7
Na temelju odredaba Zakona o zaštiti tajnosti podataka ("Narodne novine" broj 108/96.), au svezi članka 34. Zakona o tajnosti podataka ("Narodne novine" broj 79/07.), Zakona o zaštiti osobnih podataka ("Narodne novine" broj 103/03., 118/06. i 41108.), te članka 20. Statuta Hrvatskoga zavoda za zapošljavanje ("Narodne novine" broj: 49/09.), Upravno vijeće Hrvatskoga zavoda za zapošljavanje na sjednici održanoj 24.09.2009. godine, donosi PRAVILNIK O ZAŠTITI TAJNOSTI PODATAKA I. OSNOVNE ODREDBE Članak 1. Ovim Pravilnikom utvrđuju se podaci koji se u poslovanju Hrvatskoga zavoda za zapošljavanje (u daljnjem tekstu: Zavod) smatraju poslovnom i profesionalnom tajnom, vrste i stupnjevi tajnosti podataka, označavanje tajne, dužnost čuvanja tajnih podataka, ovlasti za priopćavanje tajne, zaštita i postupanje s tajnim podacima, kao i druge okolnosti od interesa za čuvanje tajne. Članak 2. Podatak u smislu ovoga Pravilnika je dokument, odnosno svaki napisani, umnoženi, nacrtani, slikovni, tiskani, snimljeni, fotografirani, magnetni, optički, elektronički ili bilo koji drugi zapis podatka, saznanje, mjera, postupak, predmet, usmeno priopćenje ili informacija, koja s obzirom na svoj sadržaj ima važnost povjerljivosti i cjelovitosti za svoga vlasnika. ( II. VRSTE TAJNIH PODATAKA Članak 3. Podaci prema vrsti tajnosti mogu biti poslovna i profesionalna tajna. 1. Poslovna tajna Članak 4. Poslovnom tajnom smatraju se podaci koji su kao poslovna tajna određeni zakonom, drugim propisom donesenim na osnovu zakona, Statutom i drugim aktima Zavoda, te ovim Pravilnikom. Članak 5. Poslovnom tajnom smatraju se: 1) podaci koje je Zavod kao poslovnu tajnu saznao od drugih pravnih i fizičkih osoba, 2) identifikacijski podaci o poslodavcima koji koriste usluge Zavoda, 3) podaci iz dokumentacije izrađene u Zavodu ili dostavljene Zavodu koja služi za zaključenje pravnih poslova, 4) podaci iz ugovora koje zaključuje Zavod, ako ih ravnatelj ili druga ugovorna strana

PRAVILNIK O ZAŠTITI TAJNOSTI PODATAKA I. OSNOVNE … O...stupnja tajnosti, samo u slučaju dostavljanja tih podataka drugim pravnim ili fizičkim osobama. (4) Svaki prilog dokumenta

  • Upload
    others

  • View
    7

  • Download
    0

Embed Size (px)

Citation preview

Page 1: PRAVILNIK O ZAŠTITI TAJNOSTI PODATAKA I. OSNOVNE … O...stupnja tajnosti, samo u slučaju dostavljanja tih podataka drugim pravnim ili fizičkim osobama. (4) Svaki prilog dokumenta

Na temelju odredaba Zakona o zaštiti tajnosti podataka ("Narodne novine" broj 108/96.), a usvezi članka 34. Zakona o tajnosti podataka ("Narodne novine" broj 79/07.), Zakona o zaštitiosobnih podataka ("Narodne novine" broj 103/03., 118/06. i 41108.), te članka 20. StatutaHrvatskoga zavoda za zapošljavanje ("Narodne novine" broj: 49/09.), Upravno vijećeHrvatskoga zavoda za zapošljavanje na sjednici održanoj 24.09.2009. godine, donosi

PRAVILNIKO ZAŠTITI TAJNOSTI PODATAKA

I. OSNOVNE ODREDBE

Članak 1.

