Privredni subjekt je dužan da, radi obezbeđivanja bezbednosti i integriteta javnih elektronskih komunikacionih mreža i usluga, tajnosti komunikacija, kao i zaštite podataka o ličnosti, saobraćaju i lokaciji, primeni adekvatne tehničke i organizacione mere, primerene postojećim rizicima, a posebno mere za prevenciju i minimizaciju uticaja bezbednosnih incidenata po korisnike i međupovezane mreže, kao i mere za obezbeđivanje kontinuiteta rada javnih komunikacionih mreža i usluga.

Ako privredni subjekt pruža uslugu koristeći javnu elektronsku komunikacionu mrežu, pripadajuća sredstva ili usluge drugog operatora, dužan je da sarađuje sa tim operatorom u obezbeđivanju bezbednosti i integriteta javnih komunikacionih mreža i usluga.

Kada postoji poseban rizik povrede bezbednosti i integriteta javnih elektronskih komunikacionih mreža i usluga (neovlašćeni pristup, značajan gubitak podataka, ugrožavanje tajnosti komunikacija, bezbednosti podataka o ličnosti i drugo), privredni subjekt je dužan da o tom riziku obavesti korisnike i ako je takav rizik van opsega mera koje je operator dužan da primeni, obavesti korisnike o mogućim merama zaštite i troškovima u vezi sa primenom tih mera.

U cilju prevencije posebnih rizika povrede bezbednosti i integriteta javnih elektronskih komunikacionih mreža i usluga iz

stava 3. ovog člana

, privredni subjekt je dužan da korisniku, prilikom davanja na korišćenje terminalne opreme koja omogućava pristup internetu, preduzme mere zaštite za sprečavanje neovlašćenog korišćenja navedene opreme.

Privredni subjekt je dužan da, bez odlaganja, obavesti Regulatora o svakoj povredi bezbednosti i integriteta javnih elektronskih komunikacionih mreža i usluga, koja je značajno uticala na njegov rad, u skladu sa propisima kojima se uređuje informaciona bezbednost.

Regulator je ovlašćen da obavesti javnost o povredi bezbednosti i integriteta iz

stava 5. ovog člana

, ili zahteva od operatora da to sam uradi, kada proceni da je objavljivanje takve informacije u javnom interesu, u skladu sa propisima kojima se uređuje informaciona bezbednost.

Regulator bliže uređuje primenu tehničkih i organizacionih mera iz

stava 1. ovog člana

, mera zaštite za sprečavanje neovlašćenog korišćenja terminalne opreme iz

stava 4. ovog člana

, kao i postupak obaveštavanja iz st. 3. i 5. ovog člana.

Regulator, u svrhu sprovođenja odredbi ovog člana, može da zatraži:

Vlada bliže uređuje instrumente za smanjenje bezbednosnih rizika povezanih sa uvođenjem mobilnih mreža pete generacije.

Pre početka pružanja usluge sa plaćanjem unapred (prepaid), preko javne mobilne komunikacione mreže, pružalac usluge je dužan da izvrši registraciju krajnjeg korisnika.

Svrha obrade podataka o ličnosti prilikom registracije iz

stava 1. ovog člana

je identifikacija registrovanog krajnjeg korisnika, kao i ispunjenje obaveza u skladu sa zakonom koji uređuje zakonito presretanje i zadržavanje podataka.

Pre registracije pružalac usluge vrši identifikaciju krajnjeg korisnika uz fizičko prisustvo ili elektronskim putem prilikom čega se krajnji korisnik identifikuje korišćenjem registrovane šeme elektronske identifikacije osnovnog nivoa pouzdanosti u skladu sa zakonom kojim se uređuje elektronski dokument, elektronska identifikacija i usluge od poverenja, ili putem šema elektronske identifikacije osnovnog nivoa pouzdanosti koje su priznate u Republici Srbiji na osnovu propisa ili međunarodnih sporazuma.

