Zákon o Vojenském zpravodajství

ČÁST PRVNÍ

ZÁKLADNÍ USTANOVENÍ

§ 1

(1) Zřizuje se Vojenské zpravodajství jako jednotná ozbrojená zpravodajská služba České republiky.

(2) Postavení a působnost Vojenského zpravodajství a jeho spolupráci s ostatními zpravodajskými službami České republiky upravuje zvláštní právní předpis^1).

ČÁST DRUHÁ

POSTAVENÍ PŘÍSLUŠNÍKŮ VOJENSKÉHO ZPRAVODAJSTVÍ

§ 2

Úkoly Vojenského zpravodajství plní příslušníci Vojenského zpravodajství, kterými jsou vojáci z povolání a vojáci v záloze povolaní k výkonu vojenské činné služby k Vojenskému zpravodajství, a zaměstnanci zařazení ve Vojenském zpravodajství^2a), kteří se na plnění úkolů Vojenského zpravodajství podílejí v rozsahu, který určuje statut Vojenského zpravodajství^2b).

§ 3

Příslušníci Vojenského zpravodajství jsou při plnění svých úkolů povinni dbát cti, vážnosti a důstojnosti osob i své vlastní, jakož i toho, aby osobám v souvislosti s jejich činností nevznikla škoda nebo jiná nepřiměřená újma.

§ 4

Příslušníci Vojenského zpravodajství prokazují svou příslušnost k Vojenskému zpravodajství služebním průkazem s evidenčním číslem a ústním prohlášením „Vojenské zpravodajství“.

§ 5

Příslušníci Vojenského zpravodajství ve služebním poměru vojáka z povolání jsou oprávněni držet a nosit služební střelnou zbraň a použít ji v případě nutné obrany nebo krajní nouze^3).

ČÁST TŘETÍ

SPECIFICKÉ PROSTŘEDKY ZÍSKÁVÁNÍ INFORMACÍ

§ 6

Specifickými prostředky získávání informací se pro účely tohoto zákona rozumějí zpravodajské prostředky a využívání osob jednajících ve prospěch Vojenského zpravodajství.

HLAVA I

ZPRAVODAJSKÉ PROSTŘEDKY

§ 7

(1) Vojenské zpravodajství je oprávněno v oboru své působnosti používat zpravodajské prostředky, kterými jsou

• a) zpravodajská technika,

• b) krycí doklady,

• c) krycí prostředky,

• d) sledování osob a věcí.

(2) Vojenské zpravodajství je povinno zabezpečit ochranu zpravodajských prostředků před vyzrazením, zneužitím, poškozením, zničením, ztrátou a odcizením.

§ 8

Zpravodajská technika

(1) Zpravodajskou technikou se pro účely tohoto zákona rozumějí technické prostředky a zařízení, zejména elektronické, fototechnické, chemické, fyzikálně-chemické, radiotechnické, optické, mechanické anebo jejich soubory, používané utajovaným způsobem, pokud je jimi zasahováno do základních práv a svobod při

• a) vyhledávání, otevírání, zkoumání nebo vyhodnocování dopravovaných zásilek,

• b) odposlouchávání, popřípadě zaznamenávání telekomunikačního, radiokomunikačního nebo jiného obdobného provozu, popřípadě zjišťování údajů o tomto provozu,

• c) pořizování obrazových, zvukových nebo jiných záznamů,

• d) vyhledávání použití technických prostředků, které by mohly znemožnit nebo znesnadnit plnění úkolů v rámci působnosti Vojenského zpravodajství,

• e) identifikaci osob nebo předmětů, popřípadě při zjišťování jejich pohybu za použití zabezpečovací a nástrahové techniky.

(2) Použitím zpravodajské techniky, pokud jím není zasahováno do základních práv a svobod, není

• a) zachycování, poslech, monitorování a vyhodnocování informací, které jsou šířeny způsobem, jenž k nim umožňuje přístup předem neurčeného okruhu osob,

• b) pořizování obrazových nebo zvukových záznamů,

• c) používání zabezpečovací a nástrahové techniky,

• d) monitorování telekomunikačního, radiokomunikačního nebo jiného obdobného provozu bez odposlechu jeho obsahu, popřípadě zjišťování údajů o tomto provozu.

