Na osnovu člana 23. stav (2) tačka b) Zakona o Agenciji za identifikaciona dokumenta, evidenciju i razmjenu podataka Bosne i Hercegovine ("Službeni glasnik BiH", broj 56/08) i date saglasnosti Vijeća ministara Bosne i Hercegovine na 76. sjednici održanoj 12. februara 2009. godine, direktor Agencije za identifikaciona dokumenta, evidenciju i razmjenu podataka Bosne i Hercegovine donosi

PRAVILNIK

O NAČINU PRISTUPA EVIDENCIJAMA I RAZMJENI PODATAKA

(Objavljeno u "Sl. glasnik BiH", br. 35/09 od 05 maja 2009)

I. OPĆE ODREDBE

(Predmet)

Član 1.

(1) Ovim Pravilnikom propisuje se način i postupak pristupa i razmjene podataka, koje u skladu sa članom 8. stav (3) a u vezi sa članom 20. stav (1) Zakona o Agenciji za identifikaciona dokumenta, evidenciju i razmjenu podataka BiH (u daljnjem tekstu: Zakon) vodi Agencija za identifikaciona dokumenta, evidenciju i razmjenu podataka Bosne i Hercegovine (u daljnjem tekstu: Agencija), u ime izvornih organa.
(2) Ovim Pravilnikom se u skladu sa članom 9. Zakona definišu tehnička i operativna pravila pristupa podacima i detaljnije definiše prijenos i razmjena podataka.

(Pojmovi i izrazi)

Član 2.

U svrhu ovog Pravilnika primjenjuju se pojmovi i izrazi iz člana 2. Zakona.
Izrazi korišteni u ovom Pravilniku imaju slijedeća značenja:
a) "Komunikaciona mreža ili link" podrazumijeva telekomunikacijski sistem za elektronički prijenos podataka kojim upravlja Agencija, a koji se sastoji odSDHmreže,Wirelessmreže, iznajmljenih vodova iADSLkonekcije od telekom operatera. Tačke održavanja sistema, odnosno definiranje pristupnih tačaka propisat će Agencija.
b) "VPN - Virtual Private Network" podrazumijeva računarsku mrežu gdje se neki od čvorova mreže povezuju posredstvom posebno kreiranih virtualnih veza zaštićenih od svakog oblika čitanja podataka koji se tim načinom šalju ili primaju.
c) "jpg" podrazumijevaJoint Photographic Experts Group, je komprimirani format slike s gubicima izveden iz bitmape. Najčešće korišten format u normalnom radu sa slikama.
d) "wsq" podrazumijevaWavelet-packet Scalar Quantization Format podataka koji se koristi za zapisivawe podataka o otiscima papilarnih linija na prstima ruke.
: 52;g:e) "web-servis" podrazumijeva (Web Service) je definisan od straneW3Ckao softverski sistem dizajniran za podršku interoperativne interakcije preko mreže (W3CiliWorld Wide Web Consortiumje glavna organizacija za standarde za internet).
f) "JMB" podrazumijeva jedinstveni matični broj građanina.
g) "MKR" podrazumijeva matičnu knjigu rođenih.
h) "MKD" podrazumijeva matičnu knjigu državljana BiH.

II. NAČIN PRISTUPA PODACIMA

(Načini pristupa podacima)

Član 3.

(1) Podacima koje se vode u Agenciji može se pristupati na slijedeće načine:
a) Stalni pristup podacima i
b) Povremeni pristup podacima.

(Stalni pristup podacima)

Član 4.

Stalni pristup podacima podrazumijeva ispunjenje slijedećih uslova i pravila:
a) Da između Agencije i podnosioca zahtjeva postoji trajni komunikacioni link preko koga podnosilac zahtjeva može u bilo kome trenutku pristupiti podacima za koje je dobio dozvolu pristupa.
b) U pravilu ostvaruje se preko tehničke infrastrukture za razmjenu podataka bazirane nawebservisima. Izuzetno Agencija može omogućiti pristup putem aplikacija koje se nalaze na serverima Agencije.
c) Komunikacioni link se ostvaruje preko mreže uspostavljene u skladu sa Zakonom ili korištenjem iznajmljenih resursa. U oba slučaja neophodno je uspostaviti sigurni VPN tunel prema pravilima koja će definisati Agencija.
d) Za korištenje stalne konekcije putem sopstvene mreže uspostavljene u skladu sa Zakonom, Agencija je nadležna za funkcionisanje mreže do pristupne tačku na lokaciji izvornog (prijemnog organa). Iza pristupne tačke, koju će za svaku pojedinačnu lokaciju definisati Agencija, odgovornost za funkcionalnost pasivne, aktivne i računarske opreme je na ovlaštenim službenicima izvornog (prijemnog) organa.
e) Na lokacijama gdje ne postoje tehničke mogućnosti korištenja mreže Agencije omogućit će se korištenje iznajmljenih resursa kako bi se ostvarila konekcija do mreže Agencije. Svu opremu i iznajmljivanje resursa do pristupne tačke Agencije obezbijedit će izvorni (prijemni organ).