Registracija iz

stava 1. ovog člana

za fizičko lice kao krajnjeg korisnika obuhvata obradu podataka lica, i to:

Registracija iz

stava 1. ovog člana

, za pravno lice kao krajnjeg korisnika, obuhvata obradu sledećih podataka: naziv pravnog lica, matični broj pravnog lica i dodeljeni pretplatnički broj.

Obrađene podatke iz

stava 4. ovog člana

, operator može da koristi samo u svrhu:

Obrađene podatke iz

stava 4. ovog člana

, operator može da koristi i u druge svrhe, samo uz punovažni pristanak krajnjeg korisnika, u skladu sa zakonom koji uređuje zaštitu podataka o ličnosti.

Obradu podataka iz

stava 4. ovog člana

vrši lice ovlašćeno od strane privrednog subjekta, uvidom u:

Pružalac usluge je dužan da podatke iz

stava 3. ovog člana

koji su obrađeni u postupku registracije, čuva za vreme trajanja pretplatničkog odnosa, kao i 12 meseci od dana prestanka pružanja usluge krajnjem korisniku.

Pružalac usluge i lica koja učestvuju u postupku registracije su dužna da, u postupku registracije krajnjeg korisnika, preduzimaju mere zaštite od neovlašćenog pristupa obrađenim podacima.

Pružalac usluge je dužan da najkasnije u roku od godinu dana od dana stupanja na snagu akta iz poslednjeg stava ovog člana počne sa primenom procesa registracije iz ovog člana.

Pružalac usluge je dužan da obezbedi registraciju svih krajnjih korisnika koji koriste uslugu sa plaćanjem unapred (prepaid), uključujući i registraciju krajnjih korisnika koji su počeli da koriste uslugu pre početka primene ovog člana najkasnije u roku od godinu dana od dana stupanja na snagu akta iz poslednjeg stava ovog člana.

Ministarstvo bliže uređuje tehničke uslove za registraciju krajnjih korisnika usluge sa plaćanjem unapred.

Zabranjen je neovlašćeni pristup i korišćenje elektronske komunikacione mreže, pripadajućih sredstava i elektronske komunikacione opreme privrednih subjekata.

Neovlašćeni pristup i korišćenje iz

stava 1. ovog člana

obuhvata pristup i korišćenje elektronske komunikacione mreže, pripadajućih sredstava i elektronske komunikacione opreme bez saglasnosti privrednih subjekata, čime se narušava bezbednost i integritet javnih komunikacionih mreža i usluga.

U cilju osiguravanja tajnosti elektronskih komunikacija i sa njima povezanih podataka o saobraćaju u javnim komunikacionim mrežama i javno dostupnim uslugama elektronskih komunikacija, zabranjeno je snimanje, čuvanje i svaki oblik presretanja ili nadzora elektronskih komunikacija i sa njima povezanih podataka o saobraćaju.

Odredba iz

stava 1. ovog člana

ne odnosi se na tehničko čuvanje podataka koje je nužno za prenos komunikacije, ne zadirući pritom u načela zaštite tajnosti podataka.

Odredba iz

stava 1. ovog člana

ne sprečava snimanje komunikacija i sa njima povezanih podataka o saobraćaju, koje se obavlja radi dokazivanja komercijalnih transakcija ili drugih poslovnih odnosa, u kojima su obe strane svesne ili bi morale biti svesne ili su izričito upozorene na to da obavljena komunikacija može da bude snimljena.

Korišćenje elektronskih komunikacionih mreža i usluga radi čuvanja ili pristupanja podacima pohranjenim u terminalnoj opremi krajnjeg korisnika, dozvoljeno je pod uslovom da je krajnji korisnik dao svoj pristanak, nakon što mu je dato jasno i potpuno obaveštenje o svrsi prikupljanja i obrade podataka, u skladu sa zakonom kojim se uređuje zaštita podataka o ličnosti, kao i da mu je pružena prilika da takvu obradu odbije.

Odredba

stava 4. ovog člana

ne sprečava tehničko čuvanje ili pristup podacima isključivo u svrhu obezbeđivanja komunikacije u okviru elektronskih komunikacionih mreža ili pružanja usluga koje je krajnji korisnik izričito zatražio.