravuje rovněž přestupky v oblasti ochrany utajovaných informací. Tyto přestupky projednává NBÚ nebo Národní úřad pro kybernetickou a informační bezpečnost a v odůvodněných případech za ně následně vybírá pokuty. V případě méně závažných přestupků jako např. neohlášení změny vybraných údajů uvedených v žádosti fyzické osoby o vydání osvědčení fyzické osoby či neodevzdání nalezené utajované informace, je možné udělit pokutu do výše 50000 Kč. Porušení povinností závažného charakteru stanovených zákonem, spočívající např. v porušení mlčenlivosti či umožnění přístupu k utajované informaci neoprávněné osobě, může být trestáno pokutou až do výše 5000000 Kč.