(Povremeni pristup podacima)

Član 5.

(1) Povremeni pristup podacima podrazumijeva da podnosilac zahtjeva u određenim vremenskim intervalima može zatražiti određene podatke od Agencije.
(2) Agencija na pismeni zahtjev donosi rješenje o pristupu podacima.
(3) Podaci se dostavljaju u zahtijevanoj papirnoj formi ili elektronskoj formi na odgovarajućem mediju (CD, DVD) ili kao dodatak elektronske pošte.
(4) U ove podatke spadaju i statistički podaci.

(Pristup izvornih organa)

Član 6.

(1) Podatke u centralne evidencije dostavljaju izvorni organi definisani posebnim zakonima vezanim za obradu podataka koje se nalaze u evidencijama i ovim organima će Agencija omogućiti stalni pristup podacima.
(2) Svim izvornim organima su dostupne evidencije koje se vode u Agenciji u skladu sa članom 9. Zakona i drugim propisima.
(3) Izvorni organ je dužan da se pridržava tehničkih mjera zaštite koje definiše Agencija za svaku pojedinačnu lokaciju pristupa i za svaku pojedinačnu evidenciju, što će biti definisano posebnim Sporazumom između Agencije i izvornog organa.
(4) Sporazum iz prethodnog stava će definisati sva pitanja vezana za tehnički pristup izvornog organa i obavezno će sadržavati spisak lokacija sa svim tehničkim podacima za svaku pojedinačnu lokaciju.
(5) Izvorni organ je dužan postupati sa podacima u skladu sa propisima i dokumentovati svaki pristup.

(Pristup prijemnih organa)

Član 7.

(1) Pristup podacima će se omogućiti prijemnim organima u skladu sa članom 9. Zakona, na pismeni zahtjev organa.
(2) Prijemni organi su zakonodavni, izvršni i sudski organi na bilo kojem nivou vlasti u Bosni i Hercegovini.
(3) Prijemni organ je dužan da se pridržava tehničkih mjera zaštite koje definiše Agencija za svaku pojedinačnu lokaciju pristupa i za svaku pojedinačnu evidenciju, što će biti definisano posebnim sporazumom između Agencije i prijemnog organa.
(4) Sporazum iz prethodnog stava će definisati sva pitanja vezana za tehnički pristup prijemnog organa i obavezno će sadržavati spisak lokacija sa svim tehničkim podacima za svaku pojedinačnu lokaciju.
(5) Prijemni organ je dužan postupati sa podacima u skladu sa propisima i dokumentovati svaki pristup.

(Pristup pravnih i fizičkih lica)

Član 8.

(1) Agencija je dužna da omogući pristup podacima fizičkim licima u skladu sa Zakonom o slobodi pristupa informacijama u Bosni i Hercegovini ("Službeni glasnik BiH", broj 28/00 i 45/06) i Zakonom o zaštiti ličnih podataka ("Službeni glasnik BiH" broj 49/06).
(2) Agencija je ovlaštena u skladu sa članom 8. stav (1) tačka f) Zakona omogućiti pristup ličnim podacima i pravnim licima.
(3) Pravno lice je dužno da se pridržava tehničkih mjera zaštite koje definiše Agencija za svaku pojedinačnu lokaciju pristupa i za svaku pojedinačnu evidenciju.
(4) Pravno lice je dužno postupati sa podacima u skladu sa propisima i dokumentovati svaki pristup.
(5) Nakon odobrenog stalnog pristupa podacima pravnom licu Agencija će sa pravnim licem sklopiti sporazum koje će definisati sva pitanja pristupa i zaštite ličnih podataka.
(6) U sporazumu iz