8. člen
(zahtevek za registracijo)
(1)
Uporabnikova pravica do dostopa do e-CRP mora temeljiti na ustrezni zakonski podlagi. Če želi uporabnik pridobivati osebne podatke iz CRP samostojno, neposredno in na način elektronskega poslovanja, vloži pri upravljavcu CRP zahtevek za registracijo. Na zahtevku izpolni vse zahtevane podatke in s podpisom in žigom jamči za njihovo resničnost. Zahtevek vsebuje podatke in informacije o:
-
uporabniku,
-
zakonskih podlagah in iz njih izhajajočih namenih, na podlagi katerih ima uporabnik pravico do osebnih podatkov in na katerih temelji ta njegova pravica,
-
odgovorni osebi in njeni vlogi,
-
aplikacijah, ki jih bodo uporabljali odgovorna oseba in referenti, ki jih bo odgovorna oseba pooblastila za delo z aplikacijo ter
-
varnostnih ukrepih, skladnih z zahtevami zakona o varstvu osebnih podatkov.
Zahtevek se poda na obrazcu upravljavca CRP, obrazcu pa se priložijo druge specifikacije, opisi posebnosti posameznega zahtevka, komentarji in podobno. V primeru izpolnitve obrazca v elektronski obliki, se lahko opisi iz prilog prenesejo v prirejena polja, če s tem ni poslabšana preglednost in razumljivost zahtevka.
(2)
Podatki o uporabniku so:
-
polni naziv uporabnika in odgovorna oseba uporabnika, ki podaja zahtevek za vključitev v e-CRP,
-
naslov in vrsta naslova,
-
davčna številka.
(3)
Podatki o zakonski podlagi uporabnika za pridobivanje podatkov iz CRP:
-
polno ime zakona in njegova kratica,
-
datum objave in številka Uradnega lista Republike Slovenije,
-
datum uveljavitve,
-
zadevni členi,
-
informativni opis morebitnih podzakonskih aktov,
-
po potrebi tudi druge specifikacije.
V primeru spremembe, dopolnitve ali popravka zakona, ki vpliva na pridobivanje podatkov po e-CRP, je uporabnik dolžan sporočiti upravljavcu datum objave in številko Uradnega lista Republike Slovenije, v katerem je sprememba, dopolnitev ali popravek, objavljen z datumom uveljavitve.
(4)
Podatki o namenih uporabe podatkov:
Na obrazcu se označi eden od namenov, ki so že izpisani na obrazcu, poleg tega pa lahko uporabnik namene tudi podrobneje opiše v prilogi, kjer lahko podrobneje obrazloži svoje zahteve.
(5)
Podatki o odgovorni osebi za postopke dela z e-CRP:
-
EMŠO,
-
osebno ime,
-
naslov, na katerem je odgovorna oseba dosegljiva,
-
številka telefona, faksa oziroma mobilnega telefona,
-
naslov elektronske pošte,
-
uporabniško ime uporabnika e-CRP ali druga oznaka uporabnika, ki služi za avtentikacijo uporabnika, (npr. serijska številka kvalificiranega digitalnega potrdila),
-
podatki o vlogi odgovorne osebe pri uporabniku,
Če je pri posameznem uporabniku več odgovornih oseb, se podatki izpolnijo za vsako posebej. Uporabnik e-CRP je dolžan upravljavcu CRP sporočiti spremembe podatkov o odgovorni osebi.
(6)
Podatki o aplikacijah:
-
oznaka in ime aplikacije,
-
opis delovanja aplikacije.
(7)
Zagotovilo o varnostnih ukrepih, skladnih z zahtevami zakona o varstvu osebnih podatkov:
-
ureditev pooblastil,
-
ureditev sledenja in arhiviranja vpogledov,
-
sprejetje internih aktov za varstvo in zavarovanje osebnih podatkov.
(8)
Poleg navedenih podatkov se v Varnostni shemi vodijo tudi drugi podatki, potrebni za vzdrževanje e-CRP, na primer datumi, statusi in različne interne oznake.