Закон о потврђивању Споразума између Владе Републике Србије и Владе Републике Словеније о размени и узајамној заштити тајних података

Члан 1

Потврђује се Споразум између Владе Републике Србије и Владе Републике Словеније о размени и узајамној заштити тајних података, потписан 2. октобра 2013. године, у Београду, у оригиналу на српском, словеначком и енглеском језику.

Члан 2

(1) Текст Споразума у оригиналу на српском језику гласи:

(2) СПОРАЗУМ

(3) ИЗМЕЂУ

(4) ВЛАДЕ РЕПУБЛИКЕ СРБИЈЕ

(5) I

(6) ВЛАДЕ РЕПУБЛИКЕ СЛОВЕНИЈЕ

(7) О РАЗМЕНИ И УЗАЈАМНОЈ ЗАШТИТИ ТАЈНИХ ПОДАТАКА

(8) Влада Републике Србије и Влада Републике Словеније (у даљем тексту: „стране”),

(9) у жељи да осигурају заштиту тајних података који се размењују између страна или органа јавне власти и физичких и правних лица,

(10) споразумеле су се о следећем:

Члан 3

(1) Надлежни органи

(2) 1. Органи надлежни за заштиту тајних података које су стране одредиле за примену и праћење примене овог споразума су:

(3) – у Републици Србији:

(4) Канцеларија Савета за националну безбедност и заштиту тајних података;

(5) – у Републици Словенији:

(6) Канцеларија Владе Републике Словеније за заштиту тајних података.

(7) 2. Органи надлежни за заштиту тајних података писаним путем обавештавају један другог о свим другим надлежним органима који су одговорни за примену овог споразума.

(8) 3. Стране се узајамно обавештавају, дипломатским путем, о свим променама у вези са органима надлежним за заштиту тајних података.

Члан 4

(1) Ознаке тајности

(2) 1. Тајни подаци који се размењују у складу са овим споразумом, означавају се одговарајућим ознакама тајности, у складу с националним законодавствима страна.

(3) 2. Еквиваленти ознака тајности су:

(4) Република Србија

(5) Република Словенија

(6) На енглеском језику

(7) ДРЖАВНА ТАЈНА

(8) СТРОГО ТАЈНО

(9) ТОП СЕЦРЕТ

(10) СТРОГО

(11) ПОВЕРЉИВО

(12) ТАЈНО

(13) СЕЦРЕТ

(14) ПОВЕРЉИВО

(15) ЗАУПНО

Члан 5 РЕСТРИЦТЕД

(1) Приступ тајним подацима

(2) 1. Приступ тајним подацима дозвољава се само оним лицима за које постоји одлука по принципу „потребно је да зна” и која су детаљно упозната с руковањем и заштитом тајних податка и овлашћена да се тиме баве, у складу с националним законодавством.

(3) 2. Стране ће узајамно признати безбедносне сертификате за физичка лица и безбедносне сертификате за правна лица, у складу са чланом 4. став 2. овог споразума.

Члан 6

(1) Заштита тајних података

(2) 1. Стране ће на тајне податке који су предмет овог споразума применити исте мере заштите као и на сопствене тајне податке истоветне ознаке тајности.

(3) 2. Надлежни орган стране даваоца:

(4) а) обезбеђује да се тајни подаци означе одговарајућим степеном тајности, у складу с националним законодавством;

(5) б) обавештава страну примаоца о свим условима у вези са уступањем тајних података или о ограничењима у њиховом коришћењу, као и о свим евентуалним изменама ознака тајности.

(6) 3. Надлежни орган стране примаоца:

(7) а) обезбеђује да се тајни подаци означе еквивалентним ознакама тајности, у складу са чланом 4. став 2. овог споразума;

(8) б) обезбеђује да се степен ознаке тајности не промени, осим ако то страна давалац писаним путем одобри.

(9) 4. Свака страна обезбеђује одговарајуће мере заштите тајних података који се обрађују и чувају у комуникационо-информатичким системима или се њима преносе. Такве мере осигураће поверљивост, целовитост и доступност и, тамо где је потребно, аутентичност и веродостојност тајних података, као и одговарајући степен одговорности и могућност утврђивања и доказивања радњи које су предузете у вези са тим подацима.

Члан 7

(1) Ограничење коришћења тајних податка

(2) 1. Страна прималац користи тајне податке само у сврху за коју су уступљени и за потребе које је утврдила страна давалац.

(3) 2. Страна прималац неће уступати тајне податке трећој страни без писане сагласности стране даваоца.