Ovim Pravilnikom utvrđuju se podaci koji se u poslovanju Hrvatskoga zavoda zazapošljavanje (u daljnjem tekstu: Zavod) smatraju poslovnom i profesionalnom tajnom, vrste istupnjevi tajnosti podataka, označavanje tajne, dužnost čuvanja tajnih podataka, ovlasti zapriopćavanje tajne, zaštita i postupanje s tajnim podacima, kao i druge okolnosti od interesaza čuvanje tajne.

Članak 2.Podatak u smislu ovoga Pravilnika je dokument, odnosno svaki napisani, umnoženi,

nacrtani, slikovni, tiskani, snimljeni, fotografirani, magnetni, optički, elektronički ili bilo kojidrugi zapis podatka, saznanje, mjera, postupak, predmet, usmeno priopćenje ili informacija,koja s obzirom na svoj sadržaj ima važnost povjerljivosti i cjelovitosti za svoga vlasnika.

(

II. VRSTE TAJNIH PODATAKA

Članak 3.Podaci prema vrsti tajnosti mogu biti poslovna i profesionalna tajna.

1. Poslovna tajna

Članak 4.Poslovnom tajnom smatraju se podaci koji su kao poslovna tajna određeni zakonom,

drugim propisom donesenim na osnovu zakona, Statutom i drugim aktima Zavoda, te ovimPravilnikom.

Članak 5.Poslovnom tajnom smatraju se:1) podaci koje je Zavod kao poslovnu tajnu saznao od drugih pravnih i fizičkih osoba,

2) identifikacijski podaci o poslodavcima koji koriste usluge Zavoda,

3) podaci iz dokumentacije izrađene u Zavodu ili dostavljene Zavodu koja služi za

zaključenje pravnih poslova,

4) podaci iz ugovora koje zaključuje Zavod, ako ih ravnatelj ili druga ugovorna strana

Page 2: PRAVILNIK O ZAŠTITI TAJNOSTI PODATAKA I. OSNOVNE … O...stupnja tajnosti, samo u slučaju dostavljanja tih podataka drugim pravnim ili fizičkim osobama. (4) Svaki prilog dokumenta

utvrdi tajnim,

5) podaci i isprave koje poslovni partner označi kao tajne,

6) podaci i isprave koje nadležno državno tijelo proglasi poslovnom tajnom,

7) podaci i isprave koji se odnose na poslove što ih Zavod obavlja za potrebe vojnihpostrojbi i obrane koji su označeni kao tajna,

8) podaci i isprave o potraživanjima i obvezama Zavoda,.

9) podaci i isprave o fizičkim i pravnim osobama za koje je Zavod saznao vođenjemsudskih postupaka,

10) podaci o izvornim i izvršnim programskim rješenjima integralnog informacijskog

sustava Zavoda,

11) planovi i mjere fizičko-tehničke zaštite objekata i imovine Zavoda,

12) podaci o posebno zaštićenim psihodijagnostičkim sredstvima koje Zavod koristi upsihodijagnostičke, prognostičke i znanstvene svrhe,

13) podaci koji sadrže ponude na natječaj ili dražbu - do objavljivanja rezultata natječaja

odnosno dražbe,

14) drugi podaci i isprave Zavoda koje Upravno vijeće ili ravnatelj proglase poslovnom

tajnom, čije bi objavljivanje zbog njihove prirode i značenja bilo protivno interesima Zavoda,odnosno državnih tijela, te drugih pravnih i fizičkih osoba.

2. Profesionalna tajna

Članak 6.

(1) Profesionalnom tajnom smatraju se podaci o osobnom ili obiteljskom životunezaposlenih osoba, ostalih tražitelja zaposlenja, drugih osoba koje koriste usluge Zavodakoje saznaju radnici Zavoda pri obavljanju redovne djelatnosti Zavoda, kao i podaci dobivenipsihologijskim testiranjem i intervjuom o psihičkom i zdravstvenom stanju korisnika usluga, teuzrocima, okolnostima i posljedicama toga stanja, a čije bi neovlašteno priopćavanje mogloštetiti interesu osobe na koju se podatak odnosi ili članovima njene obitelji.

