Kybernetická bezpečnost a GDPR

KÚLK realizuje problematiku kybernetické bezpečnosti a ochrany osobních údajů (GDPR) komplexně v rozsahu nejen celého Krajského úřadu jako místa veřejné správy a samosprávy, ale také pro příspěvkové organizace zřízené Libereckým krajem a metodicky pomáhá obcím v Libereckém kraji.  Zajišťuje tímto komplexní činnosti v rozsahu potřebném dle kritérií Národního úřadu pro kybernetickou a informační bezpečnost (NÚKIB) a Úřadu pro ochranu osobních údajů (ÚOOÚ), se kterými úzce spolupracuje. V sekci Dokumenty jsou k dispozici podklady jak metodické, vzniklé na Krajském úřadu, tak sběrem různých materiálů tykajících se daných oblastí.

Kybernetická bezpečnost

V souvislosti se vzrůstající významností informačních a komunikačních systémů a tím i rostoucí závažnosti napadení kybernetického prostoru byl přijat nový zákon č. 264/2025 Sb., o kybernetické bezpečnosti. Zákon definuje práva a povinnosti orgánů veřejné moci a stanovuje regulované služby, přičemž z působnosti zákona jsou vyjmuty informační systémy nakládající s utajovanými informacemi dle zákona č. 412/2005 Sb.

Liberecký kraj v souladu se zákonem č. 264/2025 Sb., o kybernetické bezpečnosti, ve znění pozdějších předpisů, má schválenu bezpečnostní politiku v oblasti systému řízení bezpečnosti informací. Směrnice Rady Libereckého kraje k politice řízení bezpečnosti informací je navržena pro účely zajištění optimálního systému řízení bezpečnosti informací Libereckého kraje a Krajského úřadu Libereckého kraje. Přílohy směrnice jsou navrženy tak, aby v rámci každé oblasti (politiky) bylo možno do určité míry samostatně aplikovat principy bezpečnosti.

Ochrana osobních údajů

Základní postulátem problematiky GDPR po 25. květnu 2018 je NAŘÍZENÍ EVROPSKÉHO PARLAMENTU A RADY (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) kde Čl. 1. Ochrana fyzických osob v souvislosti se zpracováním osobních údajů je základním právem. Ustanovení čl. 8 odst. 1 Listiny základních práv Evropské unie (dále jen „Listina”) a čl. 16 odst. 1 Smlouvy o fungování Evropské unie (dále jen „Smlouva o fungování EU”) přiznávají každému právo na ochranu osobních údajů, které se jej týkají.

Liberecký kraj i Krajský úřad Libereckého kraje vystupuje v roli správce i zpracovatele osobních údajů, tak jak ukládá GDPR. S tímto současně směřuje veškeré své kroky k vytvoření  souladu se všemi povinnostmi zpracovávat data, ale také k závazku s povinnosti prokázání souladu s GDPR.