Vymezení pojmů

( podrobně viz ustanovení § 2, zákona č. 412/2005 Sb. )
Pro účely tohoto zákona se rozumí
a) utajovanou informací informace v jakékoliv podobě zaznamenaná na jakémkoliv nosiči označená v souladu s tímto zákonem, jejíž vyzrazení nebo zneužití může způsobit újmu zájmu České republiky nebo může být pro tento zájem nevýhodné, a která je uvedena v seznamu utajovaných informací ,
b) zájmem České republiky zachování její ústavnosti, svrchovanosti a územní celistvosti, zajištění vnitřního pořádku a bezpečnosti, mezinárodních závazků a obrany, ochrana ekonomiky a ochrana života nebo zdraví fyzických osob,
c) porušením povinnosti při ochraně utajované informace porušení povinnosti uložené tímto zákonem nebo na základě tohoto zákona,
d) orgánem státu organizační složka státu podle zvláštního právního předpisu ( kraj, hlavní město Praha, obec ) při výkonu státní správy ve věcech, které stanoví zvláštní právní předpis,
e) odpovědnou osobou u dalších měst a obcí tajemník jejich úřadu, a není-li jej, starosta,
f) původcem utajované informace orgán státu, právnická osoba nebo podnikající fyzická osoba, u nichž utajovaná informace vznikla, nebo Úřad průmyslového vlastnictví podle § 70 odst. 4,
g) cizí mocí cizí stát nebo jeho orgán anebo nadnárodní nebo mezinárodní organizace nebo její orgán,
h) neoprávněnou osobou fyzická nebo právnická osoba, která nesplňuje podmínky přístupu k utajované informaci stanovené tímto zákonem,
i) poučením písemný záznam o seznámení fyzické osoby s jejími právy a povinnostmi v oblasti ochrany utajovaných informací a s následky jejich porušení,
j) bezpečnostním standardem utajovaný soubor pravidel, ve kterém se stanoví postupy, technická řešení, bezpečnostní parametry a organizační opatření pro zajištění nejmenší možné míry ochrany utajovaných informací,
k) bezpečnostním provozním módem prostředí, ve kterém informační systém pracuje,
charakterizované stupněm utajení zpracovávané utajované informace a úrovněmi oprávnění uživatelů.