§ 9

Použití zpravodajské techniky

(1) Vojenské zpravodajství může zpravodajskou techniku použít jen po předchozím písemném povolení předsedy senátu vrchního soudu příslušného podle sídla Ministerstva obrany (dále jen „soudce“) a za předpokladu, že by odhalování nebo dokumentování činností, pro něž má být použita, bylo jiným způsobem neúčinné nebo podstatně ztížené anebo v daném případě nemožné.

(2) Použití zpravodajské techniky nesmí překročit rozsah povolení soudce podle odstavce 1 a nesmí zasahovat do práv a svobod nad nezbytně nutnou míru.

(3) Vojenské zpravodajství může technicky zabezpečit použití zpravodajské techniky i pro potřeby jiných oprávněných orgánů, pokud o to požádají a předloží příslušné povolení k použití zpravodajské techniky vydané podle zvláštního právního předpisu^4).

(4) Vojenské zpravodajství je oprávněno žádat technické zabezpečení použití zpravodajské techniky pro vlastní potřebu i od jiných, k této činnosti oprávněných orgánů. V tomto případě je povinno doložit, že použití zpravodajské techniky bylo podle tohoto zákona povoleno^5).

(5) Vojenské zpravodajství je oprávněno v rozsahu potřebném pro plnění konkrétního úkolu požadovat od právnické nebo fyzické osoby zajišťující veřejnou komunikační síť anebo poskytující veřejně dostupnou službu elektronických komunikací

• a) zřízení, popřípadě zabezpečení rozhraní pro připojení koncového telekomunikačního zařízení pro odposlech nebo záznam zpráv v určených bodech jejich sítě, a

• b) poskytnutí provozních nebo lokalizačních údajů způsobem, ve formě a v rozsahu stanoveném zvláštním právním předpisem^18).

§ 10

Povolení k použití zpravodajské techniky

(1) Povolení k použití zpravodajské techniky vydává soudce na základě písemné žádosti, která obsahuje

• a) druh zpravodajské techniky, která má být použita, dobu trvání jejího použití, základní identifikační údaje o osobě, vůči které má být zpravodajská technika použita, pokud jsou tyto údaje známy, číslo telefonní nebo jiné obdobné stanice, pokud z ní má být prováděn odposlech, popřípadě záznam, a je-li známo, i místo použití zpravodajské techniky; má-li být zpravodajská technika použita vůči ústavnímu činiteli nebo jejím použitím má být zasahováno do práva nedotknutelnosti obydlí, musí být tato informace součástí žádosti,

• b) důvody pro použití zpravodajské techniky včetně odůvodnění podmínek pro její použití stanovených v § 9 odst. 1,

• c) informaci o jakékoliv předchozí žádosti o použití zpravodajské techniky vůči osobě uvedené v písmenu a) včetně informace, jak bylo o této žádosti rozhodnuto.

(2) Soudce o žádosti o povolení k použití zpravodajské techniky rozhodne bezodkladně.

(3) Použití zpravodajské techniky lze povolit jen na nezbytně nutnou dobu, nejdéle však na dobu 4 měsíců; tuto dobu lze na základě nové žádosti prodloužit, vždy však nejvýše o další 4 měsíce.

(4) Rozhodnutí o povolení k použití zpravodajské techniky obsahuje druh zpravodajské techniky, která může být použita, dobu trvání jejího použití, základní identifikační údaje o osobě, vůči které má být zpravodajská technika použita, pokud jsou tyto údaje známy, číslo telefonní nebo jiné obdobné stanice, pokud z ní má být prováděn odposlech, popřípadě záznam, a je-li známo, i místo použití zpravodajské techniky, a odůvodnění povolení k použití zpravodajské techniky.

(5) Soudce vydá současně s rozhodnutím o povolení k použití zpravodajské techniky výpis z tohoto rozhodnutí, který obsahuje nejnutnější identifikační údaje a výrok, zda při jejím použití může být zasahováno do práva nedotknutelnosti obydlí; výpis neobsahuje odůvodnění.

(6) Zamítne-li soudce žádost o povolení k použití zpravodajské techniky, obsahuje rozhodnutí odůvodnění zamítnutí.

(7) Proti rozhodnutí o povolení nebo zamítnutí žádosti o povolení k použití zpravodajské techniky není přípustný opravný prostředek.

§ 11

Kontrola průběhu používání zpravodajské techniky

(1) Soudce je oprávněn požadovat od Vojenského zpravodajství informace k posouzení, zda důvody pro používání zpravodajské techniky trvají.

