Закон о тајности података

Члан 1 Предмет закона

Овим законом уређује се јединствен систем одређивања и заштите тајних података који су од интереса за националну и јавну безбедност, одбрану, унутрашње и спољне послове Републике Србије, заштите страних тајних података, приступ тајним подацима и престанак њихове тајности, надлежност органа и надзор над спровођењем овог закона, као и одговорност за неизвршавање обавеза из овог закона и друга питања од значаја за заштиту тајности података.

Члан 2 Појмови

У смислу овог закона:

1. 1) податак од интереса за Републику Србију је сваки податак или документ којим располаже орган јавне власти, који се односи на територијални интегритет и сувереност, заштиту уставног поретка, људских и мањинских права и слобода, националну и јавну безбедност, одбрану, унутрашње послове и спољне послове;
2. 2) тајни податак је податак од интереса за Републику Србију који је законом, другим прописом или одлуком надлежног органа донесеном у складу са законом, одређен и означен одређеним степеном тајности;
3. 3) страни тајни податак је податак који Републици Србији повери страна држава или међународна организација уз обавезу да га чува као тајни, као и тајни податак који настане у сарадњи Републике Србије са другим државама, међународним организацијама и другим међународним субјектима, у складу са закљученим међународним споразумом који је са страном државом, међународном организацијом или другим међународним субјектом закључила Република Србија;
4. 4) документ је сваки носач податка (папир, магнетни или оптички медиј, дискета, УСБ меморија, смарт картица, компакт диск, микрофилм, видео и аудио запис и др.), на коме је записан или меморисан тајни податак;
5. 5) одређивање тајних података је поступак којим се податак, у складу са овим законом, одређује као тајни и за који се утврђује степен и рок тајности;
6. 6) означавање степена тајности је означавање тајног податка ознакама: „ДРЖАВНА ТАЈНА”, „СТРОГО ПОВЕРЉИВО”, „ПОВЕРЉИВО” или „ИНТЕРНО”;
7. 7) орган јавне власти је државни орган, орган територијалне аутономије, орган јединице локалне самоуправе, организација којој је поверено вршење јавних овлашћења, као и правно лице које оснива државни орган или се финансира у целини, односно у претежном делу из буџета, а који поступа са тајним подацима, односно који их ствара, прибавља, чува, користи, размењује или на други начин обрађује;
8. 8) безбедносна провера је поступак који пре издавања сертификата за приступ тајним подацима спроводи надлежни орган, у циљу прикупљања података о могућим безбедносним ризицима и сметњама у погледу поузданости за приступ тајним подацима;
9. 9) штета је нарушавање интереса Републике Србије настало као последица неовлашћеног приступа, откривања, уништавања и злоупотребе тајних података или као последица друге радње обраде тајних података и страних тајних података;
10. 10) руковалац тајним податком је физичко лице или организациона јединица органа јавне власти, који предузима мере заштите тајних података у складу са одредбама овог закона (у даљем тексту: руковалац);
11. 11) корисник тајног податка је држављанин Републике Србије или правно лице са седиштем у Републици Србији, коме је издат сертификат од стране надлежног органа, односно страно физичко или правно лице коме је на основу закљученог међународног споразума издата безбедносна дозвола за приступ тајним подацима (у даљем тексту: дозвола), као и функционер органа јавне власти који на основу овог закона има право приступа и коришћења тајних података без издавања сертификата;
12. 12) безбедносни ризик је стварна могућност нарушавања безбедности тајних података;
13. 13) мере заштите су опште и посебне мере које се предузимају ради спречавања настанка штете, односно мере које се односе на остваривање административне, информатичко-телекомуникационе, персоналне и физичке безбедности тајних података и страних тајних података.

Члан 3 Подаци који се не сматрају тајним подацима

Тајним податком не сматра се податак који је означен као тајна ради прикривања кривичног дела, прекорачења овлашћења или злоупотребе службеног положаја или другог незаконитог акта или поступања органа јавне власти.

Члан 4 Право приступа

Приступ тајним подацима могућ је на начин и под условима утврђеним овим законом, прописима донесеним на основу овог закона и међународним споразумима.

Члан 5 Сврха прикупљања

Тајни подаци се могу користити само у сврху због које су прикупљени, у складу са законом.

Члан 6 Чување и коришћење

(1) Тајни подаци се чувају и користе у складу са мерама заштите које су прописане овим законом, прописом донесеним на основу овог закона и међународним споразумом.

(2) Лице које користи тајни податак или лице које се упознало са његовом садржином дужно је да тај податак чува без обзира на начин на који је за такав податак сазнало.

(3) Обавеза из става 2. овог члана остаје и после престанка функције или радног односа, односно престанка обављања дужности или чланства у органу јавне власти или одговарајућем телу.

Члан 7 Заштита пословне и друге тајне

Заштита пословне и друге тајне уређује се посебним законима.

Члан 8 Податак који се може одредити као тајни

(1) Као тајни податак може се одредити податак од интереса за Републику Србију чијим би откривањем неовлашћеном лицу настала штета, ако је потреба заштите интереса Републике Србије претежнија од интереса за слободан приступ информацијама од јавног значаја.

(2) Подаци из става 1. овог члана односе се нарочито на:

1. 1) националну безбедност Републике Србије, јавну безбедност, односно на одбрамбене, спољнополитичке, безбедносне и обавештајне послове органа јавне власти;
2. 2) односе Републике Србије са другим државама, међународним организацијама и другим међународним субјектима;
3. 3) системе, уређаје, пројекте, планове и структуре који су у вези са подацима из тач. 1) и 2) овог става;
4. 4) научне, истраживачке, технолошке, економске и финансијске послове који су у вези са подацима из тач. 1) и 2) овог става.

Члан 9 Овлашћено лице за одређивање тајности податка

(1) Тајност податка, под условима и на начин утврђен овим законом, одређује овлашћено лице.

(2) Овлашћена лица су:

1. 1) председник Народне скупштине;
2. 2) председник Републике;
3. 3) председник Владе;
4. 4) руководилац органа јавне власти;
5. 5) изабрани, постављени или именовани функционер органа јавне власти који је за одређивање тајних података овлашћен законом, односно прописом донесеним на основу закона, или га је за то писмено овластио руководилац органа јавне власти;
6. 6) лице запослено у органу јавне власти које је за то писмено овластио руководилац тог органа.

(3) Овлашћена лица из става 2. тач. 5) и 6) овог члана не могу да пренесу овлашћења на друга лица.

Члан 10 Поступак одређивања тајности податка

(1) Овлашћено лице из члана 9. став 2. овог закона одређује тајност податка приликом његовог настанка, односно када орган јавне власти започне обављање посла чији је резултат настанак тајног податка.

(2) Изузетно од става 1. овог члана овлашћено лице може одредити тајност податка и накнадно, кад се испуне критеријуми одређени овим законом.

(3) При одређивању тајности податка, овлашћено лице процењује могућу штету по интерес Републике Србије.

(4) Лице које је запослено, односно које обавља одређене послове у органу јавне власти дужно је да, у оквиру својих радних задатака, односно овлашћења, обавести овлашћено лице о подацима који би могли да буду одређени као тајни.

Члан 11 Одлука о одређивању степена тајности

(1) Одлука о одређивању степена тајности податка доноси се на основу процене из члана 10. став 3. овог закона, и у складу са тим, врши се обележавање документа ознаком тајности предвиђеном овим законом (у даљем тексту: ознака тајности).

(2) При одређивању степена тајности податка овлашћено лице одређује најнижи степен тајности који спречава настанак штете по интересе Републике Србије.

(3) Ако документ садржи податке који се могу означити различитим степенима тајности, овлашћено лице у односу на те степене тајности обележава документ вишим степеном тајности.

(4) Одлука из става 1. овог члана доноси се у писаном облику, са образложењем.

Члан 12 Посебни случајеви одређивања и означавања тајних података

(1) Овлашћено лице одређује као тајни онај податак који је настао обједињавањем или повезивањем података који сами по себи нису тајни, ако тако обједињени или повезани представљају податак који треба заштитити из разлога утврђених овим законом.

(2) Документ који садржи податке који су већ одређени као тајни у различитим степенима и роковима чувања тајности, означава се у односу на те податке вишим степеном тајности и дужим роком чувања тајности садржаног податка.

(3) Ако мањи део документа садржи тајне податке, издваја се и прилаже уз документ као посебан прилог обележен ознаком тајности.

