Na osnovu člana 7. stav. 2 alineja 7, člana 9. stav 1. alineja 2. Zakona o društvima za osiguranje ("Službeni glasnik Republike Srpske", br. 17/05, 1/06 i 64/06), člana 11. stav 3. Zakona o zaštiti ličnih podataka ("Službeni glasnik Bosne i Hercegovine", broj 49/06) i člana 16. stav 1. alineja 2. Statuta Agencije za osiguranje Republike Srpske ("Službeni glasnik Republike Srpske", broj 30/06), Upravni odbor Agencije za osiguranje Republike Srpske, na sjednici od 4. juna 2010. godine, donio je

PRAVILNIK

O SPROVOĐENjU ZAKONA O ZAŠTITI LIČNIH PODATAKA

(Objavljen u "Sl. glasniku RS", br. 66 od 12. jula 2010)

1.UVODNE ODREDBE

Član 1.

(1) Ovim pravilnikom se uređuju:
- način vođenja evidencija o zbirkama ličnih podataka koje uspostavlja i vodi Agencija za osiguranje Republike Srpske (u daljem tekstu: Agencija RS), kao kontrolor zbirki ličnih podataka u smislu odredbe člana 3. stav 1. tačka 8. Zakona o zaštiti ličnih podataka ("Službeni glasnik BiH", broj 49/06, u daljem tekstu: ZZLP);
- svrha vođenja evidencije i obrade podataka, kao i pravni osnov za obradu,
- vrsta podataka koji se obrađuju i kategorije nosilaca podataka,
- izvor podataka i način prikupljanja,
- način postupanja sa ličnim podacima i pristupanja ličnim podacima iz evidencija,
- mjesto gdje se obrađuju podaci,
- način procesne i tehničke zaštite i čuvanja ličnih podataka,
- lica ovlašćena za obradu, unos i korišćenje podataka i
- čuvanje podataka.
(2) Zbirke ličnih podataka Agencija RS, kao kontrolor, uspostavlja, vodi i obrađuje u skladu sa odredbom člana 14. stav 4. ZZLP, bez obaveze prethodnog obavještavanja Agencije za zaštitu ličnih podataka BiH, a na osnovu zakonskih ovlašćenja propisanih:
- Zakonom o društvima za osiguranje ("Službeni glasnik Republike Srpske", br. 17/05, 1/06 i 64/06) i u skladu sa njim donesenim podzakonskim propisima,
- Zakonom o posredovanju u osiguranju ("Službeni glasnik Republike Srpske", br. 17/05, 64/06 i 106/09) i u skladu sa njim donesenim podzakonskim propisima,
- Zakonom o osiguranju od autoodgovornosti i ostalim obaveznim osiguranjima od odgovornosti - Prečišćeni tekst ("Službeni glasnik Republike Srpske", broj 102/09) i u skladu sa njim donesenim podzakonskim propisima i
- Zakonom o radu - Prečišćeni tekst ("Službeni glasnik Republike Srpske" broj 55/07).
(3) Zakonima iz stava 2. ovog člana i podzakonskim propisima donesenim na osnovu njih, određeni su svrha obrade, kategorija i sadržaj ličnih podataka koji se obrađuju, kategorije lica na koje se podaci odnose, kao i korisnici tih podataka.
(4) Promjene evidentiranih ličnih podataka vrše se na način i po postupku koji propisuje Agencija RS.
(5) Lične podatke određene ovim pravilnikom Agencija RS prikuplja od subjekata, pravnih i fizičkih lica nad kojima Agencija ima zakonska ovlašćenja za nadzor, preuzimanjem iz drugih zbirki ličnih podataka i dobijanjem informacija od zaposlenih u Agenciji RS.
(6) Agencija RS ne vrši prenos ličnih podataka koje prikuplja i vodi.

Član 2.

(1) Agencija RS, po potrebi, uspostavlja i zbirke ličnih podataka uz prethodno obavještavanje Agencije za zaštitu ličnih podataka, na način i po postupku propisanom ZZLP i Pravilnikom o načinu vođenja evidencije o zbirkama ličnih podataka koji je donijela Agencija za zaštitu ličnih podataka u Bosni i Hercegovini ("Službeni glasnik Bosne i Hercegovine", broj 67/09).
(2) Nezavisno od odredaba stava 1. ovog člana, ovim pravilnikom se određuju i zbirke ličnih podataka koje vode drugi javni organi i pravna lica, u odnosu na koje je Agencija RS korisnik ili obrađivač podataka u skladu sa važećim propisima.

Član 3.

Lični podaci svih kategorija lica iz evidencija o zbirkama ličnih podataka Agencije RS i drugih kontrolora čuvaju se na način propisan zakonom, ovim pravilnikom i Planom bezbjednosti ličnih i povjerljivih podataka koji donosi Agencija RS, nezavisno od toga da li Agencija RS obrađuje podatke u svojstvu kontrolora ili korisnika, odnosno obrađivača podataka.

Član 4.

