1. V § 16 odst. 4 se na konci písmene m) slovo „nebo“ nahrazuje čárkou.

2. V § 16 se na konci odstavce 4 tečka nahrazuje slovem „ , nebo“ a doplňuje se písmeno o), které zní:
„o) Národnímu úřadu pro kybernetickou a informační bezpečnost při prověřování rizik spojených s dodavatelem podle zákona o kybernetické bezpečnosti.“.

3. V § 16 se doplňuje odstavec 7, který zní:
„(7) Výjimky uvedené v odstavci 4 písm. b) až o) se uplatní jen v nezbytně nutném rozsahu podle účelu poskytované informace. Nelze je uplatnit, pokud by poskytnutí informací mohlo zmařit nebo ohrozit šetření podle tohoto zákona nebo probíhající trestní řízení, nebo jestliže by poskytnutí informací bylo zjevně nepřiměřené oprávněným zájmům osoby, jíž se informace týká, nebo účelu, pro který byla žádost podána.“.