Закон о потврђивању Споразума између Владе Републике Србије и Владе Великог Војводства Луксембург о размени и узајамној заштити тајних података

Члан 1

Потврђује се Споразум између Владе Републике Србије и Владе Великог Војводства Луксембург о размени и узајамној заштити тајних података, потписан у Луксембургу, 4. фебруара 2020. године, у оригиналу на српском, француском и енглеском језику.

Члан 2

(1) Текст Споразума у оригиналу на српском језику гласи:

(2) СПОРАЗУМ ИЗМЕЂУ ВЛАДЕ РЕПУБЛИКЕ СРБИЈЕ И ВЛАДЕ ВЕЛИКОГ ВОЈВОДСТВА ЛУКСЕМБУРГ О РАЗМЕНИ И УЗАЈАМНОЈ ЗАШТИТИ ТАЈНИХ ПОДАТАКА

(3) Влада Републике Србије

(4) и

(5) Влада Великог Војводства Луксембург

(6) (у даљем тексту: „стране”),

(7) увиђајући потребу да утврде правила за заштиту тајних података који се међусобно размене у оквиру политичке, војне, економске, правне, научно-технолошке или било које друге сарадње, као и тајне податке који су створени у процесу такве сарадње,

(8) у намери да осигурају узајамну заштиту свих тајних података које је једна страна одредила за тајне и пренела их другој страни, односно који су заједнички створени у току сарадње између страна,

(9) у жељи да утврде скуп правила за узајамну заштиту тајних података који ће бити створени или размењени између страна,

(10) узимајући у обзир обострани интерес за заштитом тајних података у складу са националним законима и прописима страна,

(11) споразумеле су се о следећем:

Члан 3

(1) Степени тајности

(2) Стране су се споразумеле да су следећи степени тајности и ознаке тајности еквивалентни и подударни са степенима тајности који су прецизирани у њиховом националном законодавству:

(3) За Републику Србију

(4) За Велико Војводство Луксембург

(5) Еквивалент на енглеском језику

(6) ДРЖАВНА ТАЈНА

(7) ТРÈС СЕЦРЕТ ЛУX

(8) ТОП СЕЦРЕТ

(9) СТРОГО ПОВЕРЉИВО

(10) СЕЦРЕТ ЛУX

(11) СЕЦРЕТ

(12) ПОВЕРЉИВО

(13) ЦОНФИДЕНТИЕЛ ЛУX

Члан 4 РЕСТРИЦТЕД

(1) Надлежни органи

(2) 1. Надлежни органи страна су:

(3) За Владу Републике Србије:

(4) Канцеларија Савета за националну безбедност и заштиту тајних података

(5) За Владу Великог Војводства Луксембург:

(6) Сервице де ренсеигнемент де л’Етат – Државна обавештајна служба

(7) Ауторитé натионале де Сéцуритé – Национални безбедносни орган

(8) 2. Стране се међусобно обавештавају дипломатским путем о било каквим променама или преиначењима у вези са њиховим надлежним органима.

(9) 3. Надлежни органи се међусобно обавештавају о важећим законима и прописима у својим државама, као и о евентуалним променама тих закона и прописима од утицаја на заштиту тајних података који су створени или размењени у складу са овим споразумом.

(10) 4. Како би остварили и применили сличне стандарде безбедности, надлежни органи могу међусобно доставити податке о безбедносним стандардима, процедурама и праксама за заштиту тајних података које користи свака од страна.

Члан 5

(1) Мере за заштиту и приступ тајним подацима

(2) 1. У складу са својим законима и прописима, стране могу предузети све одговарајуће мере за заштиту тајних података који се размењују или стварају према овом споразуму. Таквим тајним подацима се пружа исти степен заштите као националним тајним подацима еквивалентног степена тајности у складу са чланом 3. овог споразума.

(3) 2. Страна давалац обавештава страну примаоца у писаној форми о евентуалној промени степена тајности пренетих тајних података, како би се примениле одговарајуће мере заштите.

(4) 3. Тајним подацима могу имати приступ само физичка лица која су, у складу са националним законима и прописима, овлашћена да приступе тајним подацима еквивалентног степена тајности, која поступају у складу са принципом „потребно је да зна“ и која су детаљно упозната са својим дужностима и обавезама у погледу заштите тајних података (путем безбедносног брифинга).

(5) 4. У оквиру овог споразума, свака страна признаје као еквивалентне безбедносне сертификате за физичка лица и безбедносне сертификате за правна лица које је издала друга страна у складу са националним законима и прописима.

(6) 5. На захтев, надлежни органи пружају, у складу са националним законима и прописима, узајамну помоћ приликом вршења безбедносних процедура потребних за примену овог споразума.

(7) 6. У оквиру овог споразума, надлежни органи страна међусобно се обавештавају без одлагања о било каквој промени у вези са безбедносним сертификатима за физичка лица и безбедносним сертификатима за правна лица, посебно кад је реч о одузимању или издавању сертификата нижег степена тајности.

