§ 138b Zákon, kterým se mění zákon č. 181/2014 Sb., o kybernetické bezpečnosti a o změně souvisejících zákonů (zákon o kybernetické bezpečnosti), ve znění zákona č. 104/2017 Sb., a některé další zákony – Spolupráce Úřadu a Národního úřadu pro kybernetickou a informační bezpečnost
Zákon, kterým se mění zákon č. 181/2014 Sb., o kybernetické bezpečnosti a o změně souvisejících zákonů (zákon o kybernetické bezpečnosti), ve znění zákona č. 104/2017 Sb., a některé další zákony · 205/2017 Sb. · § 138b · IT právo a ochrana dat
Stručně: Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) musí bez zbytečného odkladu předat Úřadu pro ochranu osobních údajů (ÚOOÚ) oznámení, která obdržel podle § 34 odst. 5, § 43 odst. 2 nebo § 69 odst. 1 písm. f) a h) zákona o kybernetické bezpečnosti.
§ 138b Spolupráce Úřadu a Národního úřadu pro kybernetickou a informační bezpečnost
Národní úřad pro kybernetickou a informační bezpečnost předá bez zbytečného odkladu Úřadu oznámení, které obdržel podle § 34 odst. 5, § 43 odst. 2 nebo § 69 odst. 1 písm. f) a h).“.
35. Nadpis části šesté zní:
36. V § 143 odstavec 1 zní:
„(1) Úřad v oblasti ochrany utajovaných informací a bezpečnostní způsobilosti kontroluje, jak orgány státu, právnické osoby, podnikající fyzické osoby a fyzické osoby (dále jen „kontrolované osoby“) dodržují právní předpisy v této oblasti.“.
37. V § 143 odst. 2 až 4 se slova „státního dozoru“ nahrazují slovem „kontroly“.
38. V § 143 odst. 5 se slova „Státnímu dozoru“ nahrazují slovem „Kontrole“.
39. V § 143 se doplňuje odstavec 6, který zní:
„(6) V případě kontroly, která zasahuje do oblasti působnosti ochrany utajovaných informací, jejíž státní správu podle tohoto zákona vykonává Národní úřad pro kybernetickou a informační bezpečnost, bude ke kontrole přizván jeho zástupce.“.
40. V § 145 odst. 5 se na konci písmene e) čárka nahrazuje tečkou a písmeno f) se zrušuje.
41. V § 146 odst. 1 se slova „nebo v rámci správního řízení o vydání opatření podle zákona o kybernetické bezpečnosti“ zrušují.
42. V § 146 odst. 2 se slova „nebo podle zákona o kybernetické bezpečnosti“ zrušují.
43. V § 153 odst. 1 se na konci písmene dd) slovo „nebo“ zrušuje.
44. V § 153 odst. 1 se na konci písmene ee) tečka nahrazuje slovem „, nebo“ a doplňuje se písmeno ff), které zní:
„ff) nevede některou z evidencí stanovených v § 69 odst. 1 písm. t).“.
45. V § 153 odst. 2 písm. b) se slova „n) nebo o)“ nahrazují slovy „n), o) nebo ff)“.
46. Na konci textu § 156 se doplňují slova „, s výjimkou přestupků podle § 148 odst. 1 písm. f) až h) a j), § 149 odst. 1 písm. g) až k), § 153 odst. 1 písm. b), s) až z) a ff) a § 154 odst. 1 písm. e), které projednává a za něž pokuty vybírá Národní úřad pro kybernetickou a informační bezpečnost“.
47. § 158 včetně nadpisu zní:
Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) musí bez zbytečného odkladu předat Úřadu pro ochranu osobních údajů (ÚOOÚ) oznámení, která obdržel podle § 34 odst. 5, § 43 odst. 2 nebo § 69 odst. 1 písm. f) a h) zákona o kybernetické bezpečnosti.
Co to znamená v praxi
Pokud jako občan nebo firma nahlásíte NÚKIBu událost podle zmíněných paragrafů (např. bezpečnostní incident), NÚKIB ji musí předat ÚOOÚ.
Tím je zajištěna spolupráce mezi NÚKIBem a ÚOOÚ v oblastech, kde se jejich působnost překrývá, například při řešení incidentů, které mohou mít dopad na ochranu osobních údajů.
NÚKIB má povinnost předat oznámení ÚOOÚ "bez zbytečného odkladu", což znamená co nejrychleji.
Na co si dát pozor
Tento paragraf se týká pouze oznámení, která NÚKIB obdrží podle konkrétních paragrafů: § 34 odst. 5, § 43 odst. 2 nebo § 69 odst. 1 písm. f) a h).
Povinnost předání leží na NÚKIBu, nikoli na oznamovateli.