289/2005 Sb. · 45 paragrafů
Data a informace získané Vojenským zpravodajstvím při provádění detekce nesmí být použity pro jiné účely než zabezpečování činností, jimiž se podílí na zajišťování obrany státu, pokud tento zákon nestanoví jinak.
(1) Vláda České republiky jmenuje a odvolává na návrh ministra obrany inspektora pro kybernetickou obranu; návrh je vládě České republiky překládán po jeho projednání ve výboru Poslanecké sněmovny příslušném ve věcech bezpečnosti.
(2) Inspektor pro kybernetickou obranu je jmenován na dobu 5 let.
(3) Inspektor pro kybernetickou obranu je vojákem z povolání nebo zaměstnancem zařazeným ve Vojenském zpravodajství a je podřízen přímo ministrovi obrany, nestanoví-li tento zákon jinak.
(4) Ve věcech služebního nebo pracovního poměru inspektora pro kybernetickou obranu činí právní úkony jménem České republiky ministr obrany.
(5) Inspektor pro kybernetickou obranu je při plnění úkolů podle § 16l odst. 1 písm. a) a b) nezávislý a je vázán pouze právním řádem České republiky; je povinen svou funkci vykonávat nestranně, v mezích svého oprávnění a zdržet se při jejím výkonu všeho, co by mohlo ohrozit důvěru v jeho nestrannost a profesionalitu.
(6) Vojenské zpravodajství je povinno zajistit, aby byl inspektor pro kybernetickou obranu náležitě, včas a v potřebném rozsahu zapojen do veškerých záležitostí souvisejících s činnostmi Vojenského zpravodajství, jimiž se podílí na zajišťování obrany České republiky v kybernetickém prostoru, zejména mu poskytuje veškeré potřebné informace o provádění detekce a vyhodnocování. Vojenské zpravodajství zároveň zabezpečuje materiální a personální podmínky výkonu funkce inspektora pro kybernetickou obranu.
(7) Inspektor pro kybernetickou obranu předává ministru obrany vždy neprodleně po ukončení kalendářního pololetí zprávu o jím zjištěných nedostatcích v oblasti zajišťování ochrany dat a informací zpracovávaných Vojenským zpravodajstvím při výkonu činností, jimiž se podílí na zajišťování obrany státu v kybernetickém prostoru; zpráva obsahuje rovněž návrhy opatření na zkvalitnění ochrany soukromí a osobních údajů. V případě zjištění závažného nedostatku zprávu předává inspektor pro kybernetickou obranu ministru obrany bezodkladně po jeho zjištění, a to včetně návrhů na jeho odstranění a přijetí preventivních opatření.
(1) Inspektor pro kybernetickou obranu vykonává tyto úkoly:
a) prověřuje správnost postupů Vojenského zpravodajství při činnostech, jimiž se podílí na zajišťování obrany státu v kybernetickém prostoru, pokud se týkají zabezpečení ochrany dat a informací,
b) ověřuje účinnost opatření přijatých Vojenským zpravodajstvím za účelem zajišťování ochrany dat a informací zpracovávaných při činnostech, jimiž se Vojenské zpravodajství podílí na zajišťování obrany státu v kybernetickém prostoru, podílí se na jejich zavádění do činnosti Vojenského zpravodajství a navrhuje jejich případnou aktualizaci,
c) při činnostech Vojenského zpravodajství, jimiž se podílí na zajišťování obrany státu v kybernetickém prostoru, poskytuje na vyžádání poradenskou podporu příslušníkům Vojenského zpravodajství v oblasti ochrany dat a informací,
d) za účelem zajištění účinnosti opatření přijímaných k ochraně práv spolupracuje se subjekty, u nichž byly umístěny nástroje detekce podle § 16e.
(2) Právnické nebo podnikající fyzické osoby zajišťující veřejnou komunikační síť nebo poskytující veřejně dostupnou službu elektronických komunikací se mohou obracet na inspektora pro kybernetickou obranu ve všech záležitostech souvisejících se zajištěním jejich práv, pokud jsou nebo by mohly být ohroženy činností Vojenského zpravodajství, jimiž se podílí na zajišťování obrany státu v kybernetickém prostoru.
(3) Inspektor pro kybernetickou obranu podnět prošetří a na základě zjištěných skutečností vypracuje zprávu, se kterou seznámí Poslaneckou sněmovnu a osobu, která podnět podala.
(1) Provádí-li vláda, Poslanecká sněmovna nebo orgán nezávislé kontroly22) kontrolu činností a opatření Vojenského zpravodajství, jimiž se podílí na zajišťování obrany státu v kybernetickém prostoru, je Vojenské zpravodajství povinno kontrolujícímu předložit zejména
a) záznamy podle § 16h a
b) další zprávy, které jsou nezbytné pro zjištění skutečného stavu v rozsahu nezbytném pro dosažení účelu kontroly.