Члан 8

(1) Пренос тајних података

(2) 1. Стране преносе тајне податке дипломатским путем или на друге начине које одобре њихови органи надлежни за заштиту тајних података, у складу с националним законодавствима.

(3) 2. Тајни подаци са ознаком тајности ИНТЕРНО могу се преносити и поштом или преко неке друге доставне службе, у складу с националним законодавствима.

Члан 9

(1) Умножавање, превођење и уништавање тајних података

(2) 1. Сви умножени примерци и преводи тајних података носе одговарајуће ознаке тајности и заштићени су одговарајућим ознакама тајности као и оригинали тајних података. Број умножених примерака и превода тајних података биће ограничен на минималан број који захтевају службене потребе.

(3) 2. Сви преводи тајних података обележавају се истим ознакама тајности као и оригинали и садрже одговарајућу напомену на језику превода у којој ће се навести да садрже тајне податке стране даваоца.

(4) 3. Тајни подаци са ознаком тајности ДРЖАВНА ТАЈНА, оригинал и превод, умножавају се само уз писано одобрење стране даваоца.

(5) 4. Тајни подаци са ознаком тајности ДРЖАВНА ТАЈНА не уништавају се, већ се враћају страни даваоцу, након процене страна да ти подаци више нису неопходни.

(6) 5. Страна прималац у складу с националним законодавством, уништава податке са ознаком тајности СТРОГО ПОВЕРЉИВО или са ознаком нижег степена тајности, након процене да тајни подаци више нису неопходни.

(7) 6. У ванредним ситуацијама када је немогуће заштитити или повратити тајне податке који се преносе или стварају на основу овог споразума, тајни подаци се одмах уништавају. Страна прималац без одлагања обавештава орган надлежан за заштиту тајних података стране даваоца о њиховом уништењу.

Члан 10

(1) Уговори с тајним подацима

(2) 1. Пре него што се наручиоцима, понуђачима или могућим подизвођачима доставе тајни подаци који се односе на извршење радова и пружање услуга који су предвиђени уговором, орган надлежан за заштиту тајних података стране примаоца ће:

(3) а) осигурати да тај наручилац, понуђач или могући подизвођач у пословним просторијама и објектима који му припадају може адекватно заштитити податке;

(4) б) издати правном лицу који располаже објектима безбедносни сертификат за правна лица;

(5) ц) издати безбедносни сертификат за физичка лица лицима која обављају послове и извршавају задатке који захтевају приступ тајним подацима;

(6) д) осигурати да сва лица која имају приступ тајним подацима буду информисана о својим дужностима и обавезама да заштите податке у складу с националним законодавством стране примаоца.

(7) 2. Орган надлежан за заштиту тајних података стране даваоца може захтевати да се обави одговарајући преглед објекта правног лица како би се утврдило да ли постоји усклађеност са стандардима безбедности, у складу с националним законодавством.

(8) 3. Уговор с тајним подацима којим се предвиђа извршење радова и пружање услуга на које се односе тајни подаци садржи одредбе о безбедносним захтевима, као и одредбе о одређивању степена тајности сваког дела уговора. Примерак таквог уговора доставља се органима надлежним за заштиту тајних података обеју страна.

Члан 11

(1) Посете

(2) 1. Посете које захтевају приступ тајним подацима подлежу претходном одобрењу органа надлежног за заштиту тајних података стране која је домаћин.

(3) 2. Захтев за реализацију посете доставља се органу надлежном за заштиту тајних података најмање 20 дана пре почетка посете. Захтев треба да садржи следеће податке који ће се користити само у сврху те посете:

(4) а) име и презиме посетиоца, датум и место рођења, држављанство и број личне карте/путне исправе;

(5) б) радно место посетиоца, уз прецизан опис послодавца кога тај посетилац представља;

(6) ц) податке о пројекту у коме посетилац треба да учествује;

(7) д) период важења безбедносног сертификата посетиоца и степен тајности података за који је тај сертификат издат, ако се то захтева;

(8) е) име и презиме, адреса, телефон/факс, имејл и лице за контакт с правним лицем у чијем се објекту реализује посета;

(9) ф) сврху посете и највишу ознаку тајности података које посета подразумева;

(10) г) датум и трајање посете; у случају чешћих посета које ће се реализовати у одређеном периоду, неопходно је навести и укупно трајање свих посета;

(11) х) датум и потпис руководиоца органа надлежног за заштиту тајних података који посетиоца шаље у посету.