(8) 7. На захтев надлежног органа стране даваоца, надлежни орган стране примаоца издаје писану потврду да је физичком лицу издат безбедносни сертификат за физичко лице, односно да је правном лицу издат безбедносни сертификат за правно лице.

(9) 8. Страна прималац:

(10) а) не открива тајне податке ниједној трећој страни без претходно прибављене писане сагласности стране даваоца издате у складу са националним законима и прописима;

(11) б) означава примљене тајне податке, на начин којим се обезбеђује еквивалентност степена тајности предвиђена чланом 3. овог споразума;

(12) ц) не уклања нити не снижава степен тајности достављених тајних података без претходно прибављене сагласности стране даваоца;

(13) д) користи тајне податке искључиво у сврхе у које су достављени.

Члан 6

(1) Пренос тајних података

(2) 1. Тајни подаци се преносе дипломатским путем или војним каналима, осим ако то другачије не одобре надлежни органи у складу са националним законима и прописима. Страна прималац потврђује пријем тајних података у писаној форми.

(3) 2. Електронски пренос тајних података врши се помоћу сертификованих криптографских средстава о којима су се договорили надлежни органи у складу са националним законима и прописима.

(4) 3. Обавештајне, безбедносне и полицијске службе страна могу непосредно размењивати оперативне и/или обавештајне податке у складу са националним законима и прописима.

Члан 7

(1) Умножавање и превођење тајних података

(2) 1. Превођење и умножавање тајних података врши се у складу са националним законима и прописима стране пријема и следећим процедурама:

(3) а) преводи и умножени примерци се означавају и заштићују као оригинални тајни подаци;

(4) б) преводи и број копија ограничавају се на број који се захтева у службене сврхе;

(5) ц) преводи носе одговарајућу напомену на језику превода у којој се наводи да текст садржи тајне податке добијене од стране даваоца.

(6) 2. Тајни подаци с ознаком СТРОГО ПОВЕРЉИВО / СЕЦРЕТ ЛУX/СЕЦРЕТ или вишом преводе се или умножавају само уз претходно прибављено одобрење стране даваоца.

Члан 8

(1) Уништавање тајних података

(2) 1. Тајни подаци се уништавају тако да се спречи њихова делимична или потпуна реконструкција.

(3) 2. Тајни подаци означени до степена тајности СТРОГО ПОВЕРЉИВО/СЕСРЕТ ЛУX/ СЕЦРЕТ уништавају се у складу са националним законима и прописима.

(4) 3. О уништавању тајних података саставља се извештај, а превод тог извештаја на енглески језик доставља се надлежном органу стране даваоца.

(5) 4. Осим у случајевима наведеним у ставу 5. овог члана, тајни подаци с ознаком ДРЖАВНА ТАЈНА/ТРÈС СЕЦРЕТ ЛУX/ ТОП СЕЦРЕТ не уништавају се, него се враћају надлежном органу стране даваоца.

(6) 5. У случају кризне ситуације када је немогуће заштити или вратити тајне податке, они се уништавају без одлагања. Страна прималац обавештава надлежни орган стране даваоца о том уништавању што је могуће пре.

Члан 9

(1) Уговори с тајним подацима

(2) 1. Уговори с тајним подацима се закључују и примењују у складу са националним законима и прописима.

(3) 2. На захтев, надлежни орган стране примаоца потврђује да је предложеном уговарачу издат одговарајући безбедносни сертификат за физичко или правно лице. Ако предложени уговарач не поседује одговарајућу потврду о извршеној безбедносној провери, национални безбедносни орган стране даваоца може захтевати да надлежни орган стране примаоца изда одговарајућу потврду о извршеној безбедносној провери.

(4) 3. Надлежни безбедносни орган на чијој државној територији ће бити извршен уговор с тајним подацима преузима одговорност за прописивање и примену мера безбедности у вези са уговором с тајним подацима у складу са истим стандардима и захтевима који уређују заштиту његових уговора с тајним подацима. Надлежни безбедносни органи могу вршити периодичне безбедносне инспекције.

(5) 4. Безбедносни прилог је саставни део сваког уговора с тајним подацима или уговора са подуговарачем у коме ће страна давалац прецизирати које тајне податке треба уступити страни примаоцу, који степен тајности је додељен тим подацима и навести обавезе уговарача у вези са заштитом тајних података. Закључивање уговора са подуговарачем мора бити изричито одобрено у безбедносном прилогу. Примерак безбедносног прилога доставља се надлежном органу стране даваоца.

