Na osnovu člana 48. stav 4. Zakona o zaštiti podataka o ličnosti („Službeni glasnik RS”, broj 97/08) i člana 42. stav 1. Zakona o Vladi („Službeni glasnik RS”, br. 55/05, 71/05 – ispravka, 101/07 i 65/08),
Vlada donosi
U R E D B U
o obrascu za vođenje evidencije i načinu vođenja evidencije o obradi podataka o ličnosti
I. OSNOVNE ODREDBE
Član 1.
Ovom uredbom propisuje se obrazac za vođenje evidencije o obradi i način vođenja evidencije o obradi podataka o ličnosti.
Obrazac iz stava 1. ovog člana odštampan je uz ovu uredbu i čini njen sastavni deo.
Član 2.
Upisivanje podataka o ličnosti u evidenciju i druge poslove vezane za evidenciju sprovodi rukovalac podataka o ličnosti (u daljem tekstu: rukovalac), u skladu sa zakonom.
Član 3.
Evidencija podataka o ličnosti može se voditi ručno ili sredstvima za automatsku obradu podataka, ako posebnim zakonom nije drukčije određeno.
Član 4.
Evidencija podataka o ličnosti sadrži i podatke o datumu prethodnog obaveštenja o uspostavljanju zbirke podataka o ličnosti, datumu prvog prijavljivanja evidencije i datumu izmene i dopune evidencije.
II. SADRŽINA EVIDENCIJE
Član 5.
Evidencija o obradi podataka o ličnosti, u skladu sa zakonom, sadrži podatke o: vrsti podataka o ličnosti o kojima se vodi evidencija i nazivu zbirke podataka o ličnosti (u daljem tekstu: zbirka podataka); vrsti radnje obrade; nazivu, imenu, sedištu i adresi rukovaoca; datumu započinjanja obrade, odnosno uspostavljanju zbirke podataka; svrsi obrade; pravnom osnovu obrade, odnosno uspostavljanja zbirke podataka; kategoriji lica na koje se podaci o ličnosti odnose; vrsti i stepenu tajnosti podataka o ličnosti; načinu prikupljanja i čuvanja podataka o ličnosti; roku čuvanja i upotrebe podataka o ličnosti; nazivu, imenu, sedištu i adresi korisnika podataka o ličnosti (u daljem tekstu: korisnik); oznaci unošenja, odnosno iznošenja podataka o ličnosti iz Republike Srbije sa nazivom države, odnosno međunarodne organizacije i stranog korisnika; pravnom osnovu i svrsi unošenja, odnosno iznošenja podataka o ličnosti; preduzetim merama zaštite podataka o ličnosti i zahtevu povodom obrade.
Pored podataka iz stava 1. ovog člana, evidencija o obradi podataka o ličnosti sadrži i redni broj i napomenu.
Vrsta podataka o ličnosti i naziv zbirke podataka
Član 6.
Podatak o vrsti podataka o ličnosti sadrži popis svih vrsta podataka o ličnosti sadržanih u evidenciji o obradi.
Popis vrsta posebnih kategorija podataka o ličnosti sadržanih u evidenciji o obradi navodi se posebno.
Ako naziv zbirke podataka nije određen posebnim zakonom, naziv određuje rukovalac posebnom odlukom kojom se određuje način i svrha obrade podataka o ličnosti.
Naziv, ime, sedište i adresa rukovaoca
Član 7.
Naziv, sedište i adresa rukovaoca koji je pravno lice moraju da odgovaraju registrovanom nazivu, sedištu i adresi tog lica upisanim u registar.
Ako je rukovalac fizičko lice, ime i adresa moraju da odgovaraju ličnom imenu i adresi prebivališta tog lica.
Ako je rukovalac organ vlasti, u smislu Zakona o zaštiti podataka o ličnosti, naziv i sedište mora odgovarati zakonom ili drugim propisom utvrđenom nazivu i sedištu tog organa.
Svrha obrade
Član 8.
Podaci o svrsi obrade sadrže opis u koju svrhu se podaci o ličnosti prikupljaju u određenu zbirku podataka, uz oznaku da li je svrha obrade određena zakonom ili je utvrđena od strane rukovaoca uz pristanak lica na koga se podatak odnosi, odnosno drugog ovlašćenog lica.
Pravni osnov obrade, odnosno uspostavljanja zbirke podataka
Član 9.
Podaci o pravnom osnovu obrade, odnosno uspostavljanju zbirke podataka, koji se prikupljaju i obrađuju uz pristanak lica na koje se podaci o ličnosti odnose, odnosno ovlašćenog lica, sadrže oznaku o načinu davanja pristanka.
Za prikupljanje i obradu podataka o ličnosti, u slučajevima određenim zakonom ili drugim propisom, navodi se i odredba zakona ili propisa kojim se utvrđuje prikupljanje podataka.
Kategorija lica na koje se podaci o ličnosti odnose
Član 10.
Podaci o kategorijama lica na koje se podaci o ličnosti odnose sadrže oznaku grupe ili grupa lica na koje se podaci odnose.
Vrsta i stepen tajnosti podataka
Član 11.
Podaci o vrsti i stepenu tajnosti podataka o ličnosti sadrže oznaku vrste i stepena tajnosti podataka, u skladu sa propisima koji uređuju određivanje i zaštitu tajnih podataka.
Način prikupljanja i čuvanja podataka
Član 12.
Podaci o načinu prikupljanja podataka o ličnosti označavaju se navođenjem izvora dobijanja podataka (neposredno od lica na koje se odnosi, preuzimanjem iz drugih zbirki podataka, prikupljanjem od drugog lica ili iz drugih izvora koji se u evidenciji moraju bliže navesti).