(2) Kontrolující podle odstavce 1 jsou oprávněni požádat o
a) přístup k auditním záznamům provozu nástroje detekce,
b) přístup ke spisové dokumentaci vedené ve věci rozhodování o umístění nástroje detekce, nebo
c) poskytnutí dalších dat a informací souvisejících s předmětem kontroly.
(3) Kontrolující je při provádění kontroly povinen šetřit práva a oprávněné zájmy Vojenského zpravodajství, stejně jako třetích osob, kterým byly v souvislosti s prováděním činností Vojenského zpravodajství podle této části uloženy povinnosti.
(4) Kontrolní řád se na kontrolu činnosti Vojenského zpravodajství podle této části nepoužije.
(5) Na prověřování opatření přijímaných Vojenským zpravodajstvím v zájmu zabezpečování činností, jimiž se podílí na zajišťování obrany státu v kybernetickém prostoru, Ministerstvem obrany se použije ustanovení § 41 zákona o zajišťování obrany České republiky obdobně.
(1) Každý, komu vznikla škoda nebo nemajetková újma v souvislosti s činnostmi Vojenského zpravodajství, jimiž se podílí na zajišťování obrany státu, má právo na jejich náhradu.
(2) Fyzické nebo právnické osobě se nahrazuje také škoda nebo nemajetková újma, která jí vznikla v důsledku realizace opatření přijatých Vojenským zpravodajstvím v zájmu provedení aktivního zásahu směřujícího k odstranění kybernetického útoku nebo hrozby v rámci zajišťování obrany státu v kybernetickém prostoru.
(3) Povinnost státu k náhradě škody nebo nemajetkové újmy podle odstavců 1 a 2 nevznikne, pokud se jedná o škodu nebo nemajetkovou újmu způsobenou fyzické nebo právnické osobě, která vyvolala útok nebo hrozbu.
(4) Za škodu nebo nemajetkovou újmu způsobenou Vojenským zpravodajstvím odpovídá stát. Náhradu škody nebo nemajetkové újmy poskytuje v zastoupení státu Ministerstvo obrany.
(1) Vojenské zpravodajství je oprávněno ukládat, uchovávat a využívat údaje o fyzických a právnických osobách ve svých evidencích, jestliže
a) existují podložená podezření ze záměrů nebo činností, o kterých zabezpečuje informace ve své působnosti,
b) je to potřebné ke zjištění a zhodnocení záměrů nebo činností, o kterých zabezpečuje informace ve své působnosti, nebo
c) je to nutné k plnění dalších úkolů stanovených zvláštním právním předpisem nebo mezinárodní smlouvou, jíž je Česká republika vázána.
(2) Údaje o chování nezletilých osob mladších 15 let se nesmějí vkládat do evidencí. Údaje o chování nezletilých osob starších 15 let se musí po dvou letech od vložení přezkoumat a nejpozději po pěti letech uložit tak, aby k nim neměl přístup nikdo jiný než orgány oprávněné podle zvláštního právního předpisu, ledaže by po dovršení zletilosti těchto osob k nim získalo Vojenské zpravodajství v oboru své působnosti další poznatky.
(3) Všechny údaje vedené v evidencích Vojenského zpravodajství, o kterých se dodatečně zjistí, že byly získány neoprávněně nebo že jsou nepravdivé, se uloží tak, aby k nim neměl přístup nikdo s výjimkou orgánů oprávněných podle zvláštního právního předpisu.
Pokud údaje o osobách, uchovávané v evidencích Vojenského zpravodajství, již nejsou k plnění úkolů Vojenského zpravodajství potřebné nebo pokud je k tomu jiný zákonný důvod, uloží Vojenské zpravodajství tyto údaje způsobem, který zabrání každému, s výjimkou orgánů oprávněných podle zvláštního právního předpisu, v přístupu k těmto údajům.
Vojenské zpravodajství je povinno zabezpečit ochranu údajů obsažených v evidencích před vyzrazením, zneužitím, poškozením nebo zničením.
(1) Vojenské zpravodajství skutečnost o vedení evidence o fyzických a právnických osobách ani její obsah těmto osobám nesděluje.
(2) Vojenské zpravodajství může informace a informační systémy sdružovat a získávat informace pod krytím jiným účelem nebo jinou činností.
(3) Vojenské zpravodajství zřizuje bezpečnostní archiv k trvalému zachování informací7).
(1) Kontrolu činnosti Vojenského zpravodajství vykonává Poslanecká sněmovna, která k tomuto účelu zřizuje zvláštní kontrolní orgán (dále jen „kontrolní orgán“).