Члан 13 Ознаке тајности

(1) Документ који садржи тајне податке означава се:

1. 1) ознаком степена тајности;
2. 2) начином престанка тајности;
3. 3) подацима о овлашћеном лицу;
4. 4) подацима о органу јавне власти.

(2) Изузетно од става 1. овог члана податак се сматра тајним ако је документ у коме је садржан податак означен само степеном тајности.

(3) Влада прописује начин и поступак означавања тајности података, односно докумената.

Члан 14 Степени тајности и садржина податка

(1) Податак из члана 8. овог закона, има један од следећих степена тајности:

1. 1) „ДРЖАВНА ТАЈНА”, који се одређује ради спречавања настанка неотклоњиве тешке штете по интересе Републике Србије;
2. 2) „СТРОГО ПОВЕРЉИВО”, који се одређује ради спречавања настанка тешке штете по интересе Републике Србије;
3. 3) „ПОВЕРЉИВО”, који се одређује ради спречавања настанка штете по интересе Републике Србије;
4. 4) „ИНТЕРНО”, који се одређује ради спречавања настанка штете за рад, односно обављање задатака и послова органа јавне власти који их је одредио.

(2) За одређивање степена тајности података могу се примењивати само степени тајности из става 1. овог члана.

(3) Ближе критеријуме за одређивање степена тајности „ДРЖАВНА ТАЈНА” и „СТРОГО ПОВЕРЉИВО” одређује Влада, уз претходно прибављено мишљење Савета за националну безбедност.

(4) Ближе критеријуме за одређивање степена тајности „ПОВЕРЉИВО” и „ИНТЕРНО” одређује Влада, на предлог надлежног министра, односно руководиоца органа јавне власти.

Члан 15 Означавање страних тајних података

(1) Документ који садржи страни тајни податак задржава ознаку степена тајности којим је означен у страној држави или међународној организацији.

(2) При означавању степена тајности докумената, за документа намењена за сарадњу са страним државама, међународним организацијама, односно другим субјектима међународног права, осим израза из члана 14. овог закона могу се користити ознаке степена тајности на енглеском језику и то:

1. 1) ознака степена тајности „ТОП СЕЦРЕТ” одговара ознаци степена тајности „ДРЖАВНА ТАЈНА”;
2. 2) ознака степена тајности „СЕЦРЕТ” одговара ознаци степена тајности „СТРОГО ПОВЕРЉИВО”;
3. 3) ознака степена тајности „ЦОНФИДЕНТИАЛ” одговара ознаци степена тајности „ПОВЕРЉИВО”;
4. 4) ознака степена тајности „РЕСТРИЦТЕД” одговара ознаци степена тајности „ИНТЕРНО”.

Члан 16 Временско ограничење тајности података

(1) Тајност података престаје:

1. 1) датумом утврђеним у документу у коме је садржан тајни податак;
2. 2) наступањем одређеног догађаја утврђеног у документу у коме је садржан тајни податак;
3. 3) истеком законом одређеног рока;
4. 4) опозивом тајности;
5. 5) ако је податак учињен доступним јавности.

(2) Овлашћено лице може да промени начин који је одређен за престанак тајности податка, ако за то постоје основани разлози, у складу са законом.

(3) О промени из става 2. овог члана, овлашћено лице је дужно да о томе, без одлагања, у писаном облику обавести органе јавне власти и лица која су тајни податак добила или имају приступ том податку.

Члан 17 Престанак тајности утврђивањем датума

Ако овлашћено лице у поступку одређивања тајности утврди да наступањем одређеног датума престају разлози због којих је податак проглашен за тајни, утврдиће датум престанка тајности и означити га у документу који садржи такав податак.

Члан 18 Престанак тајности наступањем одређеног догађаја

Ако овлашћено лице у поступку одређивања тајности утврди да наступањем одређеног догађаја престају разлози због којих је податак проглашен за тајни, утврдиће да тајност престаје наступањем тог догађаја и означити га у документу који садржи такав податак.

Члан 19 Престанак тајности истеком рока

(1) Ако престанак тајности податка није одређен у складу са чл. 17. и 18. овог закона, тајност престаје истеком рока одређеног овим законом.

(2) Законски рок престанка тајности података из става 1. овог члана одређује се према степену тајности, и то:

1. 1) за податак са ознаком „ДРЖАВНА ТАЈНА” – 30 година;
2. 2) за податак са ознаком „СТРОГО ПОВЕРЉИВО” – 15 година;
3. 3) за податак са ознаком „ПОВЕРЉИВО” – пет година;
4. 4) за податак са ознаком „ИНТЕРНО” – две године.

(3) Рокови из става 2. овог члана теку од дана одређивања тајности податка.

Члан 20 Продужење рока чувања тајности података

(1) Ако после истека рока из члана 19. став 2. овог закона постоје разлози да се податак и даље чува као тајни, овлашћено лице може једном продужити рок за престанак тајности најдуже за временски период утврђен за поједине степене тајности.

(2) Поред овлашћеног лица из става 1. овог члана, Влада може продужити рок чувања тајности у случајевима:

1. 1) када би њихово откривање имало непоправљиве тешке штетне последице по националну безбедност и нарочито битне државне, политичке, економске или војне интересе Републике Србије;
2. 2) када је то предвиђено међународним споразумом или другим међународним обавезама Републике Србије;
3. 3) када би њихово откривање имало непоправљиве тешке последице по основна људска и грађанска права једног или више лица, или би угрозило безбедност једног или више лица.

(3) У случају из става 2. овог члана Влада може продужити рок за престанак тајности за временски период утврђен за поједине степене тајности.

Члан 21 Опозив тајности података

(1) У поступку опозива тајности података утврђује се да податак престаје да буде тајни пре истека рока из чл. 17. до 20. овог закона.

(2) Одлука о опозиву тајности податка доноси се ако наступе чињенице и околности услед којих податак престаје да буде од интереса за Републику Србију.

(3) Одлука из става 2. овог члана доноси се на основу периодичне процене тајности, предлога за опозив, односно на основу одлуке надлежног државног органа.

Члан 22 Периодична процена тајности

(1) Овлашћено лице врши периодичну процену тајности, на основу које може извршити опозив тајности, и то:

1. 1) за податак означен степеном „ДРЖАВНА ТАЈНА”, најмање једном у десет година;
2. 2) за податак означен степеном „СТРОГО ПОВЕРЉИВО”, најмање једном у пет година;
3. 3) за податак означен степеном „ПОВЕРЉИВО”, најмање једном у три године;
4. 4) за податак означен степеном „ИНТЕРНО”, најмање једном годишње.

(2) Уколико утврди да постоје разлози из члана 21. став 2. овог закона, овлашћено лице без одлагања доноси одлуку о опозиву тајности, која мора бити образложена.

Члан 23 Предлог за опозив тајности

(1) Корисник тајног податка може овлашћеном лицу предложити опозив тајности податка.

(2) Овлашћено лице дужно је да размотри предлог из става 1. овог члана и о својој одлуци обавести предлагача.

Члан 24 Опозив тајности у поступку вршења контроле

У поступку вршења контроле, Канцеларија Савета за националну безбедност и заштиту тајних података (у даљем тексту: Канцеларија Савета) може од овлашћеног лица захтевати ванредну процену тајности податка и на основу те процене сама донети одлуку о опозиву тајности.

Члан 25 Опозив тајности на основу одлуке надлежног органа

Овлашћено лице органа јавне власти опозива тајност податка, односно документа који садржи тајни податак и омогућава остваривање права тражиоцу, односно подносиоцу захтева на основу решења Повереника за информације од јавног значаја и заштиту података о личности у поступку по жалби, односно на основу одлуке надлежног суда у поступку по тужби, у складу са законом којим се уређује слободан приступ информацијама од јавног значаја и законом који уређује заштиту података о личности.

Члан 26 Опозив тајности у јавном интересу

Народна скупштина, председник Републике и Влада могу са појединих докумената опозвати ознаку тајности, без обзира на степен тајности, ако је то у јавном интересу или због извршавања међународних обавеза.

Члан 27 Промена степена тајности и временског трајања тајности

(1) Промена степена тајности је означавање податка вишим, односно нижим степеном тајности од оног степена тајности који је податак до тада имао, пре истека рока из чл. 17. до 20. овог закона.

(2) Промена степена тајности податка и временског трајања тајности врши се сходном применом одредби чл. 21. до 24. и члана 26. овог закона.

Члан 28 Обавештење о промени степена тајности и опозиву тајности

О промени степена тајности и временског трајања тајности, као и опозиву тајности податка, овлашћено лице без одлагања у писаном облику обавештава кориснике тајних података или лица која имају приступ тим подацима.

