§ 10
(1) Zaměstnanci České republiky zařazení k výkonu práce v Úřadu, kteří se podílejí na řesení kybernetického bezpečnostního incidentu, jsou vázáni povinností mlčenlivosti o údajích z evidence incidentů. Povinnost mlčenlivosti trvá i po skončení pracovněprávního vztahu k Úřadu.
(2) Ředitel Úřadu můze osoby podle odstavce 1 zprostit povinnosti mlčenlivosti o údajích z evidence incidentů, s uvedením rozsahu údajů a rozsahu zprostění.