Ochrana utajovaných informací

( podrobně viz ustanovení § 3, zákona č. 412/2005 Sb. )
Újma zájmu České republiky a nevýhodnost pro zájmy České republiky
Újmou zájmu České republiky se pro účely tohoto zákona rozumí poškození nebo ohrožení zájmu České republiky. Podle závažnosti poškození nebo ohrožení zájmu České republiky se újma člení na mimořádně vážnou újmu, vážnou újmu a prostou újmu.
Mimořádně vážná újma zájmu České republiky vznikne vyzrazením utajované informace neoprávněné osobě nebo zneužitím utajované informace, které může mít za následek
a) bezprostřední ohrožení svrchovanosti, územní celistvosti nebo demokratických základů České republiky,
b) rozsáhlé ztráty na lidských životech nebo rozsáhlé ohrožení zdraví obyvatel,
c) mimořádně vážné nebo dlouhodobé poškození ekonomiky České republiky,
d) značné narušení vnitřního pořádku a bezpečnosti České republiky,
e) mimořádně vážné ohrožení významných bezpečnostních operací nebo činnosti zpravodajských služeb,
f) mimořádně vážné ohrožení činnosti nebo existence Organizace Severoatlantické smlouvy, Evropské unie nebo členského státu,
g) mimořádně vážné ohrožení bojeschopnosti ozbrojených sil České republiky, Organizace Severoatlantické smlouvy nebo jejího členského státu nebo členského státu Evropské unie, nebo
h) mimořádně vážné poškození diplomatických nebo jiných vztahů České republiky k Organizaci Severoatlantické smlouvy, Evropské unii nebo členskému státu.
Vážná újma zájmu České republiky vznikne vyzrazením utajované informace neoprávněné osobě nebo zneužitím utajované informace, které může mít za následek
a) ohrožení svrchovanosti, územní celistvosti a demokratických základů České republiky,
b) značnou škodu České republiky ve finanční, měnové nebo hospodářské oblasti,
c) ztráty na lidských životech nebo ohrožení zdraví obyvatel,
d) narušení vnitřního pořádku a bezpečnosti České republiky,
e) vážné ohrožení bojeschopnosti ozbrojených sil České republiky, Organizace Severoatlantické smlouvy nebo jejího členského státu nebo členského státu Evropské unie,
f) vážné ohrožení významných bezpečnostních operací nebo činnosti zpravodajských služeb,
g) vážné ohrožení činnosti Organizace Severoatlantické smlouvy, Evropské unie nebo členského státu,
h) vážné narušení diplomatických vztahů České republiky k Organizaci Severoatlantické smlouvy, Evropské unii nebo členskému státu nebo jinému státu, nebo
i) vážné zvýšení mezinárodního napětí.
Prostá újma zájmu České republiky vznikne vyzrazením utajované informace neoprávněné osobě nebo zneužitím utajované informace, které může mít za následek
a) zhoršení vztahů České republiky s cizí mocí,
b) ohrožení bezpečnosti jednotlivce,
c) ohrožení bojeschopnosti ozbrojených sil České republiky, Organizace Severoatlantické smlouvy nebo jejího členského státu nebo členského státu Evropské unie,
d) ohrožení bezpečnostních operací nebo činnosti zpravodajských služeb,
e) ohrožení činnosti či existence Evropské unie nebo jejího členského státu,
f) zmaření, ztížení anebo ohrožení prověřování nebo vyšetřování zvlášť závažných trestných činů 10) nebo usnadnění jejich páchání,
g) vznik nezanedbatelné škody České republice, nebo
h) závažné narušení ekonomických zájmů České republiky.
Nevýhodné pro zájmy České republiky je vyzrazení utajované informace neoprávněné osobě nebo zneužití utajované informace, které může mít za následek
a) narušení činnosti ozbrojených sil České republiky, Organizace Severoatlantické smlouvy nebo jejího členského státu nebo členského státu Evropské unie,
b) zmaření, ztížení anebo ohrožení prověřování nebo vyšetřování ostatních trestných činů než uvedených v odstavci 4 písm. f) nebo usnadnění jejich páchání,
c) poškození významných ekonomických zájmů České republiky nebo Evropské unie nebo jejího členského státu,
d) narušení důležitých obchodních nebo politických jednání České republiky s cizí mocí, nebo
e) narušení bezpečnostních nebo zpravodajských operací.

Stupně utajení

( podrobně viz ustanovení § 4, zákona č. 412/2005 Sb. )
Utajovaná informace s e klasifikuje stupněm utajení
a) Přísně tajné, jestliže její vyzrazení neoprávněné osobě nebo zneužití může způsobit mimořádně vážnou újmu zájmům České republiky,
b) Tajné, jestliže její vyzrazení neoprávněné osobě nebo zneužití může způsobit vážnou újmu zájmům České republiky,
c) Důvěrné, jestliže její vyzrazení neoprávněné osobě nebo zneužití může způsobit prostou újmu zájmům České republiky,
d) Vyhrazené, jestliže její vyzrazení neoprávněné osobě nebo zneužití může být nevýhodné pro zájmy České republiky.

Druhy zajištění ochrany utajovaných informací

( podrobně viz ustanovení § 5, zákona č. 412/2005 Sb. )
Ochrana utajovaných informací je zajišťována
a) personální bezpečností, kterou tvoří výběr fyzických osob, které mají mít přístup k utajovaným informacím, ověřování podmínek pro jejich přístup k utajovaným informacím, jejich výchova a ochrana, ( podrobně viz ustanovení hlava II, zákona č. 412/2005 Sb. )
b) průmyslovou bezpečností, kterou tvoří systém opatření k zjišťování a ověřování podmínek pro přístup podnikatele k utajovaným informacím a k zajištění nakládání s utajovanou informací u podnikatele v souladu s tímto zákonem, ( podrobně viz ustanovení hlava III, zákona č. 412/2005 Sb. )
c) administrativní bezpečností, kterou tvoří systém opatření při tvorbě, příjmu, evidenci, zpracování, odesílání, přepravě, přenášení, ukládání, skartačním řízení, archivaci, případně jiném nakládání s utajovanými informacemi, ( podrobně viz ustanovení hlava IV, zákona č. 412/2005 Sb. )
d) fyzickou bezpečností, kterou tvoří systém opatření, která mají neoprávněné osobě zabránit nebo ztížit přístup k utajovaným informacím, popřípadě přístup nebo pokus o něj zaznamenat, ( podrobně viz ustanovení hlava V, zákona č. 412/2005 Sb. )
e) bezpečností informačních nebo komunikačních systémů, kterou tvoří systém opatření, jejichž cílem je zajistit důvěrnost, integritu a dostupnost utajovaných informací, s nimiž tyto systémy nakládají, a odpovědnost správy a uživatele za jejich činnost v informačním nebo komunikačním systému a ( podrobně viz ustanovení hlava VI, zákona č. 412/2005 Sb. )
f) kryptografickou ochranou, kterou tvoří systém opatření na ochranu utajovaných informací použitím kryptografických metod a kryptografických materiálů při zpracování, přenosu nebo ukládání utajovaných informací. ( podrobně viz ustanovení hlava VIII, zákona č. 412/2005 Sb. )