(2) Kontrolní orgán se skládá nejméně ze 7 členů. Poslanecká sněmovna stanoví počet členů tak, aby byl zastoupen každý poslanecký klub ustavený podle příslušnosti k politické straně nebo politickému hnutí, za něž poslanci kandidovali ve volbách; počet členů je vždy lichý. Členem kontrolního orgánu může být pouze poslanec Poslanecké sněmovny.
(3) Pokud zákon nestanoví jinak, vztahuje se na jednání kontrolního orgánu a na práva a povinnosti jeho členů přiměřeně zvláštní právní předpis8). Kontrolní řád se na kontrolu činnosti Vojenského zpravodajství podle této části nepoužije.
(1) Členové kontrolního orgánu mohou vstupovat v doprovodu ředitele Vojenského zpravodajství nebo jím pověřeného příslušníka Vojenského zpravodajství do objektů Vojenského zpravodajství.
(2) Ředitel Vojenského zpravodajství předkládá kontrolnímu orgánu
a) statut Vojenského zpravodajství9),
b) návrh rozpočtu Vojenského zpravodajství,
c) písemná zadání úkolů uložených vládou nebo prezidentem republiky10),
d) podklady potřebné ke kontrole plnění rozpočtu Vojenského zpravodajství,
e) vnitřní předpisy Vojenského zpravodajství.
(3) Ředitel Vojenského zpravodajství předkládá kontrolnímu orgánu na jeho požádání
a) zprávu o činnosti Vojenského zpravodajství11),
b) zprávu o použití zpravodajských prostředků, vyjma zpravodajských prostředků použitých při zabezpečování informací majících původ v zahraničí12), a to pouze ve věcech a v případech, ve kterých Vojenské zpravodajství svou činnost již ukončilo,
c) souhrnnou informaci obsahující zaměření a počet případů a věcí, v nichž je Vojenské zpravodajství činné, vyjma případů a věcí při zabezpečování informací majících původ v zahraničí12); v informaci odliší případy a věci podle zvláštního právního předpisu13),
d) počet případů, ve kterých byla podána žádost o poskytnutí zprávy bankou nebo pobočkou zahraniční banky o záležitostech týkajících se klienta, které jsou předmětem bankovního tajemství18), o poskytnutí zprávy spořitelním a úvěrním družstvem o údajích o svém členovi a o jeho transakcích nebo o poskytnutí zprávy jinou osobou, která je oprávněna poskytovat platební služby jako podnikání, o uživateli jí poskytované služby a o jeho transakcích,
e) zprávu o využívání žádostí o poskytnutí zprávy bankou nebo pobočkou zahraniční banky o záležitostech týkajících se klienta, které jsou předmětem bankovního tajemství18), o poskytnutí zprávy spořitelním a úvěrním družstvem o údajích o svém členovi a o jeho transakcích nebo o poskytnutí zprávy jinou osobou, která je oprávněna poskytovat platební služby jako podnikání, o uživateli jí poskytované služby a o jeho transakcích, a to pouze ve věcech a případech, ve kterých Vojenské zpravodajství svou činnost již ukončilo.
(4) Kontrolní orgán není oprávněn zasahovat do personálních pravomocí vedoucích příslušníků Vojenského zpravodajství a nahrazovat jejich řídící činnost.
(1) Kontrolní orgán je oprávněn požadovat od ředitele Vojenského zpravodajství potřebná vysvětlení a písemné podklady, má-li za to, že
a) činnost Vojenského zpravodajství nezákonně omezuje nebo poškozuje práva a svobody osob, nebo
b) došlo k vyzrazení utajovaných skutečností14) z činnosti Vojenského zpravodajství.
(2) Každé porušení zákona příslušníky Vojenského zpravodajství, které kontrolní orgán zjistí při své činnosti, je povinen oznámit ministru obrany, řediteli Vojenského zpravodajství a nejvyššímu státnímu zástupci.
Povinnost zachovávat mlčenlivost uložená členům kontrolního orgánu podle zákona se nevztahuje na případy, kdy kontrolní orgán podává oznámení podle § 23 odst. 2. Skutečnosti, o nichž se členové kontrolního orgánu dovědí při výkonu své funkce, oznamují v míře nezbytné pro dosažení účelu kontroly podle tohoto zákona.
(1) Příslušníci Vojenského zpravodajství a každý, kdo plní úkoly podle tohoto zákona, jsou povinni zachovávat mlčenlivost o skutečnostech, se kterými se seznámili při plnění úkolů Vojenského zpravodajství nebo v souvislosti s nimi.
(2) Na žádost orgánů činných v trestním řízení může ministr obrany zprostit v potřebném rozsahu mlčenlivosti osoby uvedené v odstavci 1.
