Закон о потврђивању Споразума између Владе Републике Србије и Владе Румуније о узајамној заштити размењених тајних података

Члан 1

Потврђује се Споразум између Владе Републике Србије и Владе Румуније о узајамној заштити размењених тајних података, потписан 8. фебруара 2017. године, у Букурешту, у оригиналу на српском, румунском и енглеском језику.

Члан 2

(1) Текст Споразума у оригиналу на српском језику гласи:

(2) СПОРАЗУМ

(3) ИЗМЕЂУ ВЛАДЕ РЕПУБЛИКЕ СРБИЈЕ И ВЛАДЕ РУМУНИЈЕ О УЗАЈАМНОЈ ЗАШТИТИ РАЗМЕЊЕНИХ ТАЈНИХ ПОДАТАКА

(4) Преамбула

(5) Влада Републике Србије и Влада Румуније (у даљем тексту: Стране), увиђајући да добра сарадња може захтевати размену тајних података између Страна, непосредно или преко правних лица држава Страна,

(6) у жељи да утврде правни оквир за узајамну заштиту тајних података који ће важити за све будуће споразуме и уговоре о сарадњи који садрже или предвиђају приступ тајним подацима и који ће бити примењен између Страна или између правних лица држава Страна.

(7) споразумеле су се следеће:

Члан 3

(1) Надлежни безбедносни органи

(1) Надлежни безбедносни органи одговорни за примену овог споразума су:

(3) За Републику Србију:

(4) Канцеларија Савета за Националну безбедност и заштиту тајних података.

(5) За Румунију:

(6) Официул Региструлуи Наţионал ал Информаţиилор Сецрете де Стат.

(2) Стране се узајамно обавештавају дипломатским путем о свакој промени у вези са надлежним безбедносним органима.

Члан 4

(1) Степени тајности

(1) Еквивалентност националних степена тајности је следећа:

(3) За Републику Србију

(4) За Румунију

(5) ДРЖАВНА ТАЈНА

(6) СТРИЦТ СЕЦРЕТ ДЕ ИМПОРТАНŢĂ ДЕОСЕБИТĂ

(7) СТРОГО ПОВЕРЉИВО

(8) СТРИЦТ СЕЦРЕТ

(9) ПОВЕРЉИВО

(10) СЕЦРЕТ

(11) ИНТЕРНО

(12) СЕЦРЕТ ДЕ СЕРВИЦИУ

(2) Страна давалац обавештава, без одлагања, Страну примаоца о свим променама степена тајности уступљених тајних података.

(3) Страна давалац обавештава Страну примаоца о свим додатним условима уступања или органичењима употребе уступљених тајних података.

(4) Страна прималац обезбеђује да тајни подаци буду означени еквивалентним националним степеном тајности у складу са ставом 1. овог члана.

(5) Стране се узајамно обавештавају о свим променама у вези са националним степенима тајности.

Члан 5

(1) Заштита тајних података

(1) Страна прималац пружа свим примљеним подацима исту заштиту као националним тајним подацима еквивалентног степена тајности, у складу са чланом 4. овог споразума.

(2) Одредбе овог споразума, неће се тумачити тако да доводе у питање национално законодавство Страна у вези са приступом документима од јавног значаја или приступом подацима јавног карактера, заштитом личних података или заштитом тајних података.

(3) Свака Страна обезбеђује примену одговарајућих мера за заштиту тајних података који се обрађују, чувају или преносе у комуникационо-информационим системима. Те мере обезбеђују поверљивост, интегритет и расположивост и, по потреби, непорецивост и аутентичност тајних података, као и одговарајући степен одговорности и доказивости радњи у вези с тим подацима.

Члан 6

(1) Откривање и коришћење тајних података

(1) Свака Страна обезбеђује да тајни подаци који се доставе или размене према овом споразуму буду заштићени од:

(3) а) снижења или скидања степена тајности без претходног писменог одобрења или на захтев Стране даваоца;

(4) б) коришћења у друге сврхе, осим у оне за које су достављени;

(5) ц) откривања било којој трећој држави, међународној организацији, лицу или правном лицу без претходног писменог одобрења Стране даваоца.

(2) Уколико било који други споразум који се закључи између Страна садржи строжа правила у вези са разменом или заштитом тајних податка, примењују се та правила.

