§ 60 Zákon o kybernetické bezpečnosti – Přestupky dalších osob v oblasti kybernetické bezpečnosti

§ 60 Přestupky dalších osob v oblasti kybernetické bezpečnosti (1) Přestupku se dopustí ten, kdo a) nesplní povinnost ohlásit službu Úřadu podle § 6 odst. 1, b) neposkytne informace nebo součinnost při zvládání incidentu podle § 17 odst. 3, c) neposkytne nezbytnou součinnost při zajišťování podkladů pro vydání protiopatření podle § 20 odst. 2, d) nesplní povinnost uloženou rozhodnutím podle § 24 odst. 1, e) neposkytne nezbytnou součinnost na základě žádosti Úřadu podle § 28 odst. 4, f) v souvislosti se stavem kybernetického nebezpečí nesplní povinnost provést opatření k řešení značného ohrožení nebo narušení bezpečnosti informací v kybernetickém prostoru uloženou rozhodnutím nebo opatřením obecné povahy podle § 39, g) nesplní povinnost uloženou nápravným opatřením podle § 56 odst. 1, h) v rozporu s rozhodnutím o zákazu výkonu funkce podle § 58 tuto funkci dále vykonává, nebo i) neposkytne informace nebo jinou součinnost nezbytnou k posouzení splnění podmínek podle § 64 odst. 2. (2) Fyzická osoba se dopustí přestupku tím, že poruší povinnost mlčenlivosti podle § 46 odst. 4. (3) Osoba poskytující služby registrace doménových jmen se dopustí přestupku tím, že a) neohlásí Úřadu údaje podle § 34 odst. 1 nebo jejich změnu podle § 34 odst. 2, b) neshromažďuje nebo neuchovává přesné a úplné údaje o registraci doménových jmen ve vyhrazené databázi podle § 35 odst. 1 v souladu s požadavky stanovenými v § 35 odst. 2, c) nezavede nebo nezveřejní zásady a postupy zajišťující přesnost a úplnost informací vedených v databázi, včetně postupů ověřování podle § 35 odst. 3, d) nezveřejní bez zbytečného odkladu po registraci doménového jména údaje o registraci, které nejsou osobními údaji držitele doménového jména, podle § 35 odst. 5, nebo e) neposkytne přístup ke konkrétním údajům o registraci doménového jména podle § 35 odst. 6. (4) Osoba spravující a provozující registr domény nejvyšší úrovně se dopustí přestupku tím, že a) neshromažďuje nebo neuchovává přesné a úplné údaje o registraci doménových jmen ve vyhrazené databázi podle § 35 odst. 1 v souladu s požadavky stanovenými v § 35 odst. 2, b) nezavede nebo nezveřejní zásady a postupy zajišťující přesnost a úplnost informací vedených v databázi, včetně postupů ověřování podle § 35 odst. 3, c) nezveřejní bez zbytečného odkladu po registraci doménového jména údaje o registraci, které nejsou osobními údaji držitele doménového jména, podle § 35 odst. 5, nebo d) neposkytne přístup ke konkrétním údajům o registraci doménového jména podle § 35 odst. 6. (5) Žadatel o registraci členství v komunitě se dopustí přestupku tím, že v žádosti o registraci podle § 48 odst. 4 uvede nepravdivé nebo zkreslené údaje nebo zamlčí údaje, které mohou být podstatné pro posouzení jeho základní a zvláštní způsobilosti Úřadem. (6) Člen komunity se dopustí přestupku tím, že v době trvání členství v komunitě podle § 48 odst. 4 neuvede změnu údajů potřebných pro posouzení jeho základní a zvláštní způsobilosti Úřadem nebo neuvede další skutečnosti rozhodné pro posouzení jeho základní a zvláštní způsobilosti. (7) Za přestupek lze uložit pokutu do a) 250 000 000 Kč nebo až do výše 2 % čistého celosvětového ročního obratu dosaženého podnikem podle čl. 101 a 102 Smlouvy o fungování Evropské unie, jehož je obviněný součástí, za bezprostředně předcházející účetní období, podle toho, která z daných částek je vyšší, jde-li o přestupek podle odstavce 1 písm. a) nebo d), b) 100 000 000 Kč, jde-li o přestupek podle odstavce 1 písm. f), c) 50 000 000 Kč, jde-li o přestupek podle odstavce 1 písm. b), c), e), g) nebo i), odstavce 3 nebo odstavce 4, d) 20 000 000 Kč, jde-li o přestupek podle odstavce 1 písm. h), e) 2 000 000 Kč, jde-li o přestupek podle odstavce 5 nebo 6, nebo f) 50 000 Kč, jde-li o přestupek podle odstavce 2.