(6) 5. Пре него што се било који тајни подаци примљени од друге стране уступе уговарачима или потенцијалним уговарачима било које стране, страна прималац ће, у складу са својим националним законима и прописима, осигурати да уговарачи или потенцијални уговарачи пруже одговарајућу безбедносну заштиту тајним подацима, и:

(7) а) извршити одговарајућу процедуру на основу које ће безбедносни сертификати за правна лица бити издати уговарачима и подуговарачима;

(8) б) извршити одговарајућу процедуру на основу које ће безбедносни сертификати за физичка лица бити издати свим запосленима којима је потребан приступ тајним подацима ради обављања службених задатака;

(9) ц) осигурати да сва лица која имају приступ тајним подацима буду упозната са својим обавезама;

(10) д) извршити периодичне безбедносне инспекције одговарајућих објеката правних лица која су подвргнута безбедносној провери.

(11) 6. Подуговарачи ангажовани на извршењу споразума са тајним подацима поступају у складу са безбедносним захтевима који се односе на уговараче.

(12) 7. Представници надлежних органа могу реализовати међусобне посете, како би анализирали ефикасност мера које је донео уговарач у сврху заштите тајних података садржаних у уговору с тајним подацима.

Члан 10

(1) Посете

(2) 1. Посете које су у вези са уговорима с тајним подацима и укључују приступ тајним подацима подлежу прибављању претходног писаног одобрења надлежног органа стране домаћина.

(3) 2. Надлежни орган стране домаћина прима захтев за посету најмање три (3) недеље унапред.

(4) 3. У хитним случајевима, захтев за посету може бити достављен у краћем року.

(5) 4. Захтев за посету укључује:

(6) а) име и презиме, место и датум рођења, држављанство, број пасоша или личне карте посетиоца;

(7) б) назив правног лица кога посетилац представља и функција посетиоца код правног лица;

(8) ц) име, адреса и информације за контакт с правним лицем које ће бити посећено;

(9) д) подаци о безбедносном сертификату физичког лица, његовом року важења и степену тајности;

(10) е) предмет и сврха посете;

(11) ф) очекивани датум и трајање захтеване посете; у случају периодичних посета треба навести укупан временски период који ће бити обухваћен посетама;

(12) г) датум, потпис и службени печат надлежног органа.

(13) 5. Када посета буде одобрена, надлежни орган стране домаћина доставља примерак захтева за посету руковаоцима тајним подацима у правном лицу које ће бити посећено.

(14) 6. Важење одобрења за посету не сме бити дуже од годину дана.

(15) 7. Надлежни органи страна могу саставити спискове лица која су овлашћена да реализују периодичне посете. Почетни рок важења тих спискова је дванаест месеци. Услови под којима ће посете бити реализоване договарају се у директној комуникацији са надлежним лицима за контакт у правном лицу које ће та лица посетити у складу са договореним условима и одредбама.

(16) 8. Свака страна гарантује заштиту личних података посетилаца у складу са националним законима и прописима.

Члан 11

(1) Повреда безбедности

(2) 1. У случају било какве сумње да је дошло до повреде безбедности или откривања такве повреде, надлежни орган стране примаоца одмах обавештава надлежни орган стране даваоца и покреће одговарајућу истрагу.

(3) 2. Уколико повреда безбедности наступи у трећој држави, надлежни орган стране даваоца предузима све потребне мере, како би биле покренуте радње прописане у ставу 1. овог члана.

(4) 3. Страна давалац, на захтев, сарађује у истрази у складу са ставом 1. овог члана.

(5) 4. Страна давалац се обавештава о резултатима истраге и добија завршни извештај о разлозима који су довели до штете и њеном обиму.

Члан 12

(1) Трошкови

(2) Свака страна сноси трошкове које направи у току примене и надзора примене овог споразума.

Члан 13

(1) Решавање спорова

(2) Сваки спор у вези са тумачењем или применом овог споразума решава се путем консултација или преговора између страна. Током трајања преговара обе стране наставиће да испуњавају своје обавезе према овом споразуму.

Члан 14

(1) Завршне одредбе

(2) 1. Овај споразум се закључује на неодређени временски период и ступа на снагу првог дана другог месеца после пријема последњег писаног обавештења којим се стране међусобно обавештавају дипломатским путем да су испуњени услови за ступање на снагу овог споразума предвиђени њиховим националним законодавством.

(3) 2. Овај споразум може бити измењен у било ком тренутку на основу писаног одобрења страна. Измене ступају на снагу у складу са ставом 1. овог члана.

(4) 3. Свака страна може, у било ком тренутку, отказати овај споразум достављањем писаног обавештења другој страни дипломатским путем. У том случају, отказ ступа на снагу шест месеци после датума пријема тог обавештења.

(5) 4. Без обзира на отказ овог споразума, стране ће осигурати да сви тајни подаци и даље буду заштићени док страна давалац не ослободи страну примаоца ове обавезе.

(6) Сачињено у Луксембургу дана 04.02.2020. г. у два оригинална примерка на српском, француском и енглеском језику, при чему су сви текстови подједнако веродостојни. У случају било каквог неслагања у тумачењу, биће меродаван текст споразума на енглеском језику.

(7) За Владу

(8) Републике Србије