(2) Profesionalnom tajnom smatraju se i osobni podaci o radnicima Zavoda, podaci oustegama od plaće, kao i podaci o drugim primanjima radnika.

III. OZNAČAVANJE TAJNE

Članak 7.

(1) Klasificirani podaci su podaci koji imaju određen jedan od stupnjeva tajnosti navedenu člancima 8. i 9. ovoga Pravilnika, kao i podaci koje je kao klasificirane Zavodu predaladruga država, međunarodna organizacija ili institucija s kojom Zavod surađuje.

(2) Neklasificirani podaci su podaci bez utvrđenog stupnja tajnosti, koji se koriste uslužbene svrhe, kao i podaci koje je Zavodu tako označene predala druga država,međunarodna organizacija ili institucija s kojom Zavod surađuje.

Page 3: PRAVILNIK O ZAŠTITI TAJNOSTI PODATAKA I. OSNOVNE … O...stupnja tajnosti, samo u slučaju dostavljanja tih podataka drugim pravnim ili fizičkim osobama. (4) Svaki prilog dokumenta

(3) Klasificirani podaci prema stupnju tajnosti mogu biti: vrlo tajni, tajni i povjerljivi.

Članak 8.

(1) Vrstu i stupanj tajnosti podataka koji se smatraju tajnom, a odnosi se na dokumentkoji je nastao u Zavodu, svojom odlukom utvrđuje Upravno vijeće Zavoda ili ravnatelj Zavodaza poslove iz svoje nadležnosti utvrđene aktima Zavoda.

(2) Samo dokument koje nadležno tijelo iz stavka 1.. ovoga članka odredi tajnim sa

stupnjem tajnosti »VRLO TAJNI«, označava se u gornjem desnom kutu oznakom vrste tajne(npr. poslovna tajna) i stupanjem tajnosti »VRLO TAJNI«.

(3) Dokumenti koji sadrže podatke koji se u smislu odredbi ovoga Pravilnika smatrajutajnim, a odlukom iz stavka 1. ovoga članka označeni su stupnjem tajnosti »TAJNI« ili

»POVJERLJIVI«, označavaju se u gornjem desnom kutu pripadajućom oznakom vrste istupnja tajnosti, samo u slučaju dostavljanja tih podataka drugim pravnim ili fizičkimosobama.

(4) Svaki prilog dokumenta koji je označen određenom vrstom i stupnjem tajnosti, označitće se istom oznakom vrste i stupnja tajnosti.

(5) Elektronske baze podataka koje sadrže tajne podatke također se označavaju vrstom istupnjem tajnosti te se moraju osigurati od neovlaštenog pristupa lozinkom ili na drugiodgovarajući način.

(6) Omotnica kojom se otprema dokument sa oznakom određene vrste i stupnja tajnosti,označit će se istom oznakom vrste i stupnja tajnosti.

(7) Na dokumentu s utvrđenim stupnjem tajnosti - VRLO TAJNI, ako se izrađuje u višeprimjeraka, na prvoj strani označava se broj izrađenih primjeraka.

(8) Ako priroda posla to zahtijeva može se izvršiti umnožavanje dokumenta označenog

tajnim, s tim da se na prvoj strani navede podatak u koliko je primjeraka izvršenoumnožavanje.

(9) Zavod će periodično, a najmanje jednom u pet godina, provoditi procjenu o potrebipromjene klasifikacije tajnih podataka te odlučiti o zadržavanju stupnja tajnosti, promjenistupnja tajnosti, deklasifikaciji ili oslobađanju od obveze čuvanja tajnosti podataka.

Članak 9.