Члан 29 Страни тајни податак

Промена степена и рока тајности, као и опозив тајности страног тајног податка, врши се у складу са закљученим међународним споразумом и утврђеним међународним обавезама.

Члан 30 Критеријуми заштите тајних података

Орган јавне власти, у складу са овим законом и прописима донетим на основу овог закона, успоставља систем поступака и мера заштите тајних података према следећим критеријумима:

1. 1) степену тајности;
2. 2) природи документа у коме је садржан тајни податак;
3. 3) процени претње за безбедност тајног податка.

Члан 31 Врсте мера заштите

Орган јавне власти примењује опште и посебне мере заштите у складу са законом и прописом донетим на основу закона, ради заштите тајних података који се налазе у његовом поседу.

Члан 32 Опште мере заштите

Опште мере заштите тајних података обухватају:

1. 1) одређивање степена тајности;
2. 2) процену претње за безбедност тајног податка;
3. 3) одређивање начина коришћења и поступања са тајним податком;
4. 4) одређивање одговорног лица за чување, коришћење, размену и друге радње обраде тајног податка;
5. 5) одређивање руковаоца тајним подацима, укључујући и његову безбедносну проверу у зависности од степена тајности податка;
6. 6) одређивање посебних зона, зграда и просторија намењених заштити тајних података и страних тајних података;
7. 7) надзор над поступањем са тајним податком;
8. 8) мере физичко-техничке заштите тајног податка, укључујући и уградњу и постављање техничких средстава заштите, утврђивање безбедносне зоне и заштиту ван безбедносне зоне;
9. 9) мере заштите информационо-телекомуникационих система;
10. 10) мере крипто-заштите;
11. 11) заштитни режим радних и формацијских места, у оквиру акта о унутрашњем уређењу и систематизацији радних места;
12. 12) утврђивање посебних програма образовања и обуке за потребе обављања послова заштите тајних података и страних тајних података;
13. 13) друге опште мере одређене законом.

Члан 33 Посебне мере заштите

(1) У циљу ефикасне примене општих мера заштите тајних података из члана 32. овог закона, актом Владе утврђују се посебне мере заштите тајних података.

(2) Поједине посебне мере заштите могу се ближе уредити актом надлежног министра, односно руководиоца посебне организације, у складу са актом Владе из става 1. овог члана.

Члан 34 Обавезе руковаоца

Руковалац тајним подацима, у складу са овим законом и у оквиру својих овлашћења, предузима мере заштите тајних података и омогућава корисницима непосредан приступ тајним подацима, издаје копију документа који садржи тајни податак, води евиденцију корисника и стара се о размени тајних података.

Члан 35 Чување, преношење и достављање тајних података

(1) Тајни подаци чувају се на начин тако да је приступ тим подацима дозвољен само овлашћеним корисницима.

(2) Тајни подаци могу се преносити и достављати изван просторија органа јавне власти само уз придржавање прописаних мера безбедности и поступака којима се обезбеђује да податке добије само лице које има сертификат за приступ тајним подацима и које има право да их добије.

(3) Приликом преношења и достављања тајних података изван просторија органа, поступци и мере заштите одређују се према степену тајности тих података, у складу са законом и прописом донетим на основу закона.

(4) Преношење и достављање тајних података коришћењем телекомуникационо-информатичких средстава врши се уз обавезну примену прописаних мера крипто-заштите.

(5) Спровођење мера крипто-заштите, приликом преношења и достављања тајних података из ст. 3. и 4. овог члана, обавља се у складу са законом.

Члан 36 Дужност обавештавања у случају губитка, крађе, оштећења, уништења или неовлашћеног откривања тајних података и страних тајних података

(1) Када дође до сазнања да је дошло до губитка, крађе, оштећења, уништења или неовлашћеног откривања тајних података и страних тајних података, функционер, запослено лице, односно лице која обавља послове у органу јавне власти, без одлагања обавештава овлашћено лице органа јавне власти.

(2) Лице из члана 35. став 2. овог закона које утврди да је приликом преноса и достављања тајних података изван просторија органа јавне власти, дошло до губитка, крађе, оштећења, уништења или неовлашћеног откривања тајног податка и страног тајног податка, без одлагања обавештава овлашћено лице органа који му је тајне податке и стране тајне податке пренео, односно доставио.

(3) Овлашћено лице дужно је да без одлагања предузме све потребне мере за утврђивање околности због којих је дошло до губитка, крађе, оштећења, уништења или неовлашћеног откривања тајног податка и страног тајног податка, изврши процену проузроковане штете, као и да предузме потребне мере у циљу отклањања штете и спречавања поновног губитка, крађе, оштећења, уништења или неовлашћеног откривања тајног податка и страног тајног податка.

(4) У случају из става 3. овог члана о предузетим мерама овлашћено лице обавештава Канцеларију Савета.

Члан 37 Приступ тајним подацима без сертификата

Приступ тајним подацима и коришћење података и докумената било ког степена тајности без издавања сертификата, на основу функције и у циљу обављања послова из њихове надлежности имају председник Народне скупштине, председник Републике и председник Владе.

Члан 38 Приступ тајним подацима без безбедносне провере и посебна овлашћења и дужности

(1) Државни органи које бира Народна скупштина, руководиоци државних органа које бира Народна скупштина, судије Уставног суда и судије, овлашћени су да приступе подацима свих степена тајности који су им потребни за обављање послова из њихове надлежности без безбедносне провере.

(2) Изузетно, лица из става 1. овог члана имају право на приступ тајним подацима који су означени степеном „ДРЖАВНА ТАЈНА” и „СТРОГО ПОВЕРЉИВО” уз претходну безбедносну проверу из члана 53. тач. 2) и 3) овог закона, ако је то потребно за обављање послова из њихове надлежности, ако се ти подаци односе на:

1. 1) радње спречавања, откривања, истраге и гоњења за кривична дела, које спроводе надлежни државни органи, до окончања истраге, односно гоњења;
2. 2) начин примене посебних поступака и мера у прибављању безбедносних и обавештајних података у конкретном случају;
3. 3) припаднике министарства надлежног за унутрашње послове и служби безбедности са прикривеним идентитетом, док је то неопходно ради заштите животних интереса ових лица, односно чланова њихових породица (живот, здравље и физички интегритет);
4. 4) идентитет садашњих и бивших сарадника служби безбедности, односно трећих лица, док је то неопходно потребно ради заштите животних интереса ових лица, односно чланова њихових породица (живот, здравље и физички интегритет).

(3) Лица која имају приступ тајним подацима у складу са овим законом, овлашћена су и дужна да у поступку који воде и иначе, на сваки сврсисходан начин и од свакога заштите тајност података које су сазнали и да тајним подацима из става 2. овог члана приступају лично.

Члан 39 Право приступа тајним подацима члановима надлежног одбора Народне скупштине

Чланови одбора Народне скупштине надлежног за надзор и контролу у сектору одбране и безбедности, имају право на приступ и увид у тајне податке у вези са вршењем функције надзора и контроле, у складу са законом.

Члан 40 Право приступа тајним подацима означеним степеном тајности „ИНТЕРНО”

(1) Функционери, запослена лица, односно лица која обављају послове у органима јавне власти имају приступ тајним подацима означеним степеном тајности „ИНТЕРНО”.

(2) Лица из става 1. овог члана потписују изјаву, којом потврђују да ће поступати са тајним подацима у складу са законом и другим прописом.

Члан 41 Приступ страним тајним подацима

Приступ страним тајним подацима врши се у складу са овим законом, прописима донесеним на основу овог закона, односно у складу са међународним споразумом који је са страном државом, међународном организацијом или другим међународним субјектом закључила Република Србија.

Члан 42 Физичка и правна лица као корисници тајног податка

(1) Физичко и правно лице – корисник тајног податка, има право приступа тајним подацима који су неопходни за обављање послова из делокруга његовог рада и који су по степену тајности одређени у сертификату за приступ тајним подацима (у даљем тексту: сертификат), односно дозволи.

(2) Изузетно од става 1. овог члана, у случају изузетне хитности у поступању, лице коме је издат сертификат, односно дозвола за приступ тајним подацима означеним нижим степеном тајности, може бити упознато са тајним податком означеним непосредно вишим степеном тајности.

(3) Лице из става 2. овог члана је дужно да потпише изјаву, којом потврђује да ће поступати са тајним подацима, у складу са законом и другим прописом.

