1066. Zakon o spremembah in dopolnitvah Zakona o elektronskem poslovanju in elektronskem podpisu (ZEPEP-A)
Na podlagi druge alinee prvega odstavka 107. člena in prvega odstavka 91. člena ustave Republike Slovenije izdajam
U K A Z
o razglasitvi Zakona o spremembah in dopolnitvah Zakona o elektronskem poslovanju in elektronskem podpisu (ZEPEP-A)
Razglašam Zakon o spremembah in dopolnitvah Zakona o elektronskem poslovanju in elektronskem podpisu (ZEPEP-A), ki ga je sprejel Državni zbor Republike Slovenije na seji 27. februarja 2004.
Ljubljana, dne 8. marca 2004.
dr. Janez Drnovšek l. r. Predsednik Republike Slovenije
Z A K O N
O SPREMEMBAH IN DOPOLNITVAH ZAKONA O ELEKTRONSKEM POSLOVANJU IN ELEKTRONSKEM PODPISU (ZEPEP-A)
V Zakonu o elektronskem poslovanju in elektronskem podpisu (Uradni list RS, št. 57/2000 in 30/01 – ZODPM-C) se v prvem odstavku 1. člena črtata besedi "na daljavo".
-
v 1. točki beseda "ali" nadomesti z vejico, za besedo "shranjeni" pa se doda besedilo "poslani, prejeti ali izmenljivi",
-
v 5. točki za podpičjem doda besedilo "varni časovni žig pa elektronsko podpisano potrdilo overitelja, ki izpolnjuje pogoje iz prejšnje točke tega člena;",
-
11. točka spremeni tako, da se glasi:
"11.Informacijski sistem je programska, strojna, komunikacijska in druga oprema, ki deluje samostojno ali v omrežju in je namenjena zbiranju, procesiranju, distribuciji, uporabi in drugi obdelavi podatkov v elektronski obliki;",
-
v 19. točki za besedilom "kvalificirano potrdilo je potrdilo" dodajo besede "iz prejšnje točke",
-
na koncu 20. točke pika nadomesti s podpičjem, za njo pa dodata novi 21. in 22. točka, ki se glasita:
"21. Storitev informacijske družbe je storitev, ki se običajno zagotavlja za plačilo, na daljavo, z elektronskimi sredstvi in na posamezno zahtevo prejemnika storitev pri čemer pomeni:
-
na daljavo, da se storitev zagotavlja, ne da bi bili strani sočasno prisotni;
-
z elektronskimi sredstvi, da se storitev na začetku pošlje in v namembnem kraju sprejme z elektronsko opremo za obdelavo (vključno z digitalnim stiskanjem) in shranjevanje podatkov in v celoti pošlje, prenese in sprejme po žici, radiu, optičnih sredstvih ali drugih elektromagnetnih sredstvih;
-
na posamezno zahtevo prejemnika storitev, da se storitev zagotavlja s prenosom podatkov na posamezno zahtevo.
Storitve informacijske družbe vključujejo zlasti storitve prodaje blaga ali storitev, dostopa do podatkov ali oglaševanja na svetovnem spletu ter storitve dostopa do komunikacijskega omrežja, prenosa podatkov ali shranjevanja prejemnikovih podatkov v komunikacijskem omrežju. Storitve radijske in televizijske radiodifuzije niso storitve informacijske družbe po tem zakonu;
22. Ponudnik storitev informacijske družbe je fizična ali pravna oseba, ki ponuja storitve iz prejšnje točke tega člena.".
(1)
V prvem odstavku 5. člena se v tretji alinei besedi "je programiral" nadomestita z besedo "upravlja", besedilo "je bil sistem programiran" pa z besedama "kdo drug".
(2)
V drugi alinei drugega odstavka 5. člena in 6. členu se besedi "skrben gospodar" nadomestita z besedilom "dober gospodar oziroma dober gospodarstvenik".
V prvem odstavku 12. člena se črta beseda "tudi".
Za 13. členom se doda naslov novega 3. oddelka "Odgovornost ponudnikov storitev informacijske družbe" in novi 13.a, 13.b, 13.c in 13.d člen, ki se glasijo:
(1)
Za opravljanje storitev informacijske družbe ni potrebno posebno dovoljenje.
(2)
Ponudniki storitev informacijske družbe so odgovorni za podatke, ki jih posredujejo ali shranjujejo v skladu z določbami tega oddelka, če predpisi, ki urejajo njihovo odgovornost na področju davkov, varstva osebnih podatkov, varstva konkurence, odvetništva in notariata ter iger na srečo, ne določajo drugače.
(3)
Od ponudnikov storitev informacijske družbe ni dovoljeno zahtevati splošnega spremljanja ali zavarovanja podatkov v elektronski obliki, ki jih posredujejo ali shranjujejo ali jim naložiti ukrepov, ki bi jih obvezali k aktivnemu poizvedovanju o dejstvih ali okoliščinah, ki kažejo na nezakonitost posamezne dejavnosti ali podatkov.
(4)
Ponudniki storitev informacijske družbe iz tega oddelka so pri zagotavljanju varnosti delovanja svojih informacijskih sistemov in posredovanja podatkov v elektronski obliki dolžni ravnati s skrbnostjo dobrega strokovnjaka.
(5)
Vlada Republike Slovenije na predlog ministra, pristojnega za informacijsko družbo, določi izvajalca nalog za zagotavljanje varnosti delovanja informacijskih sistemov in posredovanje podatkov v elektronski obliki (v nadaljnjem besedilu: izvajalec nalog). Ponudniki storitev informacijske družbe so dolžni izvajalca nalog obveščati o dejavnostih in podatkih, ki ogrožajo varnost delovanja informacijskih sistemov in z njim sodelovati. Izvajalec nalog zbira informacije o dejavnostih in podatkih, ki ogrožajo varnost delovanja informacijskih sistemov in podatkov v elektronski obliki, obvešča javnost, sodeluje z organi za zagotavljanje varnosti delovanja informacijskih sistemov in posredovanja podatkov v elektronski obliki drugih držav, opozarja na ogrožanje varnosti in predlaga rešitve za njihovo odpravo. Način izvajanja nalog podrobneje določi Vlada Republike Slovenije v aktu o določitvi izvajalca nalog.
(1)
Kadar je del storitve informacijske družbe prenos podatkov v elektronski obliki v komunikacijskem omrežju, ki jih zagotovi prejemnik storitve ali zagotavljanje dostopa do komunikacijskega omrežja, ponudnik storitve ni odgovoren za posredovane podatke, pod pogojem, da:
-
ne sproži prenosa podatkov;
-
ne izbere naslovnika posredovanih podatkov in
-
ne izbere ali spremeni vsebine posredovanih podatkov.
(2)
Prenos in zagotavljanje dostopa iz prejšnjega odstavka vključujeta samodejno, vmesno in prehodno shranjevanje posredovanih podatkov v elektronski obliki, če je to namenjeno izključno njihovem prenosu v komunikacijskem omrežju in če se podatki ne shranjujejo dlje, kot je to običajno potrebno za njihov prenos.
Kadar je del storitve informacijske družbe prenos podatkov v elektronski obliki v komunikacijskem omrežju, ki jih zagotovi prejemnik storitve, ponudnik storitve ni odgovoren za samodejno, vmesno in začasno shranjevanje teh podatkov, če je to namenjeno izključno bolj učinkovitemu prenosu podatkov drugim prejemnikom storitve na njihovo zahtevo, pod pogojem, da:
-
ne spremeni vsebine podatkov;
-
ravna v skladu s pogoji za dostop do podatkov;