§ 138
(1) Úřad je při plnění úkolů podle tohoto zákona oprávněn
a) zpracovávat osobní údaje v rozsahu nezbytném pro plnění úkolů podle tohoto zákona,
b) vést evidenci porušení ochrany utajovaných informací, evidenci bezpečnostních ředitelů, evidenci fyzických osob a podnikatelů, kteří mají přístup k utajovaným informacím, s výjimkou příslušníků a zaměstnanců zařazených do zpravodajských služeb a vybraných policistů, evidenci fyzických osob, které jsou držiteli dokladu,
c) požadovat bezplatně poskytnutí informace u orgánu státu, právnické osoby nebo podnikající fyzické osoby a tyto informace využívat a evidovat,
d) pro účely řízení požadovat od policie a zpravodajských služeb informace získané postupy podle zvláštního právního předpisu 43),
e) vyžadovat opis z evidence Rejstříku trestů 11) a z evidence přestupků vedené Rejstříkem trestů; žádost o vydání opisu z evidence Rejstříku trestů a z evidence přestupků a opis z evidence Rejstříku trestů a z evidence přestupků se předávají v elektronické podobě, a to způsobem umožňujícím dálkový přístup,
f) nahlížet do trestních a soudních spisů a dále do spisů vedených jiným orgánem veřejné moci v rámci výkonu jeho působnosti a pořizovat si z nich výpisy a kopie,
g) poskytovat v nezbytném rozsahu orgánu státu, právnické osobě nebo podnikající fyzické osobě potřebné osobní údaje vztahující se k vyžádané informaci,
h) uzavírat smlouvu s orgánem státu nebo podnikatelem k provádění dílčích úloh při certifikaci technických prostředků,
i) uchovávat ve svých informačních systémech údaje získané v rámci plnění úkolů podle tohoto zákona,
j) při provádění řízení spolupracovat s úřadem cizí moci, který má v působnosti ochranu utajovaných informací, zejména vyžadovat informace k účastníku řízení,
k) vyjadřovat se k oznámení podle § 69 odst. 1 písm. r) ve lhůtě 30 dnů ode dne jeho doručení a poskytovat přehled těchto oznámení a vyjádření k nim Úřadu pro ochranu hospodářské soutěže a
l) pro rozhodování zpravodajské služby podle § 140 odst. 1, na základě její písemné žádosti, provádět úkony podle § 107 odst. 1.
(2) Zpravodajská služba může nahlížení do svých spisů podle odstavce 1 písm. f) odmítnout. Nahlížení do spisů uvedených v odstavci 1 písm. f) lze dále odmítnout, pokud by jejich zpřístupnění ohrozilo důležitý zájem sledovaný orgánem veřejné moci, který spis vede, přičemž po odpadnutí důvodu odmítnutí orgán veřejné moci spis k nahlížení Úřadu zpřístupní. Z nahlížení je vyloučen bezpečnostní svazek vedený podle § 124.
(3) Úřad poskytuje
a) zpravodajským službám a Ministerstvu vnitra jedenkrát měsíčně seznam
1. osvědčení fyzických osob, osvědčení podnikatelů a dokladů s uvedením informace o datu platnosti a datu zániku jejich platnosti,
2. osob, u kterých rozhodl o nevydání veřejné listiny uvedené v bodu 1 nebo kterým byla platnost této listiny zrušena, a
3. podnikatelů, k nimž obdržel podle § 15a odst. 2 nebo 3 prohlášení podnikatele, a
b) policii, Generální inspekci bezpečnostních sborů, Generálnímu ředitelství cel a Vojenské policii jedenkrát měsíčně seznam podle písmene a) bodů 1 a 3.
(4) Způsob ochrany informací poskytovaných podle odstavce 3 písm. b), jejich poskytování a podmínky dalšího nakládání se stanoví dohodou mezi Úřadem a orgány uvedenými v odstavci 3 písm. b).
(5) Úřad vydá zaměstnanci služební průkaz, který osvědčuje, že jeho držitel je zaměstnancem Úřadu; vzor služebního průkazu stanoví prováděcí právní předpis +).
(6) Národní úřad pro kybernetickou a informační bezpečnost je při plnění úkolů podle tohoto zákona oprávněn k činnostem podle odstavce 1 písm. a), c), g) a i), a dále je oprávněn
a) vést evidenci fyzických osob, které jsou držiteli osvědčení o zvláštní odborné způsobilosti, evidenci porušení ochrany utajovaných informací a evidenci pracovníků kryptografické ochrany a kurýrů kryptografického materiálu,
b) uzavírat smlouvu s orgánem státu nebo podnikatelem k provádění dílčích úloh při certifikaci informačních systémů, kryptografických prostředků, kryptografického pracoviště, stínících komor, k provádění školení zvláštní odborné způsobilosti pracovníků kryptografické ochrany a zjišťování možnosti výskytu kompromitujícího vyzařování tam, kde se utajované informace budou vyskytovat, a provádět výrobu kryptografických prostředků a
c) vést certifikační spis informačního systému, kryptografického prostředku, kryptografického pracoviště a stínící komory, vést seznam kontrolovaných kryptografických položek a vést dokumentaci pro provádění činností podle § 45.
------------------------------------------------------------------
11) Zákon č. 269/1994 Sb., o Rejstříku trestů, ve znění zákona č. 126/2003 Sb.
43) Zákon č. 153/1994 Sb., ve znění pozdějších předpisů.
Zákon č. 273/2008 Sb., ve znění pozdějších předpisů.
Pozn. autora:
+) Prováděcí vyhláška č. 346/2024 Sb. k 1.1.2025.