Povinnosti při ochraně utajovaných informací
 

( podrobně viz ustanovení hlava XI, zákona č. 412/2005 Sb. )
Obecné povinnosti
Každý je povinen neprodleně odevzdat nalezenou utajovanou informaci nebo utajovanou informaci získanou v rozporu s tímto zákonem anebo osvědčení fyzické osoby, osvědčení podnikatele, osvědčení fyzické osoby pro cizí moc nebo osvědčení podnikatele pro cizí moc (dále jen "nalezená písemnost") Úřadu, policii nebo zastupitelskému úřadu České republiky.
Každý, kdo měl nebo má přístup k utajované informaci, je povinen zachovávat o ní mlčenlivost a nesmí k ní umožnit přístup neoprávněné osobě.
Každý, kdo podal žádost podle § 94, je povinen neprodleně oznámit Úřadu změny údajů, které jsou v ní uvedeny.
Každý je povinen při výkonu státní kontroly Úřadem plnit pokyny kontrolního pracovníka při provádění neodkladných opatření podle § 144 odst. 1.
§ 66
Povinnosti fyzické osoby, která má přístup k utajovaným informacím, a fyzické osoby, která je držitelem osvědčení fyzické osoby
Fyzická osoba, která má přístup k utajovaným informacím, je povinna
a) dodržovat povinnosti při ochraně utajovaných informací,
b) odevzdat tomu, kdo osvědčení fyzické osoby vydal, do 5 dnů své osvědčení fyzické osoby, jehož platnost zanikla podle § 56 odst. 1 písm. b), f) a g),
c) neprodleně písemně oznámit tomu, kdo osvědčení fyzické osoby nebo osvědčení fyzické osoby pro cizí moc vydal, ztrátu nebo odcizení svého osvědčení fyzické osoby nebo osvědčení fyzické osoby pro cizí moc,
d) neprodleně oznámit Úřadu změny údajů, které byly uvedeny v její žádosti fyzické osoby podle § 94 odst. 2 písm. a), c) a d),
e) neprodleně oznamovat tomu, kdo provedl její poučení podle § 9 odst. 1 nebo § 11 odst. 2, porušení povinností stanovených tímto zákonem,
f) účastnit se proškolení podle § 67 odst. 1 písm. b).
Na fyzickou osobu, která je držitelem osvědčení fyzické osoby, ale nemá přístup k utajované informaci, se vztahují pouze povinnosti uvedené v odstavci 1 písm. b) až d).

