Osnova témat
Vítejte na stránkách věnovaných autorizacím pro povolání a pracovní činnosti v oblasti kybernetické bezpečnosti.
Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) se k 1. dubnu 2023 stal orgánem příslušným k rozhodování o udělení, prodloužení platnosti nebo odnětí autorizace pro povolání a pracovní činnosti, jejichž výkonu se příslušná profesní kvalifikace týká, v oblasti kybernetické bezpečnosti v souvislosti s novelizací zákona č. 179/2006 Sb., o ověřování a uznávání výsledků dalšího vzdělávání a o změně některých zákonů. Zveřejněné informace budeme průběžně doplňovat.
Co mě zajímá?
Obecné informace o autorizacích
Co se zde dozvím?
- Co je a k čemu slouží autorizace
- Jaká je zákonná úprava autorizací
- Co je Národní soustava kvalifikací
Více informací
Jak získat a udržet autorizaci
Co se zde dozvím?
- Jak získat autorizaci
- Jak prodloužit autorizaci
- Jak se stát autorizovaným zástupcem
Více informací
Profesní kvalifikace v gesci NÚKIB
Co se zde dozvím?
- Jaké profesní kvalifikace spadají do působnosti NÚKIB
Více informací
Kontakty na příslušná místa
Co se zde dozvím?
- Jaké jsou kontakty na jednotlivé autorizační orgány
Více informací
Informace o zpracování osobních údajů
Informace o zpracování osobních údajů dle čl. 13 a 14 nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „GDPR“)
1. Obecné informace o správci
Správcem osobních údajů je Národní úřad pro kybernetickou a informační bezpečnost, Mučednická 1125/31, 616 00 Brno, IČO: 05800226, e-mail: posta@nukib.cz, ID datové schránky: zzfnkp3, jako ústřední orgán státní správy. Jako správce osobních údajů určuje účel, prostředky a způsob zpracování osobních údajů, provádí zpracování a odpovídá za něj.
Pověřencem pro ochranu osobních údajů správce je Mgr. Pavel Král, e-mail: DPO@nukib.cz
Zpracování osobních údajů probíhá v souladu s GDPR a dále v souladu s relevantními vnitrostátními právními předpisy v oblasti ochrany osobních údajů. Jako správce osobních údajů na základě povinnosti dané zvláštními zákony při zpracování osobních údajů správce dbá práva na ochranu soukromého a osobního života subjektu údajů.
2. Působnost správce a z něj vyplývající oblasti účelů zpracování osobních údajů.
Správce zpracovává osobní údaje za účelem vypořádání připomínek k návrhu nového zákona o kybernetické bezpečnosti a souvisejících předpisů.
Správce zpracovává osobní údaje při výkonu veřejné moci (zpracování je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je správce pověřen).
Vaše osobní údaje nebudou využity k automatizovanému rozhodování, tedy ani k profilování.
3. Subjekty osobních údajů
Národní úřad pro kybernetickou a informační bezpečnost zpracovává osobní údaje zasílatelů připomínek.
4. Kategorie osobních údajů
Identifikační a kontaktní údaje – jméno, příjmení, titul, organizace, e mailová adresa, telefonní číslo.
5. Způsob a doba zpracování osobních údajů
Zpracování osobních údajů provádí správce. Správce bude poskytnuté osobní údaje zpracovávat pouze po dobu nezbytně nutnou pro splnění účelu, k němuž byly shromážděny.
Veškeré osobní údaje budou vymazány nejpozději do 1 roku od vypořádání připomínek k návrhu nového zákona o kybernetické bezpečnosti a souvisejících předpisů.
Osobní údaje v elektronické formě (e-maily, dokumenty, databáze atd.) jsou uloženy na serverech Národního úřadu pro kybernetickou a informační bezpečnost.
Za účelem ochrany vašich osobních údajů zavedl správce řadu technických a organizačních opatření. Technická opatření zahrnují náležité kroky k zajištění bezpečnosti a ochrany před ztrátou údajů, jejich pozměněním nebo neoprávněným přístupem k nim, s přihlédnutím k riziku spojenému se zpracováním údajů a k povaze zpracovávaných osobních údajů. Organizační opatření zahrnují omezení přístupu k osobním údajům výlučně na oprávněné osoby, jež mají legitimní důvod se s nimi seznámit pro účely zpracování.
6. Komu jsou osobní údaje poskytovány
Přístup k vašim osobním údajům se poskytuje zaměstnancům správce, kteří odpovídají za provedení této operace zpracování.
V některých případech je Národní úřad pro kybernetickou a informační bezpečnost povinen v souladu s právními předpisy poskytovat osobní údaje jiným správcům osobních údajů.
Jde zejména o tyto případy:
a) poskytování osobních údajů orgánům činným v trestním řízení;
b) poskytování osobních údajů jiným orgánům státní správy při plnění zákonných povinností;
c) poskytování osobních údajů jiným členským státům Evropské unie nebo mezinárodním organizacím, pokud to vyplývá z přímo použitelných předpisů Evropské unie, mezinárodní smlouvy, kterou je Česká republika vázána, nebo jiných mezinárodních závazků.
7. Informace o základních právech subjektů údajů
Subjekt údajů je oprávněn uplatnit svá práva vyplývající z GDPR vůči správci osobních údajů, a to zasláním žádosti na adresu správce nebo na e-mailovou adresu pověřence.
Subjekt údajů má právo na přístup k osobním údajům, které se jej týkají, jejich opravu nebo výmaz, případně omezení zpracování, vznést námitku proti zpracování a uplatnit právo na přenositelnost údajů.
Jestliže je zpracování založeno na souhlasu, je subjekt údajů oprávněn kdykoliv souhlas odvolat, aniž je tím dotčena zákonnost zpracování založená na souhlasu uděleném před jeho odvoláním.
Subjekt údajů má právo podat stížnost na zpracování osobních údajů dozorovému úřadu, kterým je v České republice Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, e mail: posta@uoou.cz, ID datové schránky: qkbaa2n.