Члан 7

(1) Приступ тајним подацима

(1) Приступ подацима степена ПОВЕРЉИВО/СЕСРЕТ и вишем и/или локацијама и објектима у којима се изводе активности које укључују те податке, дозвољен је, уз поштовање принципа „потребно је да зна”, само лицима која су овлашћена и имају сертификат о безбедносној провери лица који важи за степен тајности података за које се захтева приступ.

(2) Приступ подацима степена ИНТЕРНО/СЕСРЕТ ДЕ СЕРВИЦИУ ограничен је на она лица која поступају према принципу „потребно је да зна”, под условом да испуњавају захтеве за приступ тим тајним подацима у складу са националним законодавством Страна.

(3) Свака Страна обезбеђује да сва лица којима се одобри приступ тајним подацима буду обавештена о својој одговорности да заштите те податке у складу са одговарајућим безбедносним прописима.

Члан 8

(1) Превод и умножавање тајних података

(1) Сви преводи и умножени примерци тајних података означавају се одговарајућим националним степеном тајности и заштићују као оригинални тајни подаци.

(2) Све преводе и умножене примерке тајних података израђују лица која имају одговарајуће сертификате о безбедносној провери физичких лица.

(3) Сви преводи тајних података имају прикладну напомену на језику превода којом се указује да садрже тајне податке Стране даваоца.

(4) Тајни подаци означени ДРЖАВНА ТАЈНА/СТРИСТ СЕЦРЕТ ДЕ ИМПОРТАНŢĂ ДЕОСЕБИТĂ преводе се или умножавају само на основу претходног писменог одобрења Стране даваоца.

(5) Сви умножени примерци и преводи стављају се под исте заштитне мере као оригинални подаци. Умножени примерци се ограничавају на број који се захтева у службене сврхе.

Члан 9

(1) Уништавање тајних података

(1) Тајни подаци се уништавају у складу са националним законодавством Стране примаоца на начин који онемогућава њихову делимичну или потпуну реконструкцију.

(2) Тајни подаци се уништавају само уз претходно писмено одобрење Стране даваоца или на њен захтев.

(3) Подаци степена ДРЖАВНА ТАЈНА/СТРИСТ СЕЦРЕТ ДЕ ИМПОРТАНŢĂ ДЕОСЕБИТĂ степена се не уништавају, већ се враћају Страни даваоцу, пошто Страна прималац процени да јој више нису потребни.

(4) Страна прималац писмено обавештава Страну даваоца о уништавању тајних података.

(5) У случају ситуације која онемогућава заштиту и враћање тајних податка који су створени или уступљени према овом споразуму, тајни подаци се одмах уништавају. Страна прималац обавештава благовремено надлежни безбедносни орган о уништавању тајних података.

Члан 10

(1) Пренос тајних података

(1) Тајни подаци се преносе дипломатским путем, војним куриром или другим средствима која договоре надлежни безбедносни органи у складу с националним законодавством Стране која покреће пренос. Страна прималац писмено потврђује пријем тајних података.

(2) Тајни подаци се преносе електронски у криптованом облику, коришћењем криптографских метода и средстава које су обострано прихватили надлежни безбедносни органи у складу са националним законодавством обе Стране.

(3) Уколико треба пренети већу пошиљку која садржи тајне податке, надлежни безбедносни органи се договарају о превозном средству, путном правцу и мерама безбедности за сваки такав случај појединачно.

Члан 11

(1) Посете

(1) Посете које захтевају приступ тајним подацима на територији државе Стране домаћина подлежу претходном писменом одобрењу надлежног безбедносног органа Стране домаћина, у складу са њеним националним законодавством.

(2) Захтев за посете се подноси надлежном безбедносном органу Стране домаћина и садржи следеће податке који ће бити коришћени само у сврху те посете:

(4) а) име и презиме посетиоца, датум и место рођења, држављанство и број путне исправе/личне карте;

(5) б) функција посетиоца, уз детаљан опис послодавца кога представља;

(6) ц) детаљан опис пројекта у коме посетилац учествује;

(7) д) потврда о сертификату о безбедносној провери посетиоца, његово важење и степен тајности података до кога се одобрава приступ;

(8) е) назив, адреса, број телефона/факса, имејл адреса и лице за контакт код правног лица које ће бити посећено;

(9) ф) сврха посете, укључујући највиши степен тајност података о којима је реч;

(10) г) датум и трајање посете; код чешћих посета, треба навести укупан период обухваћен тим посетама;

(11) х) други подаци, према договору надлежних безбедносних органа;

(12) и) датум и потпис надлежног безбедносног органа пошиљаоца.