Správní delikty

§ 148
Fyzická osoba se dopustí přestupku tím, že
a) jako účastník bezpečnostního řízení neoznámí změnu údaje obsaženého v žádosti fyzické osoby podle § 65 odst. 3 nebo údaje obsaženého v žádosti o doklad podle § 87 odst. 3,
b) neodevzdá nalezenou písemnost podle § 65 odst. 1 nebo nalezený doklad podle § 87 odst. 2,
c) poruší povinnost zachovávat mlčenlivost o utajované informaci,
d) umožní přístup k utajované informaci neoprávněné osobě,
e) vykonává v rozporu s § 71 odst. 5 funkci bezpečnostního ředitele u více orgánů státu nebo podnikatelů,
f) provádí kryptografickou ochranu, aniž je pracovníkem kryptografické ochrany splňujícím požadavky stanovené v § 38 odst. 2,
g) provádí provozní obsluhu kryptografického prostředku, aniž splňuje požadavky stanovené v § 40 odst. 2,
h) přepravuje kryptografický materiál, aniž je kurýrem kryptografického materiálu splňujícím požadavky stanovené v § 42 odst. 1 nebo 2,
i) zajistí si přístup k utajované informaci, aniž splňuje podmínky podle § 6 odst. 1 nebo § 11 odst. 1,nebo
j) vyveze z území České republiky certifikovaný kryptografický prostředek bez povolení Úřadu.
Za přestupek lze uložit pokutu do
a) 50 000 Kč, jde-li o přestupek podle odstavce 1 písm. a),
b) 100 000 Kč, jde-li o přestupek podle odstavce 1 písm. b) nebo e),
c) 500 000 Kč, jde-li o přestupek podle odstavce 1 písm. f), g) nebo h),
d) 1 000 000 Kč, jde-li o přestupek podle odstavce 1 písm. i),
e) 5 000 000 Kč, jde-li o přestupek podle odstavce 1 písm. c), d) nebo j).
§ 149
Fyzická osoba, která má přístup k utajované informaci, se dopustí přestupku tím, že
a) neeviduje nebo nezaznamenává utajovanou informaci v administrativních pomůckách podle § 21 odst. 5,
b) vyhotoví opis, kopii nebo překlad utajované informace bez souhlasu uvedeného v § 21 odst. 6,
c) předá utajovanou informaci v rozporu s § 21 odst. 8,
d) zapůjčí, přepraví nebo přenese utajovanou informaci v rozporu s § 21 odst. 7 nebo 9,
e) zruší nebo změní stupeň utajení bez souhlasu původce nebo poskytující cizí moci,
f) nesplní požadavky na zpracovávání nebo ukládání utajované informace podle § 24 odst. 5 nebo 6,
g) nakládá s utajovanou informací v informačním systému, který není certifikován Úřadem nebo není certifikován pro příslušný stupeň utajení nebo není písemně schválen do provozu odpovědnou osobou,
h) nakládá s utajovanou informací v komunikačním systému, jehož bezpečnostní projekt není schválen Úřadem nebo není schválen pro stupeň utajení odeslané utajované informace,
i) zpracovává utajovanou informaci v kopírovacím zařízení, zobrazovacím zařízení nebo psacím stroji s pamětí v rozporu s bezpečnostní provozní směrnicí vydanou podle § 36 odst. 2,
j) neeviduje kryptografický materiál v administrativních pomůckách kryptografické ochrany, nebo
k) manipuluje s kryptografickým materiálem v rozporu s § 41 odst. 2.
Za přestupek lze uložit pokutu do
a) 500 000 Kč, jde-li o přestupek podle odstavce 1 písm. a), b), c), d), e), f), g) nebo h),
b) 1 000 000 Kč, jde-li o přestupek podle odstavce 1 písm. i), j) nebo k).
§ 150
Fyzická osoba, která je držitelem osvědčení fyzické osoby, se dopustí přestupku tím, že
a) neodevzdá neplatné osvědčení fyzické osoby podle § 66 odst. 1 písm. b),
b) neoznámí ztrátu nebo odcizení osvědčení fyzické osoby podle § 66 odst. 1 písm. c), c) neoznámí neprodleně změnu údaje uvedeného v příloze žádosti fyzické osoby podle § 94 odst. 2 písm. a), c) a d),
d) jako držitel osvědčení fyzické osoby pro cizí moc neodevzdá neplatné osvědčení fyzické osoby pro cizí moc podle § 57 odst. 8, nebo
e) jako držitel osvědčení fyzické osoby pro cizí moc neoznámí ztrátu nebo odcizení osvědčení fyzické osoby pro cizí moc podle § 66 odst. 1 písm. c).
Za přestupek podle odstavce 1 lze uložit pokutu do 50 000 Kč.
§ 151
Fyzická osoba, která je držitelem oznámení, se dopustí přestupku tím, že
a) nesdělí změnu podmínek pro vydání oznámení uvedených v § 6 odst. 2 písm. a) a c) nebo změnu údajů v oznámení obsažených, nebo
