Decree on the method of keeping, retrieving, delivering and protecting data kept in the central population register

Ovom uredbom uređuju se način i rokovi preuzimanja podataka za vođenje Centralnog registra stanovništva (u daljem tekstu: Centralni registar) iz registra matičnih brojeva, registra prebivališta i boravišta, registra crnogorskih državljana, matičnih registara i drugih evidencija koje se vode na osnovu zakona i drugih propisa (u daljem tekstu: izvor podataka), način i rokovi dostavljanja podataka iz Centralnog registra na korišćenje državnim organima i drugim korisnicima koji su za korišćenje ovlašćeni zakonom, kriptografska zaštita u prenosu podataka, kao i način zaštite i vođenja podataka u Centralnom registru i izvorima podataka.

Izrazi upotrijebljeni u ovoj uredbi imaju sljedeće značenje:

1) sinhronizacioni mehanizam je programsko rješenje koje obezbjeđuje usklađivanje podataka u Centralnom registru sa podacima u izvora podataka;

2) dnevnik promjena je skup tabela u kojima se hronološki iskazuju promjene nastale na podacima u izvoru podataka;

3) tabela kontrole pristupa je pregled korisnika koji su, kad i po kojem pravnom osnovu koristili podatke iz Centralnog registra;

4) korisnik je državni organ, organ državne uprave, organ lokalne samouprave i lokalne uprave, privredno društvo ili drugo pravno lice, preduzetnik ili fizičko lice, koji su za korišćenje podataka iz Centralnog registra ovlašćeni zakonom;

5) kriptografska zaštita je proces obezbjeđenja bezbjednosti podataka prilikom njihovog prenosa preko komunikacionog medija, čime se postiže njihova povjerljivost, cjelovitost i neporecivost;

6) povjerljivost podatka podrazumijeva da je podatak dostupan samo licima koja su ovlašćena da ostvare pristup ili postupe sa tim podatkom;

7) cjelovitost podatka podrazumijeva očuvanje postojanja, tačnosti i kompletnosti podatka, kao i zaštitu procesa ili programa koji spriječavaju neovlašćeno miješanje podatka;

8) neporecivost podrazumijeva nemogućnost poricanja izvršene aktivnosti ili prijema podatka;

9) komunikacioni protokol je skup pravila i postupaka koji definišu način razmjene elektronskih dokumenata.

Prenos podataka iz izvora podataka u bazu podataka Centralnog registra vrši se primjenom sinhronizacionog mehanizma.

Sinhronizacioni mehanizam iz stava 1 ovog člana pokreće se u slučaju kad dođe do:

- izmjene podataka u izvoru podataka;

- unosa novih podataka u izvor podataka;

- izmjene u nekom od šifrarnika;

- unosa novih podataka u neki od šifrarnika.

U slučaju prekida rada sinhronizacionog mehanizma između Centralnog registra i izvora podataka usklađivanje podataka u Centralnom registru izvršiće se na osnovu dnevnika promjena.

Radi ostvarivanja prava određenog lica da zna ko su korisnici podataka koji se o njemu vode u Centralnom registru vrši se prenos tabele kontrole pristupa iz Centralnog registra ka tabeli kontrole pristupa izvora podataka primjenom sinhronizacionog mehanizma.

Promjena u izvoru podataka mora se prenijeti iz tog izvora u bazu podataka Centralnog registra najkasnije u roku od pet minuta od trenutka nastanka promjene, osim u slučaju prekida rada sinhronizacionog mehanizma.

Podaci iz Centralnog registra dostavljaju se korisniku koji za obradu tih podataka ima pravni osnov utvrđen zakonom, na njegov pisani zahtjev.

Zahtjev za dostavljanje podataka podnosi se organu državne uprave nadležnom za vođenje Centralnog registra (u daljem tekstu: nadležni organ) i obavezno sadrži: naziv podnosioca zahtjeva, pravni osnov za korišćenje podataka iz Centralnog registra (naziv zakona, broj službenog lista u kojem je objavljen, uz naznaku člana, stava ili druge oznake odredbe u kojoj se nalazi pravni osnov), svrha korišćenja, opis podataka i vrijeme korišćenja.

Po zahtjevu iz člana 5 ove uredbe, nadležni organ dužan je da postupi najkasnije u roku od osam dana od dana prijema zahtjeva.

Korisnik može zahtjev iz člana 5 stav 2 ove uredbe dostaviti i elektronskim putem, ako:

- ispunjava tehničke uslove;

- je obezbijedio zaštitu podataka o ličnosti u skladu sa zakonom kojim se uređuje zaštita podataka o ličnosti, i

- je omogućio kontinuitet praćenja dalje obrade ličnih podataka.

Ispunjenost uslova iz stava 1 ovog člana utvrđuje nadležni organ.

Kad nadležni organ utvrdi da korisnik ispunjava uslove iz stava 1 ovog člana, tom korisniku se omogućava neposredan pristup podacima iz Centralnog registra za čije je korišćenje zakonom ovlašćen.

U svrhu neposrednog pristupa podacima iz Centralnog registra nadležni organ vodi:

- evidenciju korisnika koji ispunjavaju uslove iz stava 1 ovog člana, i

- pregled podataka koje korisnik može dobiti na korišćenje.

Bliži način ostvarivanja neposrednog pristupa podacima iz Centralnog registra propisuje nadležni organ.

Radi pouzdane pripreme podataka za dostavljanje korisnicima, nadležni organ uspostavlja odgovarajuće računarske postupke kontrole, koji automatski vode računa o uslovima dostavljanja podataka i na taj način automatski pripremaju podatke za dostavljanje korisnicima.

Korisnik može dobiti tražene podatke odnosno izvršiti uvid u podatke samo ako dostavi tačne podatke radi jednoznačnog identifikovanja lica za koje se traže podaci.

U procesu prenosa podataka iz izvora podataka u Centralni registar i iz Centralnog registra prema korisnicima za kriptografsku zaštitu obavezno se koristi komunikacioni protokol HTTPS (Hypertext Transver Protocol Secure).

Nadležni organ je obavezan da:

- održava bazu podataka Centralnog registra;

- ispravno i pravovremeno mijenja logički organizovane strukture podataka u bazi podataka Centralnog registra, u slučaju kad je to neophodno zbog promjene te strukture u bazi izvora podataka;

- prati rad sinhronizacionog mehanizma u Centralnom registru;

- vrši intervencije na sinhronizacionom mehanizmu u Centralnom registru, u slučaju prekida rada i drugih smetnji u radu tog mehanizma.

Organ državne uprave i drugi organ nadležan za izvor podataka je obavezan da:

- održava bazu podataka izvora podataka;

- prati rad sinhronizacionog mehanizma u izvoru podataka;

- vrši intervencije na sinhronizacionom mehanizmu izvora podataka, u slučaju prekida rada i drugih smetnji u radu tog mehanizma.

Radi postizanja usklađenosti podataka koji se vode u izvorima podataka organi koji vode te izvore dužni su da provjeravaju tačnost i ažurnost unesenih podataka, kao i da li su ti podaci dostavljeni Centralnom registru.

Nadležni organ je dužan da Centralni registar vodi u skladu sa zakonom kojim se uređuje zaštita podataka o ličnosti.

Propis iz člana 7 stav 5 ove uredbe donijeće se u roku od 30 dana od dana stupanja na snagu ove uredbe.

Ova uredba stupa na snagu osmog dana od dana objavljivanja u "Službenom listu Crne Gore".