Svaki organizacijski dio Zavoda koji je izradio ili zaprimio dokument s oznakom stupnjatajnosti »VRLO TAJNI«, dužan je voditi evidenciju u koliko je primjeraka dokument izrađen,je li obavljeno umnožavanje dokumenata, koje su ih osobe dobile na uvid odnosno uporabu,kao i druge važne podatke o kretanju dokumenata.

IV. DUŽNOST ČUVANJA TAJNE

Članak 10.

(1) Tajnu su dužni čuvati članovi svih tijela Zavoda, radnici u Zavodu i druge osobe koje u

obavljanju svojih poslova dolaze u dodir s tajnim podacima.

Page 4: PRAVILNIK O ZAŠTITI TAJNOSTI PODATAKA I. OSNOVNE … O...stupnja tajnosti, samo u slučaju dostavljanja tih podataka drugim pravnim ili fizičkim osobama. (4) Svaki prilog dokumenta

(2) Svaki radnik Zavoda je dužan potpisati izjavu o čuvanju podataka koji se u poslovanjuZavoda smatraju poslovnom i profesionalnom tajnom.

Članak 11.

Dužnost čuvanja tajne odnosi se na sve osobe iz članka 10. ovoga Pravilnika i nakonisteka njihova mandata, prestanka radnog odnosa ili prestanka obavljanja poslova.

Članak 12.

Ne smatra se povredom dužnosti čuvanja tajne:

1) ako su podaci dati na zahtjev suda ili tijela ovlaštenog za obavljanje nadzora,

2) ako su podaci priopćeni na osnovi dozvole ravnatelja, te dani uz uvjete i način

predviđen ovim Pravilnikom,

3) ako se podaci daju osobama, tijelima državne uprave, ustanovama i drugim subjektimana temelju propisa,

4) ako su podaci priopćeni na sjednici Upravnog vijeća radi obavljanja poslova iupravljanja Zavodom. Pritom je osoba ovlaštena za priopćavanje tajnog podatka dužnaupozoriti nazočne da su podaci tajni, a nazočni ih nadalje moraju čuvati kao tajnu,

5) kada radnici Zavoda otkriju podatak koji je utvrđen tajnim podatkom pri podnošenjuprijave za kazneno djelo, privredni prijestup, prekršaj ili povredu njegovog prava iz radnogodnosa,

6) u iznimnom slučaju kada su podaci o rezultatima psihologijskog ispitivanja potrebni zaosiguranje dobrobiti korisnika ili općeg dobra, označujući da je riječ o zakonski zaštićenimpodacima.

Članak 13.

(1) Tajnom se ne smatraju zastarjeli podaci, osim podataka o pslhičkorn i zdravstvenomstanju radnika Zavoda i korisnika usluga, te uzrocima, okolnostima i posljedicama togastanja.

(2) Okolnost iz stavka 1. ovoga članka utvrđuje ravnatelj Zavoda, ili osoba koju pismenoovlasti ravnatelj.

V. OVLAST ZA PRIOPĆAVANJE TAJNE

Članak 14.

(1) Podatke koji se smatraju tajnom smiju dati na uvid, odnosno priopćiti drugim osobamaravnatelj i osobe koje ravnatelj pismeno ovlasti.

(2) Prije usmenog priopćenja tajnih podataka daje se prethodno upozorenje o tajnostikoje ima istu važnost kao i pisano utvrđena vrsta tajne i stupanj tajnosti.

Članak 15.

Page 5: PRAVILNIK O ZAŠTITI TAJNOSTI PODATAKA I. OSNOVNE … O...stupnja tajnosti, samo u slučaju dostavljanja tih podataka drugim pravnim ili fizičkim osobama. (4) Svaki prilog dokumenta

(1) Podaci iz članka 5. točki 1.,2.,3.,4.,5.,6.,7.,8. i 9. ovoga Pravilnika ne mogu sepriopćavati drugim osobama bez prethodne pisane suglasnosti pravne ili fizičke osobe odkoje su takvi podaci dobiveni.