b) neodevzdá neplatné oznámení podle § 9 odst. 6.
Za přestupek podle odstavce 1 lze uložit pokutu do 30 000 Kč.
§ 152
Fyzická osoba, která je držitelem dokladu, se dopustí přestupku tím, že
a) neodevzdá neplatný doklad podle § 87 odst. 1 písm. a),
b) neoznámí ztrátu nebo odcizení dokladu podle § 87 odst. 1 písm. b), nebo
c) neoznámí změnu údaje uvedeného v dokladu podle § 87 odst. 1 písm. c) nebo údaje uvedeného v žádosti o vydání dokladu podle § 87 odst. 1 písm. d).
Za přestupek podle odstavce 1 lze uložit pokutu do 50 000 Kč.
§ 153
Právnická osoba nebo podnikající fyzická osoba, které mají přístup k utajované informaci, nebo orgán státu se dopustí správního deliktu tím, že
a) nezajistí podle § 28 odst. 2 nebo 4 ostrahu u objektu, ve kterém se nachází zabezpečená oblast kategorie Vyhrazené,
b) nezpracuje provozní směrnici kopírovacího zařízení, zobrazovacího zařízení nebo psacího stroje s pamětí podle § 36 odst. 2,
c) nezajistí písemné pověření fyzické osoby k přístupu k utajované informaci se zvláštním režimem nakládání označené "ATOMAL",
d) nezřídí a neobsadí funkci bezpečnostního ředitele podle § 71 odst. 1,
e) neoznámí podle § 71 odst. 2 jmenování bezpečnostního ředitele,
f) nevyznačí na utajované informaci náležitosti podle § 21 odst. 2 až 4,
g) jako původce vyznačí stupeň utajení na informaci, aniž je uvedena v seznamu utajovaných informací nebo aniž její vyzrazení nebo zneužití může způsobit újmu zájmu České republiky nebo může být pro tento zájem nevýhodné,
h) jako původce neoznámí zrušení nebo změnu stupně utajení podle § 22 odst. 6,
i) jako adresát utajované informace neoznámí změnu nebo zrušení stupně utajení podle § 22 odst. 6,
j) nezajistí podle § 28 odst. 1, 3 nebo 4 nepřetržitou ostrahu u objektu, ve kterém se nachází zabezpečená oblast nebo jednací oblast,
k) nenahlásí porušení povinnosti při ochraně utajované informace,
l) nezpracuje projekt fyzické bezpečnosti podle § 32,
m) nevede některou z evidencí stanovených v § 69 odst. 1 písm. j),
n) nepředá k zaevidování utajovanou informaci podle § 69 odst. 1 písm. n),
o) nezajistí, aby použitá opatření fyzické bezpečnosti odpovídala projektu fyzické bezpečnosti a požadavkům stanoveným podle § 31,
p) jako původce nevyznačí náležitosti podle § 21 odst. 1 a 4, ačkoli je informace uvedena v seznamu utajovaných informací a její vyzrazení nebo zneužití může způsobit újmu zájmu České republiky nebo může být pro tento zájem nevýhodné,
q) jako původce nezruší nebo nezmění neprodleně stupeň utajení v případech, kdy pominul důvod pro utajení informace, důvody pro utajení neodpovídají stanovenému stupni utajení nebo byl-li stupeň utajení stanoven neoprávněně,
r) nezajistí vytvoření podmínek stanovených na základě § 33 pro ukládání a § 23 odst. 2 pro evidenci, zapůjčování nebo přepravu utajovaných informací nebo utajovaných informací se zvláštním režimem nakládání nebo pro jinou manipulaci s nimi,
s) provozuje informační systém, který není certifikován Úřadem nebo není písemně schválen do provozu odpovědnou osobou,
t) provozuje komunikační systém, jehož bezpečnostní projekt není schválen Úřadem,
u) nezastaví provoz informačního systému, který nesplňuje podmínky stanovené v certifikační zprávě, nebo nezastaví provoz komunikačního systému, který nesplňuje podmínky stanovené v projektu bezpečnosti komunikačního systému,
v) používá pro kryptografickou ochranu prostředek, který není certifikován Úřadem, nebo používá kryptografické pracoviště k jinému účelu, ke kterému bylo certifikováno a schváleno do provozu,
w) nezajistí výkon kryptografické ochrany osobou, která splňuje požadavky stanovené v § 38 odst. 2,
x) nezajistí obsluhu kryptografického prostředku osobou, která splňuje požadavky stanovené v § 40 odst. 2,
y) nezajistí přepravu kryptografického materiálu osobou, která splňuje požadavky stanovené v § 42 odst. 1 nebo 2,
z) neoznámí kompromitaci kryptografického materiálu podle § 43 odst. 2,
