15. člen ZTP-E

15. člen

Besedilo 43.e člena se spremeni tako, da se glasi:

»Za namene izvrševanja pristojnosti in nalog po tem zakonu, drugih zakonih in obvezujočih mednarodnih pogodbah nacionalni varnostni organ brezplačno pridobiva podatke ter upravlja naslednje evidence in obdeluje osebne podatke v njih:

evidenco dovoljenj za dostop do tajnih podatkov na podlagi 22. člena tega zakona, ki vsebuje naslednje podatke:

osebno ime;

EMŠO;

organ, kjer je oseba zaposlena;

organ, ki je izdal dovoljenje;

stopnja tajnosti podatkov, do katerih ima oseba dostop;

številka in datum izdaje ter datum veljavnosti dovoljenja;

datum in organ, ki je opravil preklic dovoljenja;

datum in organ, ki je zavrnil izdajo dovoljenja;

datum, organ in številka dopisa, s katerim je obvestil nacionalni varnostni organ, da je začel postopek na podlagi 25.c člena tega zakona;

evidenco izdanih dovoljenj za dostop do tujih tajnih podatkov iz prve alineje tretjega odstavka 43.b člena tega zakona, ki vsebuje naslednje podatke:

osebno ime;

EMŠO;

organ ali organizacija, kjer je oseba zaposlena;

stopnja tajnosti podatkov, do katerih ima oseba dostop;

številka in datum izdaje ter datum veljavnosti dovoljenja;

številka in datum izdaje dovoljenja za dostop do tujih tajnih podatkov ter datum njegove veljavnosti;

evidenco varnostnih dovoljenj iz 35. člena tega zakona in evidenco varnostnih dovoljenj iz druge alineje tretjega odstavka 43.b člena tega zakona, ki vsebuje naslednje podatke:

naziv in naslov organizacije;

organ, ki je izdal varnostno dovoljenje;

številka in datum izdaje ter datum veljavnosti varnostnega dovoljenja;

datum, razlog in organ, ki je opravil preklic varnostnega dovoljenja;

osebno ime, EMŠO ter položaj osebe iz 4. točke drugega odstavka 35.b člena tega zakona;

številka dovoljenja in stopnja tajnosti podatkov, do katerih ima oseba iz prejšnje alineje pravico dostopa, oziroma za stopnjo tajnosti INTERNO datum podpisa izjave o seznanitvi s predpisi, ki urejajo obravnavanje in varovanje tujih tajnih podatkov;

navedba, ali gre za obravnavanje in hrambo tajnih podatkov v prostorih naročnika ali v prostorih organizacije;

evidenco zavrnjenih predlogov za izdajo varnostnih dovoljenj iz 35. člena tega zakona, ki vsebuje naslednje podatke:

naziv in naslov organizacije;

organ, ki je zavrnil izdajo varnostnega dovoljenja;

datum in razlog zavrnitve izdaje varnostnega dovoljenja;

navedba, ali gre za obravnavanje in hrambo tajnih podatkov v prostorih naročnika ali v prostorih organizacije;

evidenco o opravljenem posebnem delu strokovnega izpita za inšpektorja iz 42.e člena tega zakona, ki vsebuje naslednje podatke:

osebno ime;

EMŠO;

organ, kjer je oseba zaposlena;

datum in kraj opravljanja izpita;

dosežek na izpitu (opravil / ni opravil);

evidenco začasnih dostopov do tajnih podatkov na podlagi drugega odstavka 30. člena tega zakona, ki vsebuje naslednje podatke:

osebno ime;

EMŠO;

organ, kjer je oseba zaposlena;

stopnja tajnosti podatkov, do katerih ima oseba dostop;

številka in datum veljavnosti dovoljenja;

stopnja tajnosti podatkov, do katerih ima oseba začasen dostop;

obdobje (trajanje) začasnega dostopa;

evidenco upravnih in varnostnih območij v organih in organizacijah, ki vsebuje naslednje podatke:

ime organa ali organizacije;

naslov organa ali organizacije;

tip prostora: upravno ali varnostno območje;

datum izdaje sklepa o določitvi upravnega ali varnostnega območja;

številka sklepa o določitvi upravnega ali varnostnega območja;

številka dokumenta – mnenje o ustreznosti varnostnotehnične opreme, vgrajene v varnostno območje, ter postopkov in ukrepov varovanja varnostnega območja;

datum preklica sklepa o določitvi upravnega ali varnostnega območja;

evidenco centralnih registrov, podregistrov in kontrolnih točk tujih tajnih podatkov, ki vsebuje naslednje podatke:

organ in ime centralnega registra, podregistra ali kontrolne točke;

datum varnostne odobritve;

najvišja stopnja tajnih podatkov, ki se varujejo v centralnem registru, podregistru ali kontrolni točki;

podatki o vodji centralnega registra, podregistra ali kontrolne točke: ime in priimek ter kontaktni podatki (telefonska številka in elektronski naslov);

podatki o namestniku vodje centralnega registra, podregistra ali kontrolne točke: ime in priimek ter kontaktni podatki (telefonska številka in elektronski naslov);

evidenco varnostnih dovoljenj za delovanje sistema, ki vsebuje naslednje podatke:

ime organa ali organizacije;

kontaktni podatki organa ali organizacije;

ime sistema;

najvišja stopnja tajnosti podatkov, ki se lahko obravnavajo v sistemu;

najvišja stopnja tajnosti podatkov, ki se lahko hranijo v sistemu;

način delovanja;

ime vodje informacijske varnosti;

ime upravljavca;

obdobje veljavnosti dovoljenja;