U zahtjevu kojim Zavod traži suglasnost iz stavka 1. ovoga članka mora se navesti:

1) podatak za koji se traži suglasnost,

2) razlog zbog kojeg se priopćavanje traži,

3) osoba kojoj se podatak namjerava priopćiti,

4) osoba koja je ovlaštena obaviti takvo priopćavanje,

5) način na koji će se podaci priopćiti, odnosno koristiti.

Ćlanak 16.(2) U prikupljanju i obradi osobnih podataka, bilo u slučajevima određenim zakonom, bilo

uz privolu osobe čiji se osobni podaci obrađuju, Zavod je dužan čuvati navedene podatke

kao tajnu.Ćlanak 17.

(1) Zabranjeno je prikupljanje i daljnja obrada osobnih podataka koji se odnose na rasnoili etničko podrijetlo, politička stajališta, vjerska ili druga uvjerenja, sindikalno članstvo,psihičko i zdravstveno stanje ili spolni život i osobnih podatka o kaznenom i prekršajnompostupku, osim u izvršavanju javnih ovlasti Zavoda i u drugim slučajevima predviđenimZakonom, u kojem slučaju moraju biti posebno označeni i zaštićeni.

(2) Podaci iz stavka 1. ovoga članka ne smiju se otkriti trećoj strani bez pristanka osobeiz članka 6. ovoga Pravilnika.

Ćlanak 18.(1) Zavod je ovlašten temeljem pisanog zahtjeva dati osobne podatke na korištenje

fizičkoj ili pravnoj osobi, državnom ili drugom tijelu ako je to potrebno radi obavljanja poslovau okviru zakonom utvrđene djelatnosti fizičke ili pravne osobe, državnog ili drugog tijela.

(2) Pisani zahtjev mora sadržavati svrhu i pravni temelj za korištenje osobnih podataka

te vrstu osobnih podataka koji se traži.

(3) Zabranjeno je davanje osobnih podataka na korištenje fizičko] ili pravnoj osobi,

državnom ili drugom tijelu za čiju obradu, odnosno korištenje nisu ovlašteni.(4) Iznimno od stavka 3. ovoga članka osobni podaci smiju se prikupljati i dalje

obrađivati:- uz privolu osobe iz članka 6. ovoga Pravilnika samo u svrhu za koju je osoba dala

privolu, ili- u slučajevima određenim zakonom, ili- u svrhu izvršavanja zakonskih obveza Zavoda, ili- u svrhu sklapanja i izvršavanja ugovora u kojem je osoba iz članka 6. ovoga Pravilnika

stranka, ili u svrhu zaštite ili tjelesnog integriteta te osobe ili druge osobe u slučaju kada

fizički ili pravno nije u mogućnosti dati svoj pristanak, ili- ako je obrada podataka nužna radi ispunjenja zadataka koji se izvršavaju u javnom

interesu ili u izvršavanju javnih ovlasti koje ima Zavod, ili

- ako je osoba iz članka 6. ovoga Pravilnika sama objavila te podatke.

Page 6: PRAVILNIK O ZAŠTITI TAJNOSTI PODATAKA I. OSNOVNE … O...stupnja tajnosti, samo u slučaju dostavljanja tih podataka drugim pravnim ili fizičkim osobama. (4) Svaki prilog dokumenta

(5) Davanje osobnih podataka na korištenje odnose se i na razmjenu podataka izmeđuZavoda i državnih tijela osim ako je posebnim zakonom drugačije uređeno.

(6) O osobnim podacima koji su dani na korištenje, korisniku osobnih podataka i svrsi zakoju su osobni podaci dani Zavod vodi posebnu evidenciju.

VI. ČUVANJE DOKUMENATA KOJI SADRŽE TAJNE ~ODATKE

Članak 19.

Dokumente koje sadrže tajne podatke čuva organizacijski dio Zavoda kojega odrediravnatelj.

Članak 20.

