§ 10a zákon o kybernetické bezpečnosti – Informace
Zákon o kybernetické bezpečnosti a o změně souvisejících zákonů (zákon o kybernetické bezpečnosti) · 181/2014 Sb. · IT právo a ochrana dat · neoficiální nadpis
Stručně: Paragraf 10a zákona o kybernetické bezpečnosti stanovuje, že určité citlivé informace související s kybernetickou bezpečností se neposkytují podle předpisů o svobodném přístupu k informacím. Ochrana citlivých informací: Informace, které by mohly ohrozit zajišťování kybernetické bezpečnosti nebo účinnost opatření vydaných podle tohoto zákona, jsou chráněny před zveřejněním. (§ 10a zákona č. 181/2014 Sb., zákon o kybernetické bezpečnosti, stav k 7. 10. 2026)
Klíčová fakta
- Judikatura: na § 10a odkazuje 5 soudních rozhodnutí (NS, ÚS, NSS)
- Znění: aktuální úplné znění podle Sbírky zákonů (e-Sbírka), stav databáze k
- Zdroj: e-Sbírka, 181/2014 Sb.
Informace, jejichž zpřístupnění by mohlo ohrozit zajišťování kybernetické bezpečnosti nebo účinnost opatření vydaného podle tohoto zákona, nebo informace, které jsou vedené v evidenci incidentů, ze kterých by bylo možné identifikovat orgán nebo osobu, která kybernetický bezpečnostní incident ohlásila, se podle předpisů upravujících svobodný přístup k informacím neposkytují.
Srozumitelný výklad
Co to znamená v praxi
- Ochrana citlivých informací: Informace, které by mohly ohrozit zajišťování kybernetické bezpečnosti nebo účinnost opatření vydaných podle tohoto zákona, jsou chráněny před zveřejněním.
- Anonymita oznamovatelů incidentů: Z evidence incidentů nelze získat informace, které by umožnily identifikovat orgán nebo osobu, jež kybernetický bezpečnostní incident ohlásila.
- Omezení svobodného přístupu k informacím: Na tyto konkrétní typy informací se nevztahuje právo na svobodný přístup k informacím, což znamená, že je nelze vyžádat na základě zákona o svobodném přístupu k informacím.
Na co si dát pozor
- Rozsah utajení: Utajení se týká pouze informací, jejichž zpřístupnění by skutečně mohlo ohrozit kybernetickou bezpečnost nebo účinnost opatření, nebo které by vedly k identifikaci oznamovatele incidentu.
- Cíl ochrany: Cílem je chránit efektivitu systému kybernetické bezpečnosti a podpořit ochotu subjektů hlásit incidenty bez obav z následné identifikace.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.
Judikatura k § 10a
Jak soudy aplikují § 10a
Dle žalobce není tento postup souladný s ustanovením § 11 odst. 1 písm. d) zákona č. 106/1999 Sb., o svobodném přístupu k informacím (dále jen „informační zákon“) a s ustanovením § 10a zákona č. 181/2014 Sb., o kybernetické bezpečnosti (dále jen „kybernetický zákon“). [6] Žalobce argumentuje zákazem extenzivního výkladu omezení práva na informace a odkazuje na nález Ústavního soudu ze dne 30. 3. 2010, sp. zn. Pl.
Platí tedy, že jde o vlastní pojem zákona o svobodném přístupu k informacím, a nelze tak vycházet z definice v jiném předpise. [19] Tento výklad podporuje i vztah mezi § 11 odst. 1 písm. d) zákona o svobodném přístupu k informacím a § 10a zákona č. 181/2014 Sb., o kybernetické bezpečnosti a o změně souvisejících zákonů (zákon o kybernetické bezpečnosti).
Žalobce v žalobě nejprve zrekapituloval průběh správního řízení a následně poukázal na to, že není jasný odkaz správních orgánů na ustanovení § 11 odst. 1 písm. d) zákona č. 106/1999 Sb. o svobodném přístupu k informacím, ve znění pozdějších předpisů, a ustanovení § 10a zákona č. 181/2014 Sb., o kybernetické bezpečnosti, ve znění pozdějších předpisů.