(1) Obradu ličnih podataka Agencija RS vrši u javnom interesu, u skladu sa odredbom člana 6. stav 1. t. a) i
d) ZZLP, bez saglasnosti nosilaca podataka, na način i u svrhu određenu zakonskim i podzakonskim propisima, pridržavajući se osnovnih principa zakonite obrade ličnih podataka.
(2) Agencija RS u evidencijama sa zbirkama ličnih podataka, u svrhu zaštite javnog interesa i radi primjene zakonskih odredbi koje propisuju uslove za obavljanje poslova na značajnim položajima u društvima za osiguranje i za obavljanje poslova ovlašćenih zastupnika i brokera u osiguranju, te ovlašćenih aktuara, koristi i obrađuje, ali ne vodi i posebne kategorije ličnih podataka iz člana 3. stav 1. tačka 3. podtačka b) ZZLP (krivične presude).
(3) Zbog javnopravnog statusa Agencije RS, u kadrovskoj evidenciji se vode posebne kategorije ličnih podataka za zaposlene radnike koje se odnose na državljanstvo, a u postupku koji prethodi zapošljavanju kadrova, kao i podatak da kandidat nije bio pravosnažno osuđen za krivično djelo.

2. VRSTE I SADRŽAJ EVIDENCIJA

Član 5.

(1) Agencija RS vodi i uspostavlja evidencije sa zbirkama ličnih podataka, kako slijedi:
1. Registar društava za osiguranje u Republici Srpskoj sa podregistrima, odnosno podacima o:
1.1. društvima za osiguranje sa sjedištem u Republici Srpskoj kojima je dozvolu za rad izdala Agencija RS,
1.2. društvima za osiguranje sa sjedištem u Federaciji Bosne i Hercegovine koji u Republici Srpskoj posluju putem filijala i
1.3. društvima za osiguranje sa sjedištem izvan Bosne i Hercegovine koji u Republici Srpskoj posluju putem filijala ili supsidijarnih društava;
2. Registar zastupnika u osiguranju u Republici Srpskoj sa podregistrima, odnosno podacima o:
2.1. zastupnicima u osiguranju, fizičkim licima koji su dobili ovlašćenja za obavljanje poslova zastupanja u osiguranju od Agencije RS,
2.2. zastupnicima u osiguranju, fizičkim licima koji su registrovani u Federaciji BiH koji pružaju usluge zastupanja u osiguranju u Republici Srpskoj putem organizacione jedinice registrovane u Republici Srpskoj
2.3. zastupnicima u osiguranju, pravnim licima sa sjedištem u Republici Srpskoj koji su dobili dozvolu za obavljanje djelatnosti zastupanja u osiguranju od Agencije RS i
2.4. društvima za zastupanje u osiguranju koji su registrovani u Federaciji BiH koji u Republici Srpskoj obavljaju djelatnost zastupanja u osiguranju putem organizacione jedinice registrovane u Republici Srpskoj.
3. Registar brokera u osiguranju, u Republici Srpskoj sa podregistrima, odnosno podacima o:
3.1. brokerima u osiguranju, fizičkim licima koji su dobili ovlašćenja za obavljanje poslova posredovanja u osiguranju od Agencije RS,
3.2. brokerima u osiguranju, pravnim licima, sa sjedištem u Republici Srpskoj koji su dobili dozvolu za obavljanje djelatnosti posredovanja u osiguranju od Agencije RS i
3.3. brokerskim društvima za osiguranje koji su registrovani u Federaciji BiH koji u Republici Srpskoj obavljaju djelatnost posredovanja u osiguranju putem organizacione jedinice registrovane u Republici Srpskoj;
4. Registar ovlašćenih aktuara u Republici Srpskoj;
5. Kadrovska evidencija zaposlenih radnika u Agenciji RS;
6. Informativni centar Agencije RS.
(2) Evidencije iz stava 1. ovog člana vode se u odgovarajućim organizacionim jedinicama Agencije RS, u skladu sa Pravilnikom o unutrašnjoj organizaciji i sistematizaciji poslova u Agenciji RS.

2.1. Registar društava za osiguranje u Republici Srpskoj

Član 6.

(1) Agencija RS vodi javni Registar društava za osiguranje u Republici Srpskoj (u daljem tekstu: Registar društava), na osnovu člana 19. stav 1. alineje 1, 5. i 6. Zakona o društvima za osiguranje i u skladu sa posebnim pravilnikom kojim se reguliše vođenje registra društava za osiguranje kod Agencije za osiguranje Republike Srpske.
(2) Svrha obrade podataka iz Registra iz stava 1. ovog člana je:
1. registrovanje samo onih društava koja su dobila dozvolu za obavljanje poslova osiguranja u Republici Srpskoj,
2. nadzor nad društvima za osiguranje, koji, pored ostalog, obuhvata i nadzor nad:
- fizičkim licima, akcionarima u društvima za osiguranje,
- licima ovlašćenim za zastupanje društava za osiguranje i drugim licima na značajnim položajima u društvu za osiguranje i
- nadzor nad radom organizacionih dijelova