Obaveštenje o obradi sadrži podatke o obaveštavanju lica na koje se podaci o ličnosti odnose, odnosno drugog lica, o obradi podataka, koji su dati pre njihovog prikupljanja.
Način čuvanja podataka o ličnosti sadrži oznaku oblika u kome je podatak izražen, kao i oznaku nosača informacije na kome se podatak čuva.
Rok čuvanja i upotrebe podataka
Član 13.
Podaci o roku čuvanja i upotrebi podataka o ličnosti sadrže datum uspostavljanja zbirke podataka i rokove čuvanja i korišćenja podataka o ličnosti određenih zakonom ili drugim propisom.
Ako vreme korišćenja podataka o ličnosti nije određeno zakonom ili drugim propisom, u evidenciju se upisuje rok koji je neophodan za ostvarenje svrhe obrade zbog koje su podaci o ličnosti prikupljeni.
Evidencija iz st. 1. i 2. ovog člana sadrži i oznaku o brisanju podataka o ličnosti posle proteka roka za čuvanje i korišćenje podataka.
Naziv, ime, sedište i adresa korisnika
Član 14.
Na podatke o nazivu, imenu, sedištu i adresi korisnika shodno se primenjuje odredba člana 5. ove uredbe.
Oznaka unošenja, odnosno iznošenja podataka o ličnosti iz Republike Srbije
Član 15.
Oznaka unošenja, odnosno iznošenja podataka o ličnosti iz Republike Srbije sadrži podatke o činjenici unošenja, odnosno iznošenja podataka o ličnosti, sa nazivom države, odnosno međunarodne organizacije i stranog korisnika podataka o ličnosti, kao i svrhe unošenja, odnosno iznošenja podataka o ličnosti sa pravnim osnovom, odnosno naznakom pristanka lica na koje se podaci o ličnosti odnose ili ovlašćenog lica.
Preduzete mere zaštite podataka o ličnosti
Član 16.
Oznaka preduzetih mera zaštite podataka o ličnosti sadrži podatke o tome koje su organizacione, kadrovske i tehničke mere zaštite preduzete.
Zahtev povodom obrade
Član 17.
Oznaka zahteva povodom obrade sadrži podatke o nazivu, imenu, sedištu i adresi podnosioca zahteva, datumu podnošenja zahteva i vrsti zahteva (zahtev za obaveštenje, uvid ili kopiju).
Obaveza rukovaoca koji vodi evidenciju
Član 18.
Rukovalac koji obrazuje i vodi evidenciju iz člana 5. ove uredbe dužan je da, u skladu sa zakonom, ažurno vodi evidenciju i proverava da li se stanje po knjizi slaže sa stvarnim stanjem.
U slučaju promene osnovnih podataka iz člana 5. ove uredbe o kojima se vodi evidencija, rukovalac je dužan da ažurira evidenciju u roku od 15 dana od dana nastanka promene, u skladu sa zakonom.
Na vođenje evidencije o obradi podataka o ličnosti shodno se primenjuju propisi o kancelarijskom poslovanju u organima državne uprave.
III. ZAVRŠNA ODREDBA
Stupanje na snagu
Član 19.
Ova uredba stupa na snagu osmog dana od dana objavljivanja u „Službenom glasniku Republike Srbije”.
05 Broj: 110-4080/2009
U Beogradu, 2. jula 2009. godine
V L A D A
PRVI POTPREDSEDNIK VLADE – ZAMENIK PREDSEDNIKA VLADEIvica Dačić
Obrazac za vođenje evidencije o odbradi podataka o ličnosti
Pojmovi koji se koriste u ovom obrascu imaju značenje određeno Zakonom o zaštiti podataka o ličnosti („Službeni glasnik RS”, broj 97/08) i ovom Uredbom.
Ova evidencija odnosi se na:
1) prethodno obaveštenje o nameravanom uspostavljanju evidencije podataka o ličnosti. Datum dostavljanja prethodnog obaveštenja____________________.
2) prvo prijavljivanje evidencije o podacima o ličnosti – evidencija broj: ______________________.
3) izmena, odnosno dopuna evidencije broj ________________________.
Datum dostavljanja izmena, odnosno dopuna evidencije_______________.
1 Redni broj 2 Vrsta podataka o ličnosti inaziv zbirke podataka o ličnosti 3 Vrsta radnje obrade 4 Naziv,ime,sedište iadresa rukovaoca 5 Datum započinjanja obrade, odnosno uspostavljanja evidencije o obradi 6 Svrha obrade (navesti da li je svrha određena zakonom ili je utvrđena od strane rukovaoca, uz pristanak lica na koje se podaci o ličnosti odnose) 7 Pravni osnov obrade, odnosno uspostavljanja evidencije podataka(uz oznaku naziva i odredbe zakona) 8 Kategorija lica na koje se podaci o ličnosti odnose 9 Vrsta i stepen tajnosti podataka o ličnosti 10 Način prikupljanja i čuvanja podataka o ličnosti(uz navođenje oznake porekla podatka i podatka o obaveštavanju lica na koje se podaci odnose) 11 Rok čuvanja i upotrebe podataka o ličnosti 12 Naziv,ime,sedište iadresa korisnika 13 Oznaka unošenja, odnosno iznošenja podataka iz Republike Srbije sa nazivom države, odnosno međunarodne organizacije i stranog korisnika, pravni osnov i svrha unošenja, odnosno iznošenja podataka 14 Preduzete mere zaštite podataka o ličnosti(organizacione, kadrovske i tehničke) 15 Zahtev povodom obrade (uz oznaku naziva, imena, sedišta i adrese podnosioca zahteva, datumu podnošenja zahteva i vrste zahteva 16 Napomena
Rukovalac evidencije:
___________________________