Nacionalni varnostni organ skrbi za sklepanje in izvrševanje mednarodnih pogodb ter sprejetih mednarodnih obveznosti, ki jih je v zvezi z varovanjem tajnih podatkov sklenila ali sprejela Republika Slovenija, ter na tem področju sodeluje z ustreznimi organi tujih držav in mednarodnih organizacij, razen če mednarodna pogodba določa drugače.
Nacionalni varnostni organ usklajuje dejavnosti za zagotavljanje varnosti nacionalnih tajnih podatkov v tujini in tujih tajnih podatkov na območju Republike Slovenije.
V zvezi z izvrševanjem mednarodnih pogodb in sprejetih mednarodnih obveznosti nacionalni varnostni organ opravlja zlasti naslednje naloge:
-
izdaja in preklicuje dovoljenja za dostop do tujih tajnih podatkov;
-
izdaja in preklicuje varnostna dovoljenja organizacijam za dostop do tujih tajnih podatkov;
-
izdaja in preklicuje varnostna dovoljenja za sisteme in naprave za prenos, hranjenje in obdelavo tujih tajnih podatkov v skladu s sprejetimi mednarodnimi pogodbami;
-
opravlja naloge organa za varnostno odobritev sistemov, organa za kriptografsko zaščito tujih tajnih podatkov, organa za razdeljevanje kriptografskega materiala in organa za zaščito pred neželenim elektromagnetnim sevanjem naprav v sistemih, v katerih se varujejo tuji tajni podatki, v skladu s sprejetimi mednarodnimi pogodbami;
-
ugotavlja, ali posamezni organ ali organizacija za obravnavanje in varovanje tajnih podatkov tujih držav in mednarodnih organizacij izpolnjuje za to predpisane pogoje;
-
sprejema in na svoji spletni strani objavlja navodila za izmenjavo in varovanje tajnih podatkov tuje države ali mednarodne organizacije;
-
nadzoruje izvajanje fizičnih, organizacijskih in tehničnih ukrepov za varovanje tajnih podatkov tuje države ali mednarodne organizacije ter skladno z ugotovitvami nadzora izdaja obvezna navodila za odpravo ugotovljenih pomanjkljivosti, ki so jih organi dolžni nemudoma izvršiti;
-
ugotavlja ustreznost postopkov in ukrepov varovanja tujih tajnih podatkov v organih in organizacijah;
-
od pristojnega inšpektorata zahteva izvedbo inšpekcijskega nadzora pri določenem organu ali organizaciji;
-
izmenjuje podatke z nacionalnimi varnostnimi organi tujih držav in z mednarodnimi organizacijami.
Pred ali po izdaji dovoljenja iz prve alineje oziroma dovoljenja iz druge alineje prejšnjega odstavka lahko, kadar prejme obvestilo tujega varnostnega organa o varnostnem zadržku, od organa, pristojnega za varnostno preverjanje, zahteva vmesno varnostno preverjanje osebe ali organizacije.
Nacionalni varnostni organ brezplačno pridobiva podatke za osebe v postopku izdaje ali preklica dovoljenja za dostop do tujih tajnih podatkov iz zbirk podatkov naslednjih upravljavcev:
-
Ministrstva za notranje zadeve: podatke iz centralnega registra prebivalstva, in sicer: osebno ime, EMŠO, stalno ali začasno prebivališče, naslov za vročanje,
-
Zavoda za zdravstveno zavarovanje Slovenije: podatke o zavarovancih, vključenih v obvezno zavarovanje, in sicer: podatke o delodajalcu ter datumu prijave in odjave v pokojninsko in invalidsko zavarovanje.
Nacionalni varnostni organ brezplačno pridobiva podatke za osebe v postopku izdaje ali preklica varnostnega dovoljenja organizacijam za dostop do tujih tajnih podatkov iz zbirk podatkov naslednjega upravljavca:
-
Agencije Republike Slovenije za javnopravne evidence in storitve: Poslovni register Slovenije, in sicer: matična številka zasebnika ali pravne osebe, datum vpisa in izbrisa v Poslovni register Slovenije, pravnoorganizacijska oblika.
Ob pridobivanju podatkov iz tega člena oseb, na katere se podatki nanašajo, ni treba predhodno seznaniti.