(3) Захтев за посету се подноси најмање 20 дана пре обављања посете, осим ако надлежни безбедносни органи не одобре другачије.

(4) Надлежни безбедносни орган Стране који прима захтев за посету благовремено обавештава о својој одлуци надлежни безбедносни орган Стране подносиоца захтева.

(5) Када се посета одобри, надлежни безбедносни орган Стране домаћина доставља примерак захтева за посету руковаоцу правног лица које ће бити посећено.

(6) Посетиоци поступају у складу са безбедносним прописима и упутствима Стране домаћина.

(7) Надлежни безбедносни органи се могу договорити о списку посетилаца који су овлашћени да обављају чешће посете. Списак важи за почетни период од највише дванаест месеци и може бити продужен за додатни период који не прелази дванаест месеци. Захтев за чешће посете се подноси у складу са ставом (3) овог члана. Када се списак одобри, дотична правна лица могу непосредно организовати међусобне посете.

(8) Стране гарантују заштиту личних података у складу са својим националним законодавством.

Члан 12

(1) Уговори са тајним подацима

(1) У случају да Страна или правни субјект на територији његове државе намерава да закључи уговор с тајним подацима који ће бити извршен у оквиру територије државе друге Стране, Страна на чијој територији се одвија извршење преузима одговорност за заштиту тајних података у вези са уговором у складу са законодавством своје државе и одредбама овог споразума.

(2) На захтев, надлежни безбедносни органи потврђују да ли су одговарајући сертификати о безбедносној провери правних лица и сертификати о безбедносној провери физичких лица издати предложеним уговарачима и лицима која учествују у преговорима за закључење уговора или у извршењу уговора с тајним подацима, пре него што приступе тајним подацима Стране даваоца.

(3) Сваки уговор с тајним подацима који се закључи између уговарача у складу са одредбама овог споразума укључује одговарајући безбедносни прилог у коме ће бити утврђени најмање следећи аспекти:

(5) а) списак тајних података у вези са уговором с тајним подацима и њихови степени тајности;

(6) б) процедура достављања промена степена тајности размењених података;

(7) ц) канали комуникације и средства електромагнетног преноса;

(8) д) процедура транспорта тајних података;

(9) е) обавеза обавештавања о сваком стварном или могућем компромитовању.

(4) Примерак безбедносног прилога уз сваки уговор с тајним подацима прослеђује се надлежном безбедносном органу Стране на чијој територији ће бити извршен уговор с тајним подацима, како би се омогућио адекватан безбедносни надзор и контрола.

(5) Уговори с тајним подацима који захтевају приступ подацима степена ИНТЕРНО/СЕСРЕТ ДЕ СЕРВИЦИУ садрже одговарајућу одредбу у којој се утврђује минимум мера које треба применити у циљу заштите тих тајних податка.

(6) Сваки подуговарач мора испунити исте безбедносне услове као уговарач.

(7) Надлежни безбедносни органи могу се договорити о узајамним посетама, како би анализирали делотворност мера које је донео уговарач или подуговарач у циљу заштите тајних података укључених у уговор с тајним подацима.

(8) Стране обезбеђују заштиту ауторских права, права индустријске својине, укључујући патенте, пословне тајне и сва друга права у вези са тајним подацима који се размене између њихових држава у складу са њиховим националним законодавством.

(9) Надлежни безбедносни органи Страна могу се договорити о додатним детаљним процедурама у вези са уговором с тајним подацима.

Члан 13

(1) Безбедносна сарадња

(1) Како би остварили и применили сличне стандарде безбедности, надлежни безбедносни органи, на захтев, достављају међусобно податке о својим националним безбедносним стандардима, процедурама и пракси у заштити тајних података. У том циљу, надлежни безбедносни органи могу обавити узајамне посете.

(2) У случају потребе, надлежни безбедносни органи могу закључити безбедносне аранжмане о посебним техничким аспектима у вези са применом овог споразума.

(3) Надлежни безбедносни органи се, према потреби, узајамно обавештавају о свим посебним безбедносним ризицима који могу да угрозе уступљене тајне податке.