Члан 43 Изјава и сертификат

(1) Пре издавања сертификата, односно дозволе, лице коме се издаје сертификат дужно је да потпише изјаву, којом потврђује да ће поступати са тајним подацима у складу са законом и другим прописом.

(2) Ако лице из става 1. овог члана не потпише изјаву, поступак издавања сертификата, односно дозволе се обуставља.

(3) Писана изјава чини саставни део документације на основу које је издат сертификат, односно дозвола.

Члан 44 Ослобођење од дужности чувања тајности

(1) Лице коме је издат сертификат, односно дозвола, те податке не може да употребљава у друге сврхе осим сврхе за које је сертификат, односно дозвола издата.

(2) Руководилац органа јавне власти може да на захтев надлежног органа ослободи лице дужности чувања тајности податка посебном одлуком којом ће се предвидети и мере заштите тајности података, али само за намене и у обиму који садржи захтев надлежног органа, у складу са законом.

(3) На захтев надлежног органа, руководиоца органа јавне власти дужности чувања тајности податка, може ослободити орган који га је именовао, изабрао, односно поставио, о чему обавештава Канцеларију Савета.

Члан 45 Достављање тајних података уз обавезу чувања тајности

(1) Тајни подаци могу се доставити другом органу јавне власти на основу писменог одобрења овлашћеног лица органа јавне власти који је податке означио као тајне, ако посебним законом није одређено друкчије.

(2) Тајни податак добијен од органа јавне власти не може се без сагласности органа који је податак одредио као тајни доставити другом кориснику, ако посебним законом није одређено друкчије.

(3) Лица која обављају послове у органу јавне власти коме су достављени тајни подаци из става 1. овог члана, дужна су да поступају у складу са одредбама овог закона, уз обавезу поштовања ознаке тајности и предузимања мера заштите тајности података.

Члан 46 Достављање тајних података на основу уговорног односа

(1) Овлашћено лице може тајне податке доставити другим правним или физичким лицима, која по основу уговорног односа пружају услуге органу јавне власти, ако:

1. 1) правно или физичко лице испуњава организационе и техничке услове за чување тајних података у складу са овим законом и прописом донетим на основу овог закона;
2. 2) су за лица која обављају уговорене послове извршене безбедносне провере и издати сертификати;
3. 3) лица из тачке 2) овог става писаном изјавом потврде да су упозната са овим законом и другим прописима који уређују чување тајних података и обавежу се да ће са тајним подацима поступати у складу са тим прописима;
4. 4) је приступ тајним подацима неопходно потребан ради реализације послова предвиђених уговором.

(2) Мере заштите тајних података које проистичу из става 1. овог члана морају бити садржане у уговору који у вези са реализацијом послова закључе орган јавне власти и правно или физичко лице.

(3) Влада ближе прописује начин и поступак утврђивања испуњености услова из става 1. тачка 1) овог члана.

Члан 47 Евиденција о тајним подацима који су достављени другим корисницима

Руковалац органа јавне власти успоставља и води ажурну евиденцију о тајним подацима који су достављени другим корисницима изван органа јавне власти.

Члан 48 Услови за издавање сертификата физичком лицу

Сертификат издаје надлежни орган утврђен овим законом, на основу писаног захтева физичког лица, ако је подносилац захтева:

1. 1) држављанин Републике Србије;
2. 2) пунолетан;
3. 3) пословно способан;
4. 4) неосуђиван на безусловну казну затвора за кривично дело за које се гони по службеној дужности, односно за прекршај предвиђен овим законом;
5. 5) прошао одговарајућу безбедносну проверу.

Члан 49 Услови за издавање сертификата правном лицу

Сертификат издаје надлежни орган утврђен овим законом, на основу писаног захтева правног лица, који се подноси преко законског заступника, ако подносилац захтева:

1. 1) има регистровано седиште на територији Републике Србије;
2. 2) обавља делатност у вези са интересима утврђеним у члану 8. овог закона;
3. 3) прође одговарајућу безбедносну проверу;
4. 4) није у поступку ликвидације, односно стечаја;
5. 5) није кажњен мером забране вршења делатности, односно да му није изречена казна престанка правног лица или мера безбедности забране обављања одређених регистрованих делатности или послова;
6. 6) уредно плаћа порезе, односно доприносе.

Члан 50 Издавање дозволе страном лицу

Страном лицу надлежни орган издаје дозволу ако:

1. 1) поседује одговарајући сигурносни сертификат издат од стране државе чији је држављанин, односно у којој има седиште или од стране међународне организације чији је члан;
2. 2) обавеза омогућавања приступа тајним подацима проистиче из закљученог међународног споразума.

Члан 51 Подношење захтева

(1) Захтев за издавање сертификата, односно дозволе подноси се Канцеларији Савета.

(2) Ако сертификат захтева руковалац или други запослени у органу јавне власти, захтев из става 1. овог члана доставља руководилац органа јавне власти.

(3) Ако се сертификат тражи за правно лице и запослене у правном лицу, захтев подноси законски заступник правног лица.

(4) Захтев за издавање сертификата лицу које ће у вези са извршавањем уговорених послова са органом јавне власти имати приступ тајним подацима, подноси орган јавне власти на који се извршавање уговорених послова односи.

Члан 52 Садржина захтева

(1) Захтев физичког лица за сертификат садржи: име и презиме, пребивалиште, послове које обавља, разлоге због којих се тражи сертификат, као и степен тајности података за које се тражи сертификат.

(2) Захтев правног лица садржи: назив фирме, седиште и делатност правног лица, име и презиме и пребивалиште законског заступника правног лица, разлоге због којих се тражи сертификат, као и степен тајности података за које се тражи сертификат.

(3) Поред података из ст. 1. или 2. овог члана, страно лице подноси и сигурносни сертификат из члана 50. тачка 1) овог закона.

Члан 53 Безбедносна провера

За приступ и коришћење тајних података врши се безбедносна провера у зависности од степена тајности, и то:

1. 1) основна безбедносна провера, за податке означене степеном тајности „ИНТЕРНО” и „ПОВЕРЉИВО”;
2. 2) потпуна безбедносна провера, за податке означене степеном тајности „СТРОГО ПОВЕРЉИВО”;
3. 3) посебна безбедносна провера, за податке означене степеном тајности „ДРЖАВНА ТАЈНА”.

Члан 54 Орган надлежан за вршење безбедносне провере

(1) Безбедносну проверу за приступ тајним подацима и документима степена тајности „ДРЖАВНА ТАЈНА” и „СТРОГО ПОВЕРЉИВО” врши Безбедносно-информативна агенција Републике Србије.

(2) Безбедносну проверу за приступ тајним подацима и документима степена тајности „ПОВЕРЉИВО” и „ИНТЕРНО” врши министарство надлежно за унутрашње послове.

(3) Безбедносну проверу за приступ тајним подацима и документима свих степена тајности за лица којима је приступ тајним подацима и документима потребан ради обављања функција или радних дужности у министарству надлежном за послове одбране и Војсци Србије врши Војнобезбедносна агенција.

(4) Изузетно од става 2. овог члана, безбедносну проверу за приступ тајним подацима и документима степена тајности „ПОВЕРЉИВО” и „ИНТЕРНО” за лица којима је приступ тајним подацима и документима потребан ради обављања функција или радних дужности у Безбедносно-информативној агенцији, врши Безбедносно-информативна агенција.

(5) Безбедносну проверу за приступ тајним подацима и документима степена тајности „СТРОГО ПОВЕРЉИВО” за лица којима је приступ тајним подацима и документима тог степена тајности потребан ради обављања функција или радних дужности у министарству надлежном за унутрашње послове, поред органа из става 1. овог члана, врши и министарство надлежно за унутрашње послове.

(6) Органи надлежни за безбедносну проверу из ст. 1. до 5. овог члана дужни су да у поступку вршења безбедносне провере остваре међусобну сарадњу, а посебно у поступку безбедносне провере за приступ тајним подацима означеним степеном тајности „ДРЖАВНА ТАЈНА” и „СТРОГО ПОВЕРЉИВО”.

Члан 55 Сарадња са страним државама и међународним организацијама

Органи надлежни за безбедносну проверу из члана 54. овог закона могу у поступку безбедносне провере сарађивати са органима страних држава, међународних организација и других међународних субјеката надлежних за безбедносну проверу, у складу са међународним споразумом који је са страном државом, међународном организацијом, односно другим међународним субјектом, закључила Република Србија и прописима који у Републици Србији уређују заштиту података о личности.

Члан 56 Сврха безбедносне провере

(1) Безбедносном провером подносиоца захтева врши се процена безбедносног ризика, нарочито од приступа и коришћења тајних података.