(2) Zjistí-li soudce, že důvody používání zpravodajské techniky pominuly, povolení k jejímu použití odejme.

§ 12

Vojenské zpravodajství bezodkladně písemně informuje soudce o ukončení používání zpravodajské techniky.

§ 13

Krycí doklady

(1) Krycím dokladem se pro účely tohoto zákona rozumí dokument sloužící k zastírání skutečné totožnosti příslušníka Vojenského zpravodajství nebo k utajení jeho příslušnosti k Vojenskému zpravodajství, k zastírání činnosti Vojenského zpravodajství nebo k utajení objektů Vojenského zpravodajství.

(2) Krycím dokladem nesmí být průkaz poslance nebo senátora, člena vlády, člena bankovní rady České národní banky, člena kolegia Nejvyššího kontrolního úřadu, soudce Ústavního soudu, služební průkaz soudce nebo státního zástupce nebo doklad žijící osoby.

(3) Je-li to vzhledem k povaze krycího dokladu nutné, je Vojenské zpravodajství oprávněno v nezbytné míře zpracovávat údaje v informačních systémech vedených podle zvláštních právních předpisů, a to vložením, změnou nebo fyzickým vymazáním údajů souvisejících s krycím dokladem nebo blokováním těchto údajů. Správci informačních systémů veřejné správy a na náklady Vojenského zpravodajství také správci jiných informačních systémů využívajících údaje z informačních systémů veřejné správy poskytnou při tomto zpracovávání potřebnou součinnost; při tom postupují tak, aby nedošlo k vyzrazení činnosti Vojenského zpravodajství.

(4) Krycí doklad opatřuje Vojenské zpravodajství na základě rozhodnutí jeho ředitele.

(5) Krycí doklad vydává Vojenské zpravodajství; vydání krycího dokladu může Vojenskému zpravodajství zabezpečit také Ministerstvo obrany, Ministerstvo vnitra nebo Bezpečnostní informační služba.

(6) Vojenské zpravodajství vede evidenci opatřených krycích dokladů.

§ 14

Krycí prostředky

(1) Krycím prostředkem se pro účely tohoto zákona rozumí věc, která není dokumentem, prostor nebo činnost sloužící k zastírání skutečné totožnosti osoby nebo činnosti Vojenského zpravodajství.

(2) Krycí prostředek opatřuje nebo zřizuje Vojenské zpravodajství na základě rozhodnutí jeho ředitele.

(3) Vojenské zpravodajství vede evidenci opatřených a zřízených krycích prostředků.

§ 15

Sledování osob a věcí

(1) Sledováním osob a věcí se rozumí získávání poznatků o osobách a věcech prováděné utajovaným způsobem technickými nebo jinými prostředky.

(2) O použití sledování osob a věcí a o jeho dokumentaci rozhoduje na žádost ředitele Vojenského zpravodajství ministr obrany.

(3) Vojenské zpravodajství je oprávněno žádat technické zabezpečení použití sledování osob a věcí pro vlastní potřebu i od jiných, k této činnosti oprávněných orgánů. V tomto případě je povinno doložit, že použití sledování bylo podle tohoto zákona povoleno^4).

HLAVA II

VYUŽÍVÁNÍ OSOB JEDNAJÍCÍCH VE PROSPĚCH VOJENSKÉHO ZPRAVODAJSTVÍ

§ 16

(1) Vojenské zpravodajství je oprávněno při plnění svých úkolů využívat osoby jednající v jeho prospěch.

(2) Osobou jednající ve prospěch Vojenského zpravodajství se rozumí fyzická osoba starší 18 let, poskytující dobrovolně Vojenskému zpravodajství informace nebo služby takovým způsobem, aby nebyla vyzrazena její spolupráce s Vojenským zpravodajstvím.

(3) Vojenské zpravodajství je povinno ochraňovat osobu jednající v jeho prospěch před vyzrazením a způsobením újmy na životě, zdraví, cti nebo majetku, která by jí mohla vzniknout takovým jednáním.

