Za 43.a členom se dodajo novi 43.b, 43.c, 43.d in 43.e člen, ki se glasijo:
(1)
Nacionalni varnostni organ skrbi za izvrševanje mednarodnih pogodb in sprejetih mednarodnih obveznosti, ki jih je v zvezi z obravnavanjem in varovanjem tajnih podatkov sklenila ali sprejela Republika Slovenija, ter na tem področju sodeluje z ustreznimi organi tujih držav in mednarodnih organizacij, razen če mednarodna pogodba določa drugače.
(2)
Nacionalni varnostni organ usklajuje dejavnosti za zagotavljanje varnosti nacionalnih tajnih podatkov v tujini in tujih tajnih podatkov na območju Republike Slovenije.
(3)
V zvezi z izvrševanjem mednarodnih pogodb in sprejetih mednarodnih obveznosti nacionalni varnostni organ opravlja zlasti naslednje naloge:
-
izdaja in preklicuje dovoljenja fizičnim osebam za dostop do tujih tajnih podatkov;
-
izdaja in preklicuje varnostna dovoljenja organizacijam za dostop do tujih tajnih podatkov;
-
izdaja in preklicuje varnostna dovoljenja za sisteme in naprave za prenos, hranjenje in obdelavo tujih tajnih podatkov v skladu s sprejetimi mednarodnimi pogodbami;
-
potrjuje izpolnjevanje predpisanih pogojev za obravnavanje tajnih podatkov s strani posameznega organa ali organizacije tujim državam in mednarodnim organizacijam;
-
izdaja navodila za ravnanje s tajnimi podatki tuje države ali mednarodne organizacije;
-
nadzoruje izvajanje fizičnih, organizacijskih in tehničnih ukrepov za varovanje tajnih podatkov tuje države ali mednarodne organizacije in skladno z ugotovitvami nadzora izdaja obvezna navodila za odpravo ugotovljenih pomanjkljivosti, ki so jih organi dolžni nemudoma izvršiti;
-
od pristojnega inšpektorata zahteva izvedbo inšpekcijskega nadzora pri določenem organu ali organizaciji;
-
izmenjuje podatke z nacionalnimi varnostnimi organi tujih držav in z mednarodnimi organizacijami.
(4)
Pred izdajo dovoljenja iz prve in druge alinee prejšnjega odstavka lahko, kadar prejme obvestilo tujega varnostnega organa o varnostnem zadržku, od organa, pristojnega za varnostno preverjanje, zahteva vmesno varnostno preverjanje osebe ali organizacije.
(1)
Nacionalni varnostni organ izda dovoljenje iz prve alinee tretjega odstavka prejšnjega člena na predlog predlagateljev iz 22.f člena tega zakona, če ima oseba veljavno dovoljenje iz 22. člena tega zakona in opravlja funkcijo ali izvaja naloge na delovnem mestu, na katerem potrebuje dovoljenje za dostop do tujih tajnih podatkov. Dovoljenje se izda z veljavnostjo za čas, ko oseba potrebuje dostop do tujih tajnih podatkov, vendar ne dlje, kot velja dovoljenje iz 22. člena tega zakona.
(2)
Če oseba, ki ji je bilo izdano dovoljenje za dostop do tujih tajnih podatkov, ne izvaja več nalog, pri katerih potrebuje dostop do tujih tajnih podatkov, je predstojnik organa ali organizacije dolžan o tem takoj obvestiti nacionalni varnostni organ.
(3)
Nacionalni varnostni organ dovoljenje za dostop do tujih tajnih podatkov prekliče, ko prenehajo pogoji za njegovo izdajo iz prvega odstavka tega člena.
(1)
Nacionalni varnostni organ izda dovoljenje iz druge alinee tretjega odstavka 43.b člena tega zakona na predlog predlagatelja iz 35.a člena tega zakona, če organizacija izpolnjuje naslednje pogoje:
-
da ima veljavno varnostno dovoljenje iz 35. člena tega zakona;
-
da imajo osebe, ki bodo v organizaciji imele dostop do tajnih podatkov, veljavno dovoljenje iz prve alinee tretjega odstavka 43.b člena tega zakona.