(2) У оквиру безбедносне провере надлежни орган са аспекта безбедности оцењује наводе у попуњеном безбедносном упитнику.

(3) Надлежни орган, у вези са наводима из безбедносног упитника, прикупља личне и друге податке од лица на које се ти подаци односе, од других органа јавне власти, организација и лица, из регистара, евиденција, датотека и збирки података које се воде на основу закона.

Члан 57 Безбедносни упитник

(1) Ради вршења безбедносне провере, Канцеларија Савета доставља подносиоцу захтева безбедносни упитник.

(2) Подносилац захтева попуњава основни безбедносни упитник, а ако се сертификат захтева за тајне податке степена тајности „ДРЖАВНА ТАЈНА” и „СТРОГО ПОВЕРЉИВО”, попуњава и посебан безбедносни упитник.

(3) Попуњени и потписани упитник подносиоца захтева истовремено представља писану сагласност за вршење безбедносне провере и означава се степеном тајности „ИНТЕРНО”.

Члан 58 Основни безбедносни упитник за физичка лица

У основни безбедносни упитник уносе се следећи подаци о подносиоцу захтева:

1. 1) име и презиме, као и претходна имена и презимена;
2. 2) јединствен матични број грађана;
3. 3) датум и место рођења;
4. 4) држављанство, претходна држављанства и двојна држављанства;
5. 5) пребивалиште и боравиште, као и претходна пребивалишта;
6. 6) брачни статус и породично стање;
7. 7) подаци о лицима која живе у заједничком домаћинству са лицем на кога се односи безбедносни упитник (њихова имена и презимена, заједно са претходним именима и презименима, њихови датуми рођења, као и однос са провераваним лицем);
8. 8) име и презиме, датум рођења и адреса пребивалишта сродника до другог степена сродства у правој и првог степена сродства у побочној линији, усвојиоца, старатеља, очуха, маћехе, односно хранитеља;
9. 9) стручна спрема и занимање;
10. 10) подаци о претходним запослењима;
11. 11) подаци у вези са извршењем војне обавезе;
12. 12) подаци о кривичном и прекршајном кажњавању и кривичним и прекршајним поступцима који су у току;
13. 13) медицински подаци у вези са болестима зависности (алкохол, опојне дроге и др.), односно душевним болестима;
14. 14) контакти са страним службама безбедности и обавештајним службама;
15. 15) дисциплински поступци и изречене дисциплинске мере;
16. 16) подаци о чланству или учешћу у активностима организација чије су активности или циљеви забрањени;
17. 17) подаци о одговорности за повреду прописа који се односе на тајност података;
18. 18) подаци о праву својине или другом стварном праву на непокретности, подаци о праву својине на другим стварима уписаним у јавни регистар, као и податак о годишњем порезу на укупан приход грађана за претходну годину;
19. 19) претходне безбедносне провере.

Члан 59 Основни безбедносни упитник за правна лица

(1) У основни безбедносни упитник за правна лица уносе се следећи подаци о подносиоцу захтева:

1. 1) назив фирме и седиште, као и претходни називи фирми и седишта;
2. 2) матични број правног лица и пореско-идентификациони број;
3. 3) име и презиме заступника;
4. 4) датум и место оснивања;
5. 5) подаци о организационим јединицама, огранцима, зависним друштвима и другим облицима повезивања;
6. 6) порекло оснивачког капитала укључујући и промене у последње три године;
7. 7) број запослених;
8. 8) број запослених за које се тражи сертификат и врста послова које обављају;
9. 9) подаци о осудама за кривично дело, привредни преступ и прекршај правног лица и одговорних лица у правном лицу, као и подаци о поступцима за кривично дело, привредни преступ или прекршај против правног лица који су у току;
10. 10) подаци о контактима са страним службама безбедности и обавештајним службама;
11. 11) подаци о учешћу у активностима организације чије су активности и циљеви забрањени;
12. 12) подаци о одговорности за повреду прописа који се односе на тајност података;
13. 13) подаци о претходној безбедносној провери;
14. 14) подаци о праву својине или другом стварном праву на непокретностима, подаци о праву својине на другим стварима уписаним у јавни регистар, као и податак о годишњем финансијском извештају за претходну годину у складу са законом којим се уређује рачуноводство и ревизија.

(2) Уз попуњени упитник из става 1. овог члана, заступник правног лица доставља и попуњени основни безбедносни упитник за физичко лице.

Члан 60 Посебан безбедносни упитник

(1) За безбедносну проверу утврђену у члану 53. тач. 2) и 3) овог закона, поред основног, испуњава се и посебан безбедносни упитник.

(2) У посебан безбедносни упитник, уносе се подаци о:

1. 1) служби у страним војскама и паравојним формацијама;
2. 2) други подаци и чињенице, осим података наведених у чл. 58. и 59. које физичко, односно правно лице чине подложним утицајима и притисцима који представљају безбедносни ризик;
3. 3) дуговима насталим услед финансијских задужења или преузетих гаранција.

Члан 61 Предмет безбедносне провере и образац упитника

(1) Подаци из упитника из чл. 58. до 60. овог закона представљају предмет одговарајуће безбедносне провере.

(2) Обрасце упитника из става 1. овог члана прописује Влада, на предлог Канцеларије Савета.

Члан 62 Посебна безбедносна провера

(1) Посебна безбедносна провера врши се када се издавање сертификата, односно дозволе тражи за податке степена тајности „ДРЖАВНА ТАЈНА”.

(2) Посебна безбедносна провера обухвата, поред провере чињеница у оквиру потпуне безбедносне провере, и проверу чињеница, околности и догађаја из приватног живота подносиоца захтева, најмање у последњих десет година од дана подношења захтева за издавање сертификата, које би, у случају постојања, представљале основ за сумњу у његову поверљивост и поузданост, а нарочито ако су његове активности у супротности са интересима Републике Србије, или ако је повезан са страним лицима која могу да угрозе безбедност и међународне интересе Републике Србије.

Члан 63 Рок за извршење безбедносне провере

(1) Надлежни орган дужан је да, од дана пријема попуњеног упитника, изврши безбедносну проверу у следећим роковима:

1. 1) до 30 дана, за основну безбедносну проверу;
2. 2) до 60 дана, за потпуну безбедносну проверу;
3. 3) до 90 дана за посебну безбедносну проверу.

(2) Изузетно, ако за то постоје оправдани разлози, рокови из става 1. тач. 2) и 3) овог члана се могу продужити најдуже за временски период утврђен у овим тачкама.

(3) У случају из става 2. овог члана надлежни орган је дужан да о продужењу рока обавести руководиоца органа јавне власти који је доставио захтев за безбедносну проверу и Канцеларију Савета.

(4) Ако се безбедносна провера не изврши у роковима утврђеним у ст. 1. и 2. овог члана, сматра се да не постоји безбедносни ризик приступа тајним подацима подносиоца захтева.

Члан 64 Привремени сертификат

(1) Ради извршавања неодложних послова и задатака органа јавне власти, у циљу спречавања или отклањања штете, директор Канцеларије Савета може изузетно и пре завршетка безбедносне провере издати лицу привремени сертификат за приступ одређеним тајним подацима, ако се на основу увида у поднети безбедносни упитник оцени да не постоје сумње у погледу безбедности.

(2) Лице из става 1. овог члана дужно је да писаном изјавом потврди да ће са тајним податком који му је поверен поступати у складу са овим законом и другим прописима који уређују чување и поступање са тајним подацима.

(3) Привремени сертификат из става 1. овог члана важи до окончања поступка за издавање сертификата.

Члан 65 Достављање извештаја о резултатима безбедносне провере

(1) Органи надлежни за вршење безбедносне провере из члана 54. овог закона, достављају Канцеларији Савета извештај о резултатима безбедносне провере, односно посебне безбедносне провере, укључујући и попуњени безбедносни упитник, са препоруком за издавање или ускраћивање сертификата.

(2) У извештају из става 1. овог члана не наводе се извори безбедносне провере.

(3) Извештај и препорука из става 1. овог члана означавају се степеном тајности „ПОВЕРЉИВО”.

Члан 66 Решење и допунска провера

(1) Канцеларија Савета о издавању сертификата одлучује решењем, у року од 15 дана од дана достављања извештаја са препоруком из члана 65. став 1. овог закона, односно од истека рока за извршење безбедносне провере из члана 63. овог закона.

(2) Ако је извештај непотпун или је достављен без препоруке, Канцеларија Савета доноси решење на основу достављеног извештаја.