10.

evidenco potrdil o varnostni ustreznosti kriptografskih rešitev, ki vsebuje naslednje podatke:

ime kriptografske rešitve;

ime proizvajalca;

najvišja stopnja tajnosti podatkov, ki se lahko kriptirajo;

obdobje veljavnosti dovoljenja;

številka potrdila;

11.

evidenco kriptografskega materiala, ki vsebuje naslednje podatke:

izdajatelj kriptografskega materiala (organ, naslov, skrbnik);

prejemnik kriptografskega materiala (organ, naslov, skrbnik);

datum dogodka;

vrsta dogodka;

polno ime kriptografskega materiala;

kratko ime kriptografskega materiala;

količina kriptografskega materiala;

številka oziroma številke kriptografskega materiala;

opombe.

Pristojni organ brezplačno pridobiva podatke, določene v prvem odstavku tega člena:

za 1. točko prejšnjega odstavka od organov iz prvega odstavka 22. člena tega zakona, za podatke iz tretje alineje 1. točke prejšnjega odstavka od Zavoda za zdravstveno zavarovanje Slovenije;

za tretjo alinejo 2. točke prejšnjega odstavka od Zavoda za zdravstveno zavarovanje Slovenije;

za 3. točko prejšnjega odstavka od organov iz 35. člena tega zakona;

za 4. točko prejšnjega odstavka od organov iz 35. člena tega zakona;

za 6. točko prejšnjega odstavka od organov iz prvega odstavka 22. člena tega zakona;

za 7. točko prejšnjega odstavka od organov in organizacij iz tretjega odstavka 39. člena tega zakona;

za 8. točko prejšnjega odstavka od organov in organizacij iz osmega in devetega odstavka 39. člena tega zakona.

Organi in organizacije morajo nacionalnemu varnostnemu organu poslati podatke iz prejšnjega odstavka v 15 dneh od nastanka ali spremembe podatka.

Organi in organizacije, ki izvajajo usposabljanje, vodijo evidenco izdanih potrdil o udeležbi na osnovnem in dodatnem usposabljanju s področja obravnavanja in varovanja tajnih podatkov, ki vsebuje naslednje podatke:

osebno ime;

datum rojstva, oziroma drug ustrezen identifikacijski znak;

organ ali organizacija, kjer je oseba zaposlena oziroma ki je osebo napotila na usposabljanje;

datum usposabljanja;

organ ali organizacija, ki je izvedel usposabljanje;

številka dokazila.

Upravljanje evidenc iz prvega odstavka tega člena nacionalni varnostni organ izvaja v ločenem komunikacijsko-informacijskem sistemu.

Nacionalni varnostni organ določi pogoje in načine dostopa do komunikacijsko-informacijskega sistema iz prejšnjega odstavka ter način pošiljanja podatkov iz tega člena.

Evidence iz tega člena se trajno hranijo v skladu s predpisi, ki urejajo varstvo dokumentarnega in arhivskega gradiva.

Pristojni organi iz 22. člena tega zakona iz evidence iz 1. točke prvega odstavka tega člena obdelujejo osebne podatke, ki jih potrebujejo pri vodenju postopka za izdajo dovoljenja za dostop do tajnih podatkov po tem zakonu, in sicer z enako vsebino kot nacionalni varnostni organ.

Pristojni organi iz drugega odstavka 35. člena tega zakona iz evidence iz 3. in 4. točke prvega odstavka tega člena obdelujejo osebne podatke, ki jih potrebujejo pri odločanju v postopku izdaje varnostnega dovoljenja po tem zakonu, in sicer z enako vsebino kot nacionalni varnostni organ.

Organi in organizacije lahko podatke iz 1. točke prvega odstavka tega člena, ki jih potrebujejo za vodenje lastne evidence na podlagi prvega odstavka 29. člena tega zakona, pridobijo od nacionalnega varnostnega organa.

Ob pridobivanju podatkov iz tega člena oseb, na katere se podatki nanašajo, ni treba predhodno seznaniti.

Nacionalni varnostni organ podatke iz tretje alineje 1. in 2. točke prvega odstavka tega člena poveže s podatki o delodajalcu ter datumu prijave in odjave v pokojninsko in invalidsko zavarovanje, ki jih pridobi od Zavoda za zdravstveno zavarovanje Slovenije.«.

Zakon o spremembah in dopolnitvah Zakona o tajnih podatkih (ZTP-E)