(12) 3. У ванредним случајевима, органи надлежни за заштиту тајних података страна могу договорити краћи рок за подношење захтева за реализацију посете.

(13) 4. Органи надлежни за заштиту тајних података страна могу договорити списак посетилаца који су овлашћени да реализују чешће посете у одређеном периоду. Списак ће важити за почетни период који није дужи од 12 месеци и може се продужити за наредни период који није дужи од 12 месеци. Захтев за реализацију чешћих посета подноси се у складу с тачком 2. овог члана. Након што се списак одобри, правна лица, чији ће објекти бити обухваћени посетама, могу директно организовати те посете.

(14) 5. Свака страна гарантује заштиту личних података посетилаца, у складу с националним законодавством.

(15) 6. Сви тајни подаци које посетилац прибави сматрају се тајним подацима, у складу са овим споразумом.

Члан 12

(1) Сарадња у области безбедности

(2) 1. Органи надлежни за заштиту тајних података страна ради постизања сличних стандарда безбедности, узајамно достављају, дипломатским путем, обавештења о својим националним стандардима безбедности и процедурама за заштиту тајних података. У том циљу, органи надлежни за заштиту тајних података могу реализовати међусобне посете.

(3) 2. Надлежни органи један другог обавештавају о посебним безбедносним ризицима који могу угрозити размењене тајне податке.

(4) 3. Органи надлежни за заштиту тајних података, на захтев, међусобно пружају помоћ у спровођењу процедура безбедносних провера.

(5) 4. Органи надлежни за заштиту тајних података међусобно се, без одлагања, обавештавају о свим променама у вези с безбедносним сертификатима за физичка и правна лица које су узајамно признали.

Члан 13

(1) Повреда безбедности

(2) 1. У случају повреде безбедности која за последицу има неовлашћено откривање, противправно присвајање или губитак тајних података, односно сумњу да је дошло до такве повреде, орган надлежан за заштиту тајних података стране примаоца ће, без одлагања, писаним путем, обавестити орган надлежан за заштиту тајних података стране даваоца.

(3) 2. Орган надлежан за заштиту тајних података стране примаоца предузима све мере, у складу с националним законодавством, како би отклонио последице повреде безбедности из става 1. овог члана и спречио наступање тежих повреда. Друга страна ће, на захтев, обезбеђивати одговарајућу помоћ и бити обавештена о исходу поступка и мерама које су предузете у вези с том повредом.

(4) 3. У случају да је повреда безбедности наступила у трећој страни, орган надлежан за заштиту тајних података стране даваоца предузима радње из става 2. овог члана.

Члан 14

(1) Трошкови

(2) Свака страна сноси своје трошкове који настану током примене овог споразума.

Члан 15

(1) Решавање спорова

(2) Сваки спор у вези са тумачењем или применом овог споразума решаваће се путем консултација и преговора између страна и неће се упућивати на решавање ниједном међународном суду или трећој страни.

Члан 16

(1) Административни уговори

(2) Органи надлежни за заштиту тајних података могу, према потреби, закључити административне уговоре.

Члан 17

(1) Завршне одредбе

(2) 1. Овај споразум ступа на снагу првог дана другог месеца од дана пријема последњег писаног обавештења којим се стране обавештавају, дипломатским путем, да су испуњене њихове унутрашње законске процедуре неопходне за ступање на снагу Споразума.

(3) 2. Овај споразум може се изменити и допунити на основу обостране писане сагласности страна. Измене и допуне ступају на снагу у складу са ставом 1. овог члана.

(4) 3. Споразум се закључује на неодређено време. Свака страна може раскинути овај споразум упућивањем другој страни дипломатским путем писаног обавештења о отказивању. У том случају, овај споразум ће бити раскинут након истека шест месеци од дана када друга страна прими обавештење о отказивању.

(5) 4. У случају раскида овог споразума, сви тајни подаци који буду размењени и даље ће бити заштићени, у складу са одредбама овог споразума, и, на захтев, враћени страни даваоцу.

(6) Сачињено у Београду, 2. октобра 2013. године, у два оригинала сваки на српском, словеначком и енглеском језику, при чему су сви текстови подједнако веродостојни. У случају неслагања у тумачењу биће меродаван текст на енглеском језику.

(7) У потврду чега доле потписани за то прописно овлашћени представници својих влада потписали су овај споразум.

(8) За Владу Републике Србије

(9) За Владу Републике

(10) Словеније

(11) др Горан Матић, с.р.

(12) Борис Мохар, с.р.