(3) Изузетно, ако се из извештаја о резултатима безбедносне провере и препоруке за издавање сертификата не може утврдити да ли су испуњени законом прописани услови за издавање сертификата физичком или правном лицу, или је после извршене безбедносне провере дошло до битне измене провераваних података која би могла бити од утицаја на издавање сертификата, Канцеларија Савета ће захтевати од надлежног органа из члана 54. овог закона да изврши допунску проверу, односно допуну извештаја и израду нове препоруке, најкасније у накнадном року од 30 дана.

Члан 67 Изузеци

За лица којима је приступ тајним подацима потребан ради обављања функције или радних дужности у службама безбедности Републике Србије, изузетно од члана 66. овог закона, одлуку о издавању сертификата за приступ тајним подацима којима располаже служба безбедности, доноси руководилац службе из члана 54. ст. 3. и 4. овог закона.

Члан 68 Достављање решења

Канцеларија Савета доставља решење руководиоцу органа јавне власти који је тражио издавање сертификата и лицу за које је тражен сертификат.

Члан 69 Одбијање захтева

(1) Канцеларија Савета решењем одбија захтев за издавање сертификата ако се на основу извештаја безбедносне, односно допунске безбедносне провере утврди:

1. 1) да је подносилац захтева навео неистините и непотпуне податке у основном, односно посебном безбедносном упитнику;
2. 2) да подносилац захтева не испуњава услове за издавање сертификата, односно дозволе из чл. 48. до 50. овог закона;
3. 3) да подносилац захтева није обезбедио услове за предузимање прописаних мера заштите тајних података;
4. 4) да постоји безбедносни ризик од приступа и коришћења тајних података подносиоца захтева.

(2) Образложење решења о одбијању издавања сертификата не садржи податке који се сматрају тајним у смислу овог закона, нити навођење извора безбедносне провере.

Члан 70 Сходна примена

На поступак издавања сертификата, односно дозволе примењују се одредбе закона којим се уређује општи управни поступак, осим ако овим законом није друкчије одређено.

Члан 71 Управни спор

(1) Против решења Канцеларије Савета из члана 66. став 1. овог закона може се изјавити жалба министру надлежном за правосуђе.

(2) У поступку одлучивања по жалби примењују се одредбе закона који уређује управни поступак.

(3) Решење министра надлежног за правосуђе је коначно и против њега се може покренути управни спор.

Члан 72 Садржај, облик и достављање сертификата

(1) Садржину, облик и начин достављања сертификата прописује Влада, на предлог Канцеларије Савета.

(2) Канцеларија Савета доставља сертификат и упознаје корисника са прописаним условима за поступање са тајним подацима, као и правним и другим последицама њиховог неовлашћеног коришћења.

(3) Приликом пријема сертификата, корисник потписује сертификат, као и изјаву да је упознат са одредбама овог закона и других прописа којима се уређује заштита тајних података и да ће користити тајне податке у складу са законом и другим прописом.

Члан 73 Престанак важења сертификата

Сертификат престаје да важи:

1. 1) истеком времена за које је издат;
2. 2) престанком функције лица из члана 38. овог закона;
3. 3) престанком обављања дужности и послова из делокруга рада лица из члана 40. овог закона;
4. 4) на основу решења Канцеларије Савета донетог у поступку провере издатог сертификата;
5. 5) смрћу физичког лица или престанком правног лица коме је издат сертификат.

Члан 74 Престанак важења сертификата истеком времена

(1) Сертификат издат за податак и документ означен степеном тајности „ДРЖАВНА ТАЈНА” важи три године.

(2) Сертификат издат за податак и документ означен степеном тајности „СТРОГО ПОВЕРЉИВО” важи пет година.

(3) Сертификат издат за податак и документ означен степеном тајности „ПОВЕРЉИВО” важи десет година.

(4) Сертификат издат за податак и документ означен степеном тајности „ИНТЕРНО” важи 15 година.

Члан 75 Продужење важења сертификата

(1) Канцеларија Савета у писаном облику обавештава имаоца сертификата да може да поднесе захтев за продужење важења сертификата, најкасније шест месеци пре истека важења сертификата.

(2) Уз захтев за продужење из става 1. овог члана, подносилац захтева обавештава Канцеларију Савета о свим променама података из раније поднетог безбедносног упитника са доказима, а надлежни орган из члана 54. овог закона, поново врши безбедносну проверу.

(3) На поступак поновне провере из става 2. овог члана примењују се одредбе чл. 48. до 63. и члана 66. овог закона, ако међународним споразумом није друкчије одређено.

Члан 76 Привремена забрана права приступа

Ако је против лица коме је издат сертификат покренут дисциплински поступак због теже повреде службене дужности, теже повреде војне дисциплине, односно теже повреде радних обавеза и дужности, кривични поступак због основане сумње да је починило кривично дело за које се гони по службеној дужности, односно прекршајни поступак за прекршај предвиђен овим законом, руководилац органа јавне власти може решењем привремено забранити приступ тајним подацима том лицу, до правоснажног окончања поступка.

Члан 77 Провера сертификата

(1) Ако се утврди да лице коме је издат сертификат, тајне податке не користи или не чува у складу са овим законом и другим прописима, односно да више не испуњава услове за издавање сертификата, Канцеларија Савета доноси решење о престанку важења сертификата и пре истека рока важења, односно решење о ограничењу права приступа тајним подацима означеним одређеним степеном тајности.

(2) Образложење решења из става 1. овог члана не садржи податке који се сматрају тајним у смислу овог закона.

(3) Решење Канцеларије Савета из става 1. овог члана је коначно и против њега се може покренути управни спор.

Члан 78 Издавање дозволе страном лицу

(1) Канцеларија Савета издаје дозволу страном лицу, у складу са закљученим међународним споразумом.

(2) По пријему захтева, Канцеларија Савета путем међународне размене проверава да ли је подносиоцу захтева издат сигурносни сертификат од стране државе чији је држављанин или у којој има седиште, односно од стране међународне организације чији је члан.

(3) Дозвола се издаје само за приступ подацима и документима који су одређени у закљученом међународном споразуму који је са страном државом, међународном организацијом или другим међународним субјектом закључила Република Србија.

(4) На издавање дозволе страном лицу сходно се примењују одредбе овог закона о издавању сертификата.

Члан 79 Службене евиденције и други подаци везани за сертификат и дозволу

(1) Канцеларија Савета води јединствену централну евиденцију издатих сертификата и дозвола, решења о издавању сертификата и дозвола, решења о одбијању издавања сертификата и дозвола, решења о продужењу важења сертификата и дозвола и решења о ограничењу или престанку важења сертификата и дозвола, као и потписане изјаве лица којима је издат сертификат, односно дозвола.

(2) Канцеларија Савета чува захтеве за издавање сертификата, односно дозволе, безбедносне упитнике и извештаје о безбедносној провери са препоруком.

Члан 80 Евиденција безбедносних провера

(1) Орган надлежан за вршење безбедносне провере из члана 54. овог закона, води евиденцију безбедносних провера и чува документа о безбедносној провери са примерком извештаја и препоруке.

(2) Подаци из безбедносне провере могу се користити само за намене за које су прикупљени.

Члан 81 Примена прописа о заштити података о личности

У податке из своје безбедносне провере, прикупљене у складу са овим законом, лице има право увида и друга права на основу увида у складу са законом који уређује заштиту података о личности, изузев у податке који би открили методе и поступке коришћене у прикупљању података, као и идентификовали изворе података из безбедносне провере.

Члан 82 Евиденција органа јавне власти

(1) Орган јавне власти води евиденцију решења о сертификату за лица која у органу јавне власти обављају функцију или су запослена, односно обављају послове.

(2) Решење о издатом сертификату за лица из става 1. овог члана чува се у посебном делу кадровског досијеа лица, а подаци из решења могу се користити само у вези са спровођењем одредаба овог закона, односно прописа донетог на основу овог закона.

Члан 83 Ближи пропис о садржини, облику и начину вођења евиденција

Садржину, облик и начин вођења евиденције, као и рок чувања података из чл. 79, 80. и 82. овог закона прописује Влада, на предлог Канцеларије Савета.

Члан 84 Унутрашња контрола

(1) За унутрашњу контролу над спровођењем овог закона и прописа донетог на основу овог закона одговоран је руководилац органа јавне власти.