(2)
Pred izdajo varnostnega dovoljenja organizaciji za dostop do tujih tajnih podatkov lahko nacionalni varnostni organ, kadar to izhaja iz mednarodne pogodbe, zahteva od organizacije dodatno dokumentacijo ali opravi dodaten pregled varovanja tajnih podatkov.
(3)
Varnostno dovoljenje za dostop do tujih tajnih podatkov se organizaciji izda za čas veljavnosti varnostnega dovoljenja iz 35. člena tega zakona.
(4)
Odgovorna oseba organizacije je nacionalni varnostni organ dolžna obveščati o spremembi pogojev iz prvega odstavka tega člena.
(5)
Nacionalni varnostni organ organizaciji prekliče dovoljenje za dostop do tujih tajnih podatkov, če ne izpolnjuje več pogojev iz prvega odstavka tega člena.
(1)
Za namene izvrševanja pristojnosti in nalog po tem zakonu, drugih zakonih in obvezujočih mednarodnih pogodbah vodi in obdeluje nacionalni varnostni organ naslednje evidence:
1.
evidenco dovoljenj, izdanih na podlagi 22. člena tega zakona, ki vsebuje naslednje podatke:
-
osebno ime;
-
datum in kraj rojstva;
-
organ, kjer je oseba zaposlena;
-
organ, ki je izdal dovoljenje;
-
stopnja tajnosti podatkov, do katerih ima oseba dostop;
-
številka in datum izdaje ter datum veljavnosti dovoljenja;
-
datum, razlog in organ, ki je opravil preklic dovoljenja;
-
datum, razlog in organ, ki je zavrnil izdajo dovoljenja;
-
datum in organ, ki je izdal sklep iz 25.c člena tega zakona;
2.
evidenco izdanih dovoljenj fizičnim osebam za dostop do tujih tajnih podatkov iz prve alinee tretjega odstavka 43.b člena tega zakona, ki vsebuje naslednje podatke:
-
osebno ime;
-
datum in kraj rojstva;
-
organ, kjer je oseba zaposlena;
-
stopnja tajnosti podatkov, do katerih ima oseba dostop;
-
številka in datum izdaje ter datum veljavnosti dovoljenja;
-
številka in datum izdaje dovoljenja za dostop do tujih tajnih podatkov ter datum njegove veljavnosti;
3.
evidenco varnostnih dovoljenj iz 35. člena tega zakona, ki vsebuje naslednje podatke:
-
naziv in naslov organizacije;
-
organ, ki je izdal varnostno dovoljenje;
-
številka in datum izdaje ter datum veljavnosti varnostnega dovoljenja;
-
datum, razlog in organ, ki je opravil preklic varnostnega dovoljenja;
-
datum, razlog in organ, ki je zavrnil izdajo varnostnega dovoljenja;
-
osebno ime, datum in kraj rojstva ter položaj osebe iz 4. točke prvega odstavka 35.b člena tega zakona;
-
številka dovoljenja in stopnja tajnosti podatkov, do katerih ima oseba iz prejšnje alinee pravico dostopa;
4.
evidenco varnostnih dovoljenj iz druge alinee tretjega ostavka 43.b člena tega zakona, ki vsebuje naslednje podatke:
-
naziv in naslov organizacije;
-
organ, ki je izdal varnostno dovoljenje;
-
datum, razlog in organ, ki je opravil preklic varnostnega dovoljenja organizaciji za dostop do tujih tajnih podatkov;
-
datum, razlog in organ, ki je zavrnil izdajo varnostnega dovoljenja organizaciji za dostop do tujih tajnih podatkov;
-
osebno ime, datum in kraj rojstva ter položaj osebe iz 4. točke prvega odstavka 35.b člena tega zakona;
-
številka dovoljenja in stopnja tajnosti podatkov, do katerih ima oseba iz prejšnje alinee pravico dostopa;
5.
evidenco začasnih dostopov do tajnih podatkov na podlagi drugega odstavka 30. člena tega zakona, ki vsebuje naslednje podatke:
-
osebno ime;
-
datum in kraj rojstva;
-
organ, kjer je oseba zaposlena;
-
stopnja tajnosti podatkov, do katerih ima oseba dostop;
-
številka in datum veljavnosti dovoljenja;
-
stopnja tajnosti podatkov, do katerih ima oseba začasen dostop;
-
obdobje (trajanje) začasnega dostopa.
(2)
Evidence iz tega člena se hranijo trajno.".