aa) nezřídí registr nebo nenahlásí Úřadu změny v registru podle § 79 odst. 7 písm. d), bb) neprovádí kontrolu utajovaných informací podle § 69 odst. 1 písm. m) vedených v registru nebo neoznámí její výsledek Úřadu,
cc) odešle utajovanou informaci stupně utajení Přísně tajné, Tajné nebo Důvěrné v rozporu s § 77, nebo
dd) umožní výkon citlivé činnosti fyzické osobě, která není držitelem platného dokladu.
Za správní delikt se uloží pokuta do
a) 300 000 Kč, jde-li o správní delikt podle odstavce 1 písm. a), b), c), d), e), f) nebo g),
b) 500 000 Kč, jde-li o správní delikt podle odstavce 1 písm. h), i), j), k), l), m), n) nebo o),
c) 1 000 000 Kč, jde-li o správní delikt podle odstavce 1 písm. p), q), r), s), t), u), v), w), x), y), z), aa), bb), cc) nebo dd).
§ 154
Podnikatel, který má přístup k utajované informaci, se dopustí správního deliktu tím, že
a) neodevzdá nebo nepředá utajovanou informaci podle § 56 odst. 2,
b) neaktualizuje bezpečnostní dokumentaci podnikatele podle § 98,
c) poskytne utajovanou informaci stupně utajení Vyhrazené zahraničnímu partneru v rozporu s § 73 písm. b),
d) poskytne utajovanou informaci stupně utajení Přísně tajné, Tajné nebo Důvěrné zahraničnímu partneru v rozporu s § 73 písm. a), nebo
e) vyveze z území České republiky certifikovaný kryptografický prostředek bez povolení Úřadu.
Za správní delikt se uloží pokuta do
a) 1 000 000 Kč, jde-li o správní delikt podle odstavce 1 písm. a), b) nebo c),
b) 5 000 000 Kč, jde-li o správní delikt podle odstavce 1 písm. d) nebo e).
§ 155
Podnikatel, který je držitelem osvědčení podnikatele, se dopustí správního deliktu tím, že
a) nedoručí podle § 68 písm. a) osvědčení podnikatele, jehož platnost byla zrušena,
b) neoznámí podle § 68 písm. b) ztrátu nebo odcizení osvědčení podnikatele,
c) neoznámí podle § 68 písm. c) změnu údaje uvedeného v § 97 písm. a) nebo b),
d) neoznámí podle § 68 písm. d) změnu údaje uvedeného v příloze žádosti podnikatele podle § 96 odst. 2 písm. a) a b),
e) jako držitel osvědčení pro cizí moc neodevzdá podle § 57 odst. 8 neplatné osvědčení podnikatele pro cizí moc,
f) jako držitel osvědčení pro cizí moc neoznámí podle § 68 písm. b) ztrátu nebo odcizení osvědčení podnikatele pro cizí moc, nebo
g) nezabezpečí ochranu utajované informace při zániku platnosti osvědčení podnikatele postupem podle § 56 odst. 2.
Za správní delikt se uloží pokuta do
a) 50 000 Kč, jde-li o správní delikt podle odstavce 1 písm. a), b), c), d), e) nebo f),
b) 100 000 Kč, jde-li o správní delikt podle odstavce 1 písm. g).
§ 156
Společná ustanovení
Právnická osoba za správní delikt neodpovídá, jestliže prokáže, že vynaložila veškeré úsilí, které bylo možno požadovat, aby porušení právní povinnosti zabránila.
Odpovědnost právnické osoby za správní delikt zaniká, jestliže Úřad o něm nezahájil řízení do 1 roku ode dne, kdy se o něm dozvěděl, nejpozději však zaniká do 3 let ode dne, kdy byl správní delikt spáchán.
Při určení výměry pokuty se přihlédne k závažnosti správního deliktu, zejména ke způsobu jeho spáchání a jeho následkům a k okolnostem, za nichž byl spáchán.
Pro posouzení odpovědnosti za jednání v oblasti ochrany utajovaných informací, k němuž došlo při podnikání fyzické osoby 9) nebo v přímé souvislosti s ním, a pro správní řízení o porušení povinnosti podnikající fyzické osoby v oblasti ochrany utajovaných informací se použijí ustanovení tohoto zákona o odpovědnosti právnické osoby.
Pro správní řízení o porušení povinnosti fyzické osoby v oblasti ochrany utajovaných informací, k němuž nedošlo při jejím podnikání nebo v přímé souvislosti s ním, se použijí ustanovení zákona upravujícího přestupky 47).
Správní delikty podle tohoto zákona projednává Úřad.
Pokuty vybírá Úřad a vymáhá celní úřad. Příjem z pokut je příjmem státního rozpočtu.
Pokuta je splatná do 30 dnů ode dne nabytí právní moci rozhodnutí o jejím uložení.
Při vymáhání uložených pokut se postupuje podle zákona upravujícího správu daní 48).

Podrobně viz NBÚ