ČÁST ČTVRTÁ

ČINNOSTI VOJENSKÉHO ZPRAVODAJSTVÍ PŘI ZAJIŠŤOVÁNÍ OBRANY ČESKÉ REPUBLIKY

§ 16a

Činnosti Vojenského zpravodajství, jimiž se podílí na zajišťování obrany státu v kybernetickém prostoru

(1) Vojenské zpravodajství za podmínek stanovených tímto zákonem provádí

• a) cílenou detekci kybernetických útoků a hrozeb majících původ v zahraničí^12) a směřujících proti důležitým zájmům státu, jejichž zajišťování je předmětem obrany České republiky podle zákona o zajišťování obrany České republiky^19) (dále jen „detekce“),

• b) identifikaci a vyhodnocování detekovaných kybernetických útoků a hrozeb a jejich dopadů (dále jen „vyhodnocování“) a

• c) opatření k odvracení detekovaných kybernetických útoků a hrozeb.

(2) Detekce je Vojenským zpravodajstvím prováděna na základě jím stanovených ukazatelů kybernetických útoků a hrozeb umožňujících odhalit v kybernetickém prostoru definované jevy, které v daném čase byly vyhodnoceny jako skutečnosti ohrožující důležité zájmy státu v kybernetickém prostoru.

(3) Ukazatele kybernetických útoků a hrozeb jsou Vojenským zpravodajstvím stanovovány na základě

• a) dat a informací, které Vojenské zpravodajství získává při plnění svých úkolů jako jednotné ozbrojené zpravodajské služby České republiky,

• b) dat a informací předaných ostatními zpravodajskými službami, Národním úřadem pro kybernetickou a informační bezpečnost a dalšími státními orgány, nebo

• c) dalších skutečností způsobilých ohrozit plnění funkce státu v oblasti zajišťování jeho obrany, které jsou mu předány.

§ 16b

Spolupráce Vojenského zpravodajství při provádění činností, jimiž se podílí na zajišťování obrany státu v kybernetickém prostoru

(1) Při provádění činností a opatření vykonávaných v souvislosti se zajišťováním obrany státu v kybernetickém prostoru spolupracuje Vojenské zpravodajství s ostatními zpravodajskými službami a s dalšími státními orgány, ozbrojenými silami České republiky, bezpečnostními sbory a právnickými a fyzickými osobami, pokud působí v oblasti zajišťování kybernetické bezpečnosti nebo obrany státu.

(2) Při zajišťování detekce Vojenské zpravodajství spolupracuje s právnickými nebo fyzickými osobami zajišťujícími veřejnou komunikační síť nebo poskytujícími veřejně dostupnou službu elektronických komunikací, a to na základě písemné dohody o spolupráci. Dohodou o spolupráci nelze sjednat předávání metadat ve větším rozsahu, než je upraveno v § 16d odst. 2.

(3) Dohoda o spolupráci uzavřená podle odstavce 2 musí obsahovat

• a) technické a organizační podmínky nezbytné pro realizaci detekce,

• b) způsob předávání metadat o zachyceném útoku nebo hrozbě a

• c) způsob určení výše efektivně vynaložených nákladů.

§ 16c

Součinnost při detekci

Pokud Vojenské zpravodajství nemá s právnickou nebo podnikající fyzickou osobou zajišťující veřejnou komunikační síť nebo poskytující veřejně dostupnou službu elektronických komunikací uzavřenu dohodu o spolupráci podle § 16b odst. 2 a hrozilo by nebezpečí z prodlení, je oprávněno si vyžádat od této osoby po nezbytně nutnou dobu součinnost při cíleném vyhledávání konkrétního kybernetického útoku nebo hrozby pomocí ukazatelů v rozsahu bezpečnostních opatření, která tato osoba již provádí.

§ 16d

Nástroje detekce a podmínky jejich provozování

(1) Vojenské zpravodajství může využívat vlastní nástroje detekce, které jsou umisťovány pouze pro účely detekce na určených bodech veřejných komunikačních sítí, pokud to vyžaduje důležitý zájem obrany státu a

• a) nelze ani s vynaložením potřebného úsilí dosáhnout uzavření ani změny dohody o spolupráci pro zajišťování detekce podle § 16b odst. 2, nebo

• b) zajišťování detekce na základě dohody o spolupráci uzavřené podle § 16b odst. 2 není účinné.

(2) Nástroj detekce zaznamenává metadata

• a) popisující informace a souvislosti nezbytné pro přenos dat, jejich strukturu a čas o zachyceném provozu veřejných komunikačních sítí a veřejně dostupných služeb elektronických komunikací, a to pouze v rozsahu souvisejícím s detekovaným kybernetickým útokem nebo hrozbou na základě stanovených ukazatelů; součástí není obsah přenášených dat,

• b) provozu nástroje detekce a

• c) o manipulaci s konfigurací nástroje detekce pro potřeby auditu činností vykonávaných Vojenským zpravodajstvím.