(3) Ustanoveními odstavců 1 a 2 není dotčen zákon o ochraně utajovaných skutečností14).
Vláda stanoví nařízením vzor služebního průkazu příslušníka Vojenského zpravodajství.
Ministr obrany stanoví bližší vymezení způsobů používání specifických prostředků získávání informací a vedení evidencí stanovených tímto zákonem Vojenským zpravodajstvím.
Pokud se v dosavadním právním předpisu vyskytují slova „Vojenské obranné zpravodajství“, „Vojenská zpravodajská služba“ nebo „Vojenské zpravodajství“, rozumí se jimi Vojenské zpravodajství podle tohoto zákona.
Příslušníci Vojenského obranného zpravodajství podle dosavadního právního předpisu15), jakož i vojáci z povolání16), kteří jsou služebně zařazeni ve Vojenském zpravodajství nebo Vojenské zpravodajské službě podle dosavadní právní úpravy17), se dnem nabytí účinnosti tohoto zákona stávají příslušníky Vojenského zpravodajství podle tohoto zákona.
Zrušuje se:
1. Zákon č. 67/1992 Sb., o Vojenském obranném zpravodajství.
2. Zákon č. 88/1995 Sb., kterým se mění a doplňuje zákon č. 67/1992 Sb., o Vojenském obranném zpravodajství, ve znění zákona č. 153/1994 Sb.
Tento zákon nabývá účinnosti prvním dnem kalendářního měsíce následujícího po dni jeho vyhlášení.
Zaorálek v. r.
Klaus v. r.
Paroubek v. r.
1) Zákon č. 153/1994 Sb., o zpravodajských službách České republiky, ve znění pozdějších předpisů.
2) Zákon č. 221/1999 Sb., o vojácích z povolání, ve znění pozdějších předpisů.
Zákon č. 218/2002 Sb., o službě státních zaměstnanců ve správních úřadech a o odměňování těchto zaměstnanců a ostatních zaměstnanců ve správních úřadech (služební zákon), ve znění pozdějších předpisů.
2a) Zákon č. 221/1999 Sb., o vojácích z povolání, ve znění pozdějších předpisů.
Zákon č. 45/2016 Sb., o službě vojáků v záloze.
Zákon č. 262/2006 Sb., zákoník práce, ve znění pozdějších předpisů.
2b) § 6 zákona č. 153/1994 Sb., o zpravodajských službách České republiky.
3) § 13 a 14 zákona č. 140/1961 Sb., trestní zákon, ve znění pozdějších předpisů.
4) § 9 a násl. zákona č. 154/1994 Sb., o Bezpečnostní informační službě.
5) § 53 zákona č. 283/1991 Sb., o Policii České republiky, ve znění zákona č. 265/2001 Sb.
§ 9 zákona č. 154/1994 Sb.
6) Zákon č. 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů, ve znění pozdějších předpisů.
7) Zákon č. 499/2004 Sb., o archivnictví a spisové službě a o změně některých zákonů, ve znění pozdějších předpisů.
8) Zákon č. 90/1995 Sb., o jednacím řádu Poslanecké sněmovny, ve znění pozdějších předpisů.
9) § 6 zákona č. 153/1994 Sb.
10) § 8 odst. 4 zákona č. 153/1994 Sb.
11) § 8 odst. 1 zákona č. 153/1994 Sb.
12) § 5 odst. 3 písm. a) zákona č. 153/1994 Sb., ve znění zákona č. 290/2005 Sb.
13) § 5 zákona č. 153/1994 Sb., ve znění zákona č. 290/2005 Sb.
14) Zákon č. 148/1998 Sb., o ochraně utajovaných skutečností a o změně některých zákonů, ve znění pozdějších předpisů.
15) § 8 zákona č. 67/1992 Sb., o Vojenském obranném zpravodajství.
16) Zákon č. 221/1999 Sb.
17) § 3 písm. c) zákona č. 153/1994 Sb.
18) § 97 zákona č. 127/2005 Sb., o elektronických komunikacích a o změně některých souvisejících zákonů (zákon o elektronických komunikacích), ve znění zákona č. 290/2005 Sb., zákona č. 177/2008 Sb., zákona č. 247/2008 Sb., zákona č. 153/2010 Sb., nálezu Ústavního soudu vyhlášeného pod č. 94/2011 Sb. a zákona č. 273/2012 Sb.
19) § 2 odst. 1 zákona č. 222/1999 Sb., o zajišťování obrany České republiky.
20) § 2 písm. a) nařízení vlády č. 139/2017 Sb., o plánování obrany státu.
21) § 17 zákona č. 181/2014 Sb., o kybernetické bezpečnosti.
22) § 12 zákona č. 153/1994 Sb., ve znění pozdějších předpisů.