(2) Za účelem zajištění své odolnosti a poskytování základní služby subjekt kritické infrastruktury

a) ověřuje spolehlivost podle § 17 v souladu s posouzením rizik České republiky,

b) pro plnění povinností podle tohoto zákona zpracovává v nezbytném rozsahu osobní údaje

1. kritických pracovníků,

2. osob ucházejících se u něj o uzavření pracovněprávního vztahu, přijetí do služebního poměru nebo o uzavření obdobného vztahu a

3. osob, které jsou pověřené přímým nebo vzdáleným přístupem do jeho prostor, k jeho informacím nebo do jeho kontrolních systémů.