§ 138
(1) Úřad je při plnění úkolů podle tohoto zákona oprávněn
a) zpracovávat osobní údaje v rozsahu nezbytném pro plnění úkolů podle tohoto zákona,
b) vést evidenci porušení ochrany utajovaných informací, evidenci bezpečnostních ředitelů, evidenci fyzických osob a podnikatelů, kteří mají přístup k utajovaným informacím, s výjimkou příslušníků a zaměstnanců zařazených do zpravodajských služeb a vybraných policistů, evidenci fyzických osob, které jsou držiteli dokladu, evidenci pracovníků kryptografické ochrany, kurýrů kryptografického materiálu a evidenci fyzických osob, které jsou držiteli osvědčení o zvláštní odborné způsobilosti,
c) vést certifikační spis informačního systému, kryptografického prostředku, kryptografického pracoviště a stínicí komory, vést seznam kontrolovaných kryptografických položek a vést dokumentaci pro provádění činností podle § 45,
d) požadovat bezplatně poskytnutí informace u orgánu státu, právnické osoby nebo podnikající fyzické osoby a tyto informace využívat a evidovat,
e) pro účely řízení požadovat od policie a zpravodajských služeb informace získané postupy podle zvláštního právního předpisu 43),
f) vyžadovat opis z evidence Rejstříku trestů 11); žádost o vydání opisu z evidence Rejstříku trestů a opis z evidence Rejstříku trestů se předávají v elektronické podobě, a to způsobem umožňujícím dálkový přístup,
g) nahlížet do trestních spisů, pořizovat si z nich výpisy a kopie,
h) poskytovat v nezbytném rozsahu orgánu státu, právnické osobě nebo podnikající fyzické osobě potřebné osobní údaje vztahující se k vyžádané informaci,
i) uzavírat smlouvu s orgánem státu nebo podnikatelem k provádění dílčích úloh při certifikaci technických prostředků, informačních systémů, kryptografických prostředků, kryptografického pracoviště, stínicích komor, k provádění školení zvláštní odborné způsobilosti pracovníků kryptografické ochrany a zjišťování možnosti výskytu kompromitujícího vyzařování tam, kde se utajované informace budou vyskytovat, a provádět výrobu kryptografických prostředků,
j) uchovávat ve svých informačních systémech údaje získané v rámci plnění úkolů podle tohoto zákona,
k) při provádění bezpečnostního řízení spolupracovat s úřadem cizí moci, který má v působnosti ochranu utajovaných informací, zejména vyžadovat informace k účastníku řízení,
l) vyjadřovat se k oznámení podle § 69 odst. 1 písm. r) ve lhůtě 30 dnů ode dne jeho doručení a poskytovat přehled těchto oznámení a vyjádření k nim Úřadu pro ochranu hospodářské soutěže a
m) pro rozhodování Úřadu pro zahraniční styky a informace a Vojenského zpravodajství podle § 140 odst. 1, na základě jejich písemné žádosti, provádět úkony podle § 107 odst. 1.
(2) Úřad poskytuje zpravodajským službám a Ministerstvu vnitra jedenkrát měsíčně seznam
a) vydaných osvědčení fyzických osob, osvědčení podnikatelů a dokladů,
b) osob, u kterých rozhodl o nevydání veřejné listiny uvedené v písmeni a), nebo kterým byla platnost této listiny zrušena,
c) podnikatelů, k nimž obdržel podle § 15a odst. 2 nebo 3 prohlášení podnikatele.
------------------------------------------------------------------
11) Zákon č. 269/1994 Sb., o Rejstříku trestů, ve znění zákona č. 126/2003 Sb.
43) Zákon č. 153/1994 Sb., ve znění pozdějších předpisů.
Zákon č. 283/1991 Sb., ve znění pozdějších předpisů.