(3) Vojenské zpravodajství nesmí využívat nástroje detekce podle odstavce 1 pro provádění odposlechů nebo pro záznam zpráv podle zákona o elektronických komunikacích nebo k aktivnímu zásahu podle § 16f odst. 3.

(4) Vojenské zpravodajství provádí detekci výlučně způsobem, který zaručuje, že

• a) je zachována důvěrnost komunikací fyzických a právnických osob při poskytování veřejně dostupné služby elektronických komunikací, integrita veřejných komunikačních sítí a dostupnost veřejných komunikačních sítí a služeb elektronických komunikací a

• b) není zasahováno nebo ovlivňováno plnění povinností právnické nebo podnikající fyzické osoby zajišťující veřejnou komunikační síť nebo poskytující veřejně dostupnou službu elektronických komunikací vůči uživatelům sítě, včetně kvality poskytovaných služeb, jinak, než v rozsahu odpovídajícím veřejnému zájmu na zajišťování obrany státu.

§ 16e

Zajištění podmínek detekce

(1) Ministerstvo obrany požaduje pro účely podle § 16d odst. 1 od právnické nebo podnikající fyzické osoby zajišťující veřejnou komunikační síť nebo poskytující veřejně dostupnou službu elektronických komunikací, aby zřídila a zabezpečila v určených bodech jí zajišťované veřejné komunikační sítě rozhraní pro připojení nástroje detekce.

(2) Základní charakteristiky veřejných komunikačních sítí využitelných pro umístění nástrojů detekce z hlediska zajištění důležitých zájmů státu stanoví vláda v ústředním plánu obrany státu^20).

(3) K plnění povinnosti podle odstavce 1 vydá Ministerstvo obrany na základě návrhu Vojenského zpravodajství vypracovaného jako opatření k zajištění závěrů jím plněných povinností stanovených v § 16a odst. 1 a 2 rozhodnutí, jímž právnické nebo podnikající fyzické osobě zajišťující veřejnou komunikační síť nebo poskytující veřejně dostupnou službu elektronických komunikací uloží povinnost zřídit a zabezpečit rozhraní pro připojení nástrojů detekce v určeném bodě veřejné komunikační sítě a povinnost strpět umístění a provozování těchto nástrojů.

(4) Rozhodnutí podle odstavce 3 musí vedle náležitostí stanovených správním řádem obsahovat také

• a) určení doby, po kterou má být nástroj detekce v určeném bodě provozován, a

• b) lhůtu, ve které je právnická nebo podnikající fyzická osoba zajišťující veřejnou komunikační síť nebo poskytující veřejně dostupnou službu elektronických komunikací povinna v určených bodech jí zajišťované veřejné komunikační sítě zřídit rozhraní pro připojení nástroje detekce.

(5) Doba podle odstavce 4 písm. a) nesmí být delší než 12 měsíců; Ministerstvo obrany ji může na návrh Vojenského zpravodajství prodloužit, a to nejvýše o 6 měsíců.

(6) Rozklad proti rozhodnutí nemá odkladný účinek.

(7) Před vydáním rozhodnutí podle odstavce 3 je Vojenské zpravodajství povinno posoudit, zda připojení nástroje detekce samo o sobě není bezpečnostním rizikem, popřípadě zda je možné důsledky takového bezpečnostního rizika přijmout jako akceptovatelné vzhledem k účelu připojení konkrétního nástroje detekce. Dokument obsahující závěry takového posouzení je podkladem pro vydání rozhodnutí podle odstavce 3.

(8) Před vydáním rozhodnutí o prodloužení lhůty podle odstavce 5 je Ministerstvo obrany povinno vždy posoudit, zda jsou splněny podmínky podle § 16d. Rozhodnutí o prodloužení lhůty obsahuje určení doby, po kterou má být nástroj detekce v určeném bodě dále provozován.

§ 16f

Opatření k odvracení detekovaných kybernetických útoků a hrozeb

(1) Vojenské zpravodajství na základě výsledku vyhodnocování přijme opatření k odvrácení detekovaných kybernetických útoků a hrozeb podle odstavce 2 nebo 3.