(4) На захтев, надлежни безбедносни органи Страна, узимајући у обзир законодавство својих држава, пружају међусобну помоћ у поступку издавања сертификата о безбедносној провери за физичка лица и сертификата о безбедносној провери за правна лица за своје држављане који бораве или за правна лица која се налазе на територији државе друге Стране.

(5) Надлежни безбедносни органи се узајамно обавештавају о свим изменама које се тичу сертификата о безбедносној провери физичких лица и сертификата о безбедносној провери правних лица који су у вези са сарадњом према овом споразуму.

(6) Стране међусобно признају своје сертификате о безбедносној провери физичких и правних лица који су издати држављанима и правним лицима у њиховим државама у складу са њиховим националним законодавством у вези са приступом тајним подацима који су размењени у складу са овим споразумом.

(7) Безбедносно-обавештајне и полицијске службе држава Страна могу сарађивати и непосредно размењивати оперативне и/или обавештајне податке у складу са националним законодавством.

Члан 14

(1) Компромитовање тајних података

(1) Стране предузимају све одговарајуће мере, у складу са својим националним законодавством, како би утврдиле околности у случају да је познато или се основано сумња да су тајни подаци компромитовани.

(2) У случају компромитовања које укључује тајне податке које је створила или примила друга Страна, надлежни безбедносни орган на територији чије државе се догодило компромитовање обавештава о томе, што је пре могуће, надлежни безбедносни орган Стране даваоца и примењује одговарајуће мере у складу са националним законодавством. Стране, по потреби, сарађују током наведеног поступка.

(3) У случају да се компромитовање догоди на територији треће државе, надлежни безбедносни орган Стране пошиљаоца предузима радње из става 2. овог члана.

(4) Надлежни безбедносни орган Стране примаоца писмено обавештава надлежни безбедносни орган Стране даваоца о околностима компромитовања, обиму штете, предузетим мерама за њено смањење и резултатима поступка који се помињу у ставу 2. овог члана. То обавештење треба да садржи довољно појединости, тако да Страна прималац може потпуно да процени последице.

Члан 15

(1) Тумачење и спорови

(2) Сваки спор између Страна у вези са тумачењем или применом овог споразума решава се искључиво путем консултација између Страна.

Члан 16

(1) Трошкови

(2) Свака Страна сноси своје трошкове који настану у примени овог споразума.

Члан 17

(1) Завршне одредбе

(1) Овај споразум се закључује на неодређено време и подлеже потврђивању у складу са процедурама националног законодавства Страна и ступа на снагу првог дана следећег месеца после датума последњег обавештења достављеног дипломатским путем којим се Стране узајамно обавештавају да су испуњени потребни услови за ступање на снагу овог споразума.

(2) Измене и допуне овог споразума врше се на основу сагласности обе Стране. Те измене и допуне ступају на снагу у складу са ставом (1) овог члана.

(3) Свака Страна може у сваком тренутку писмено отказати овај споразум. У том случају, важење овог споразума истиче после шест (6) месеци од дана када друга Страна прими обавештење о отказу.

(4) Без обзира на отказ овог споразума, сви тајни подаци уступљени према овом споразуму су и даље заштићени у складу са одредбама Споразума, док Страна давалац не ослободи од ове обавезе Страну примаоца.

(5) Стране се одмах узајамно обавештавају о свакој промени националног законодавства која утиче на заштиту тајних података уступљених према овом споразуму. У случају промена, Стране обављају консултације да би размотриле могуће измене овог споразума. У међувремену, тајни подаци су и даље заштићени, као што је предвиђено овим споразумом, осим ако Страна давалац не захтева другачије у писменом облику.

(6) Ступањем на снагу овог споразума престаје да важи Споразум између Министарства одбране Републике Србије и Министарства националне одбране Румуније о заштити размењених тајних војних података потписан у Букурешту 6. јуна и у Београду 27. јула 2013. године.

(8) Сачињено у Букурешту, 8 фебруара 2017. године, у два оригинала на српском, румунском и енглеском језику, при чему су сви текстови подједнако веродостојни. У случају неслагања у тумачењу, меродаван је текст на енглеском језику.

(9) Потврђујући наведено, доле потписани прописно овлашћени представници својих влада потписали су овај споразум.

(10) За Владу Републике Србије

(11) др Горан Матић,

(12) директор Канцеларије Савета за националну безбедност и заштиту тајних података

(13) За Владу Румуније

(14) др Мариус Петреску,

(15) државни секретар,