§ 20a Zákon, kterým se mění některé zákony v souvislosti s přijetím zákona o kybernetické bezpečnosti – Výjimky z povinnosti mlčenlivosti
Zákon, kterým se mění některé zákony v souvislosti s přijetím zákona o kybernetické bezpečnosti · 265/2025 Sb. · § 20a
Stručně: Paragraf 20a zákona 265/2025 stanovuje výjimky z povinnosti mlčenlivosti pro zaměstnance ministerstva, kteří vedou řízení nebo konzultace, a to při spolupráci s Úřadem pro veřejnou podporu a Národním úřadem pro kybernetickou a informační bezpečnost.
§ 20a Výjimky z povinnosti mlčenlivosti
(1) Povinnost zaměstnanců ministerstva pověřených vedením řízení nebo konzultací podle tohoto zákona zachovávat mlčenlivost podle § 20 se neuplatní v rámci spolupráce ministerstva s
a) Úřadem podle právního předpisu upravujícího některé vztahy v oblasti veřejné podpory9) a
b) Národním úřadem pro kybernetickou a informační bezpečnost při prověřování bezpečnosti dodavatelského řetězce podle právního předpisu upravujícího kybernetickou bezpečnost.
(2) Zaměstnanci Národního úřadu pro kybernetickou a informační bezpečnost jsou oprávněni informace získané v rámci spolupráce podle odstavce 1 písm. b) použít pouze při prověřování bezpečnosti dodavatelského řetězce a jsou povinni o nich zachovávat mlčenlivost.“.
ČÁST DEVÁTÁ
Čl. IX
Tento zákon nabývá účinnosti prvním dnem třetího kalendářního měsíce následujícího po jeho vyhlášení.
Pekarová Adamová v. r.
Pavel v. r.
Fiala v. r.
Paragraf 20a zákona 265/2025 stanovuje výjimky z povinnosti mlčenlivosti pro zaměstnance ministerstva, kteří vedou řízení nebo konzultace, a to při spolupráci s Úřadem pro veřejnou podporu a Národním úřadem pro kybernetickou a informační bezpečnost.
Co to znamená v praxi
Zaměstnanci ministerstva nemusí zachovávat mlčenlivost, když spolupracují s Úřadem pro veřejnou podporu.
Zaměstnanci ministerstva nemusí zachovávat mlčenlivost, když spolupracují s Národním úřadem pro kybernetickou a informační bezpečnost (NÚKIB) při prověřování bezpečnosti dodavatelského řetězce.
Zaměstnanci NÚKIB smí informace získané touto spoluprací použít pouze pro prověřování bezpečnosti dodavatelského řetězce.
Zaměstnanci NÚKIB jsou povinni zachovávat mlčenlivost o informacích získaných touto spoluprací.
Příklad
Ministerstvo řeší případ, kdy dodavatel kritické infrastruktury má podezřelé vazby na zahraniční subjekty. Při prověřování bezpečnosti dodavatelského řetězce ministerstvo spolupracuje s NÚKIB a předává mu potřebné informace, aniž by porušilo povinnost mlčenlivosti. NÚKIB tyto informace využije k posouzení rizik a nemůže je sdílet dál ani je použít pro jiné účely.
Na co si dát pozor
Výjimka z mlčenlivosti platí pouze pro konkrétní typy spolupráce (s Úřadem pro veřejnou podporu a NÚKIB).
Informace předané NÚKIB smí být použity výhradně pro prověřování bezpečnosti dodavatelského řetězce.
Zaměstnanci NÚKIB jsou i přes získání informací povinni zachovávat mlčenlivost.