(2) У министарству надлежном за унутрашње послове, министарству надлежном за послове одбране и Безбедносно-информативној агенцији, а по потреби и у другим органима јавне власти, за унутрашњу контролу и друге стручне послове у вези са одређивањем и заштитом тајних података систематизује се посебно радно место, или се за обављање ових задатака и послова посебно задужује постојећа организациона јединица у саставу министарства или агенције.

Члан 85 Циљ унутрашње контроле

(1) Унутрашњом контролом обезбеђује се редовно праћење и оцењивање појединих делатности, као и делатност органа јавне власти у целини, у вези са спровођењем овог закона и прописа и мера донетих на основу овог закона.

(2) Руководилац органа јавне власти, непосредно или преко овлашћеног лица, врши унутрашњу контролу непосредним увидом, одговарајућим проверама и разматрањем поднетих извештаја.

Члан 86 Статус Канцеларије Савета

Канцеларија Савета је служба Владе са својством правног лица, у чијој су надлежности одређени послови спровођења и контроле примене овог закона и надзор над спровођењем закона.

Члан 87 Надлежност Канцеларије Савета

(1) У складу са овим законом, Канцеларија Савета:

1. 1) поступа по захтевима за издавање сертификата и дозвола;
2. 2) обезбеђује примену стандарда и прописа у области заштите тајних података;
3. 3) стара се о извршавању прихваћених међународних обавеза и закључених међународних споразума између Републике Србије и других држава, односно међународних органа и организација у области заштите тајних података и сарађује са одговарајућим органима страних држава и међународних организација;
4. 4) израђује и води Централни регистар страних тајних података;
5. 5) предлаже образац безбедносног упитника;
6. 6) предлаже образац препоруке, сертификата и дозволе;
7. 7) води евиденцију о издатим сертификатима, односно дозволама, као и евиденцију о одбијању издавања сертификата, односно дозвола;
8. 8) организује обуку корисника тајних података у складу са стандардима и прописима;
9. 9) предлаже Влади план заштите тајних података за ванредне и хитне случајеве;
10. 10) опозива тајност податка у складу са одредбама овог закона;
11. 11) после престанка органа јавне власти који немају правног следбеника, обавља послове који се односе на заштиту тајних података;
12. 12) сарађује са органима јавне власти у спровођењу овог закона у оквиру своје надлежности;
13. 13) обавља и друге послове који су предвиђени овим законом и прописима донетим на основу овог закона.

(2) Директор Канцеларије Савета подноси Влади годишњи извештај о активностима у оквиру надлежности Канцеларије Савета.

Члан 88 Преузимање тајних података

Канцеларија Савета преузима тајне податке органа јавне власти који су престали да постоје, а немају правног следбеника, односно задужује други орган јавне власти за чување и коришћење тих података.

Члан 89 Директор Канцеларије Савета

(1) Влада поставља и разрешава директора Канцеларије Савета, по прибављеном мишљењу Савета за националну безбедност.

(2) Директор Канцеларије Савета се поставља на време од пет година.

(3) Исто лице може бити постављено за директора Канцеларије Савета највише два пута.

(4) За директора Канцеларије Савета се поставља лице које испуњава опште услове за рад у државним органима, које има високу стручну спрему и најмање десет година радног искуства на пословима из области безбедности.

(5) Директор Канцеларије Савета не може бити члан политичке странке.

(6) Директор Канцеларије Савета одговоран је Влади и председнику Владе.

(7) Директор Канцеларије Савета је државни службеник на положају.

Члан 90 Престанак дужности

(1) Директору Канцеларије Савета престаје рад на положају из разлога утврђених законом којим се уређују права и дужности државних службеника.

(2) Директор Канцеларије Савета разрешава се с положаја из разлога утврђених законом којим се уређују права и дужности државних службеника, као и ако постане члан политичке странке.

Члан 91 Заменик директора Канцеларије Савета

(1) Канцеларија Савета има заменика директора, кога поставља Влада, на предлог директора Канцеларије Савета.

(2) Заменик директора се поставља на време од пет година.

(3) Заменик директора може бити лице које испуњава опште услове за рад у државним органима, има високу стручну спрему и најмање девет година радног искуства у области заштите тајних података.

(4) Заменик директора не може бити члан политичке странке.

(5) Заменик директора је државни службеник на положају.

(6) Заменик директора обавља функцију директора Канцеларије Савета у случају одсуства, смрти, истека мандата, разрешења и привремене или трајне спречености директора Канцеларије Савета да врши своју функцију.

(7) Заменику директора престаје рад на положају из разлога утврђених законом којим се уређују права и дужности државних службеника.

(8) Заменик директора разрешава се с положаја из разлога утврђених законом којим се уређују права и дужности државних службеника, као и ако постане члан политичке странке.

Члан 92 Акт о унутрашњој организацији и систематизацији радних места и увећање плате

(1) Директор Канцеларије Савета доноси акт о унутрашњој организацији и систематизацији радних места, на који сагласност даје Влада, по прибављеном мишљењу Савета за националну безбедност.

(2) Лице које ради на пословима заштите тајних података може бити запослено у Канцеларији Савета, ако је прошло посебну безбедносну проверу.

(3) На радне односе директора Канцеларије Савета, заменика директора и запослене у Канцеларији Савета на пословима заштите тајних података примењују се прописи који се односе на радне односе државних службеника и намештеника.

(4) Због посебних услова рада, сложености и природе посла, директору Канцеларије Савета, заменику директора и запосленима у Канцеларији Савета на пословима заштите података, може се увећати плата до 20% у односу на плату државног службеника и намештеника чија су радна места разврстана у истој групи, односно истом звању као и радна места државних службеника и намештеника који раде на пословима заштите тајних података, у складу са актом Владе.

Члан 93 Обавезе Канцеларије Савета у вези са страним тајним подацима

Размена тајних података са страним државама и међународним организацијама врши се преко Канцеларије Савета, осим ако посебним законом или закљученим међународним споразумом није друкчије одређено.

Члан 94 Централни регистар страних тајних података

(1) Канцеларија Савета образује, води и обезбеђује Централни регистар страних тајних података и докумената.

(2) Орган јавне власти, који је примио страни тајни податак и докуменат у складу са посебним законом или закљученим међународним споразумом који је са страном државом, међународном организацијом или другим међународним субјектом закључила Република Србија, образује, води и обезбеђује посебан регистар страних тајних података.

(3) Извештај који садржи бројчане показатеље о размени тајних података са страном државом или међународном организацијом, орган јавне власти доставља Канцеларији Савета најмање једном годишње.

Члан 95 Давање и примање обавештења

(1) Канцеларија Савета обавештава страну државу, односно међународну организацију о безбедности страних тајних података добијених у међународној размени.

(2) Канцеларија Савета прима обавештења од стране државе, односно међународне организације о безбедности тајних података које је Република Србија предала у међународној размени.

Члан 96 Размена података без закљученог међународног споразума

У крајње неповољним политичким, економским или одбрамбено-безбедносним околностима за Републику Србију и ако је то неопходно ради заштите интереса из члана 8. став 2. овог закона, на захтев органа јавне власти, Канцеларија Савета размењује тајне податке са страном државом, односно међународном организацијом и без претходно закљученог међународног споразума.

Члан 97 Надзор

(1) Надзор над спровођењем овог закона и прописа донетих на основу закона врши министарство надлежно за правосуђе (у даљем тексту: министарство).

(2) У складу са овим законом, у вршењу надзора, министарство:

1. 1) прати стање у области заштите тајних података;
2. 2) припрема прописе неопходне за спровођење овог закона;
3. 3) даје мишљење на предлоге прописа у области заштите тајних података;
4. 4) предлаже Влади садржину, облик и начин вођења евиденције тајних података, као и прописе којима се уређују образац безбедносног упитника односно образац препоруке, сертификата и дозволе;
5. 5) налаже мере за унапређивање заштите тајних података;
6. 6) контролише примену критеријума за означавање степена тајности и врши друге послове контроле у складу са одредбама овог закона;
7. 7) подноси кривичне пријаве, захтеве за покретање прекршајног поступка и предлаже покретање другог поступка због повреде одредаба овог закона, у складу са законом;
8. 8) сарађује са органима јавне власти у спровођењу овог закона у оквиру своје надлежности;
9. 9) обавља и друге послове који су предвиђени овим законом и прописима донетим на основу овог закона.

(3) Министар надлежан за правосуђе подноси, одбору Народне скупштине надлежном за надзор и контролу у области одбране и безбедности, годишњи извештај о активностима у спровођењу и контроли примене овог закона.

(4) У обављању надзора министарство врши контролу спровођења мера обезбеђења, коришћења, размене и других радњи обраде тајних података, без претходног обавештавања органа јавне власти, овлашћеног лица, руковаоца, односно корисника тајног податка.