(1) Dokumente koji sadrže podatke koji se u smislu odredbi ovoga Pravilnika smatrajutajnim, a označeni su stupnjem tajnosti »VRLO TAJNI«, organizacijski dio Zavoda određenza njihovo čuvanje unosi u posebni registar te pohranjuje u ormar ili kasu sa specijalnombravom.

(2) Dokumente koji sadrže tajne podatke, a koji se po odredbama ovoga Pravilnika neunose u registar, ostaju na čuvanju kod ovlaštenih radnika i pohranjuju se u ormare ili radnestolove sa bravama.

Članak 21.

Osobe koje rade na sastavljanju, preprsrvanju I umnožavanju dokumenata koji sadržepodatke koji se smatraju tajnim, dužne su spaliti ili na drugi način uništiti tragove neuspjelihprimjeraka.

Članak 22.

Svaki radnik Zavoda koji uoči nepravilnosti u svezi čuvanja i zaštite tajnosti podataka iliodređene aktivnosti usmjerene na otkrivanje tajnih podataka, dužan je o tome bez odlaganjaizvijestiti nadležnog rukovoditelja i ravnatelja Zavoda.

Članak 23.

(1) U slučaju nestanka ili neovlaštenog otkrivanja dokumenta ili podatka koji se u smisluodredaba ovoga Pravilnika smatraju tajnim, radnik, odnosno član tijela upravljanja Zavodakoji ima saznanja o nestanku ili neovlaštenom otkrivanju isprave ili podatka, mora o tomeizvijestiti nadležnog rukovoditelja.

(2) Nadležni rukovoditelj dužan je odmah pokrenuti postupak za utvrđivanje okolnosti podkojima je došlo do nestanka ili neovlaštenog otkrivanja isprave ili podatka.

VII. ODGOVORNOST ZA POVREDU TAJNOSTI PODATAKA

Članak 24.

Rukovanje dokumentima koji sadrže podatke koji se smatraju tajnim protivno odredbama

Page 7: PRAVILNIK O ZAŠTITI TAJNOSTI PODATAKA I. OSNOVNE … O...stupnja tajnosti, samo u slučaju dostavljanja tih podataka drugim pravnim ili fizičkim osobama. (4) Svaki prilog dokumenta

Pravilnika povlači odgovornost za težu povredu obveze iz radnog odnosa.

Članak 25.(1) Neovlašteno priopćavanje podataka koji predstavljaju tajnu u smislu odredaba ovoga

Pravilnika predstavlja povredu dužnosti čuvanja poslovne tajne.

(2) Povreda dužnosti čuvanja poslovne tajne smatra se teškom povredom obveze izradnog odnosa radi kojega Zavod može otkazati radniku ugovor o radu.

(3) Zavod će otkazati radniku ugovor o radu ako radnik povrijedi dužnost čuvanja tajneoznačene stupnjem tajnosti »VRLO TAJNI«, koja povreda se smatra osobito teškompovredom obveza iz radnog odnosa zbog koje nastavak rada u Zavodu više nije moguć.

(4) Istovremeno, ukoliko je zbog neovlaštenog priopćavanja podataka koji se smatrajuposlovnom tajnom za Zavod nastala šteta, protiv takvog radnika može se pokrenuti postupakza naknadu štete pred nadležnim sudom.

(5) Povreda dužnosti čuvanja tajne može za počinitelja rezultirati i kaznenomodgovornošću.

VilI. ZAVRŠNE ODREDBE

Članak 26.Dokumentacija koja se u Zavodu smatra tajnom arhivira se, sukladno Pravilniku o

zaštiti arhivskog i registraturnog gradiva s posebnim popisom roka i načina čuvanjaHrvatskoga zavoda za zapošljavanje.

Članak 27.

Ovaj Pravilnik stupa na snagu danom donošenja, a objavit će se na oglasnim pločamaSredišnje službe i područnih službi Zavoda.

Klasa: 023-01/09-01/13

Urbroj: 344-17/1-09-1

Zagreb, 24.09.2009.