(5) Послове из ст. 1, 2. и 4. овог члана министарство врши преко овлашћених лица, која су претходно прошла посебну безбедносну проверу.

(6) Овлашћена лица из става 5. овог члана врше надзор сходном применом прописа о инспекцијском надзору.

(7) Овлашћена лица из става 5. имају право на службену легитимацију.

(8) Због посебних услова рада, сложености и природе посла, овлашћеним лицима из става 5. овог члана, може се увећати плата до 20% у односу на плату државног службеника и намештеника у министарству надлежном за правосуђе који обавља послове надзора над радом правосудних органа, у складу са актом Владе.

(9) Ближи пропис о службеној легитимацији и начину рада овлашћених лица доноси министар надлежан за правосуђе.

Члан 98 Кривично дело

(1) Ко неовлашћено непозваном лицу саопшти, преда или учини доступним податке или документа који су му поверени или до којих је на други начин дошао или прибавља податке или документа, а који представљају тајне податке са ознаком тајности „ИНТЕРНО” или „ПОВЕРЉИВО”, одређене према овом закону,

(2) казниће се затвором од три месеца до три године.

(3) Ако је дело из става 1. овог члана учињено у односу на податке означене, у складу са овим законом, степеном тајности „СТРОГО ПОВЕРЉИВО”,

(4) казниће се затвором од шест месеци до пет година.

(5) Ако је дело из става 1. овог члана учињено у односу на податке означене, у складу са овим законом, степеном тајности „ДРЖАВНА ТАЈНА”,

(6) учинилац ће се казнити затвором од једне до десет година.

(7) Ако је дело из ст. 1. до 3. овог члана учињено из користољубља или ради објављивања или коришћења тајних података у иностранству или је извршено за време ратног или ванредног стања,

(8) учинилац ће се казнити за дело из става 1. овог члана затвором од шест месеци до пет година, за дело из става 2. затвором од једне до осам година, а за дело из става 3. затвором од пет до петнаест година.

(9) Ако је дело из ст. 1. до 3. овог члана учињено из нехата,

(10) учинилац ће се казнити за дело из става 1. овог члана затвором до две године, за дело из става 2. затвором од три месеца до три године, а за дело из става 3. затвором од шест месеци до пет година.

Члан 99 Прекршајна одговорност одговорног лица у органу јавне власти

Новчаном казном у износу од 5.000 до 50.000 динара казниће се за прекршај одговорно лице у органу јавне власти ако:

1. 1) податак и документ који се очигледно не односе на заштићене интересе, означи као тајне (члан 8. став 2);
2. 2) овлашћење за одређивање тајности података пренесе на треће лице (члан 9. став 3);
3. 3) означи тајне податке садржане у документу неодговарајућим степеном тајности (члан 11. став 2);
4. 4) донесе одлуку о одређивању тајности податка без образложења (члан 11. став 4);
5. 5) не опозове тајност податка после наступања датума или догађаја после кога престаје тајност податка (чл. 17. и 18);
6. 6) не опозове тајност податка после истека законског рока за престанак тајности податка (члан 19);
7. 7) не спроведе периодичну процену тајности податка (члан 22);
8. 8) не опозове тајност податка на основу решења Повереника за информације од јавног значаја и заштиту података о личности или одлуке надлежног суда (члан 25);
9. 9) промени степен тајности документа супротно одредби члана 27. овог закона;
10. 10) пропусти да органе јавне власти обавести о промени степена тајности и опозиву тајности (члан 28);
11. 11) не пропише, организује и надзире опште и посебне мере заштите тајних података који одговарају степену њихове тајности (чл. 32. и 33);
12. 12) лицу коме је издат сертификат за приступ тајним подацима не да на потписивање изјаву о томе да је упознато са прописима који уређују заштиту тајних података (члан 42. став 3);
13. 13) тајне податке достави правним и физичким лицима супротно одредби члана 46. овог закона;
14. 14) не води евиденцију решења о сертификату за приступ тајним подацима (члан 82. став 1);
15. 15) решење за приступ тајним подацима не чува у посебном делу кадровског досијеа (члан 82. став 2);
16. 16) не организује унутрашњу контролу над заштитом тајних података (члан 84. став 1);
17. 17) не предузме мере да се образује, води и обезбеђује посебан регистар страних тајних података (члан 94. став 2).

Члан 100 Прекршајна одговорност руковаоца тајних података

Новчаном казном у износу од 5.000 до 50.000 динара казниће се за прекршај руковалац тајних података који не предузима мере заштите тајних података (члан 34).

Члан 101

(1) Канцеларија Савета за националну безбедност, образована у складу са чланом 8. Закона о основама уређења служби безбедности Републике Србије („Службени гласник РС”, број 116/07), даном ступања на снагу овог закона наставља са радом под називом Канцеларија Савета за националну безбедност и заштиту тајних податка.

(2) Директор Канцеларије Савета за националну безбедност, постављен у складу са законом из става 1. овог члана, од дана ступања на снагу овог закона, наставља да обавља функцију као директор Канцеларије Савета за националну безбедност и заштиту тајних податка до истека периода на који је постављен.

Члан 102 Постављење заменика директора

Влада ће поставити заменика директора Канцеларије Савета у року од три месеца од дана ступања на снагу овог закона.

Члан 103 Доношење акта о унутрашњем уређењу и систематизацији радних места и преузимање запослених

(1) Акт о унутрашњем уређењу и систематизацији радних места у Канцеларији Савета донеће се у року од 60 дана од дана ступања на снагу овог закона.

(2) Канцеларија Савета преузеће потребан број запослених из других органа јавне власти који обављају послове у области тајних података у року од 90 дана од дана доношења акта из става 1. овог члана.

Члан 104 Доношење подзаконских аката

(1) Подзаконски акти предвиђени овим законом које доноси Влада донеће се у року од шест месеци од дана ступања на снагу овог закона.

(2) Подзаконски акти предвиђени овим законом које доносе други органи јавне власти донеће се у року од једне године од дана ступања на снагу овог закона.

(3) До доношења подзаконских аката из ст. 1. и 2. овог члана, примењују се одредбе важећих подзаконских аката које нису у супротности са одредбама овог закона.

Члан 105 Преиспитивање постојећих ознака тајности

(1) Од дана ступања на снагу овог закона подаци и документа означени степеном тајности на основу раније донетих прописа, задржавају врсту и степен тајности означен по ранијим прописима.

(2) Руководиоци органа јавне власти преиспитаће ознаке података и докумената из става 1. овог члана у року од две године од дана ступања на снагу овог закона, у складу са одредбама овог закона.

Члан 106 Усклађивање подзаконских аката и издавање сертификата запосленима у органима јавне власти

(1) Органи јавне власти дужни су да у року од једне године од дана ступања на снагу овог закона ускладе своју организацију са одредбама овог закона.

(2) Органи јавне власти дужни су у року од две године од дана ступања на снагу овог закона да обезбеде да свим запосленим лицима, која због радних дужности или функција морају да имају приступ тајним подацима, буду издати сертификати за приступ тајним подацима, у складу са овим законом.

Члан 107 Усклађивање међународних споразума

У року од две године од дана ступања на снагу овог закона, надлежни органи Републике Србије преиспитаће одредбе постојећих међународних споразума које је закључила Република Србија у области заштите тајних података и по потреби покренути поступак за измену међународних споразума.

Члан 108 Примена важећих закона у делу који се односи на одређивање и заштиту тајних података

Одредбе важећих закона који уређују рад органа јавне власти, у делу који се односи на систем одређивања и заштите тајних података и страних тајних података, које нису у супротности са одредбама овога закона, примењују се до дана почетка примене овог закона.

Члан 109 Престанак важења закона и других прописа

Даном почетка примене овог закона престају да важе:

1. 1) члан 123. Закона о одбрани („Службени гласник РС”, број 116/07);
2. 2) одредбе Главе VI – Безбедност и мере заштите из чл. 67. до 86. Закона о одбрани („Службени лист СРЈ”, бр. 43/94, 11/95, 28/96, 44/99 и 3/02 и „Службени гласник РС”, број 116/07 – др. закон);
3. 3) члан 45. ст. 2. до 4. Закона о заштити података о личности („Службени гласник РС”, број 97/08).

Члан 110 Ступање закона на снагу

Овај закон ступа на снагу осмог дана од дана објављивања у „Службеном гласнику Републике Србије”, а примењује се од 1. јануара 2010. године.