Članak 1.

Predmet

Ovim Pravilnikom uređuju se: oblik , sadržaj i način vođenja Registra priznatih organizacija za podatkovni altruizam (u daljnjem tekstu: Registar) te način nadzora i izvješćivanja.

Članak 2.

Pojmovi

Pojedini pojmovi imaju značenje iz Uredbe (EU) 2022/868 (dalje u pravilniku: Uredba) i zakona kojim se Uredba provodi.

Članak 3.

Uspostava, vođenje i oblik Registra

(1) Registar se vodi kao javna službena evidencija u elektroničkom obliku.

(2) Nadležno tijelo objavljuje javni izvadak Registra na svojim mrežnim stranicama i osigurava dostupnost putem otvorenog formata, uz primjenu propisa za zaštitu osobnih podataka.

( 3 ) Podaci u Registru čuvaju se trajno, a nadležno tijelo je dužno osigurati pohranu i zaštitu podataka sukladno posebnim propisima i u skladu s pravilima informacijske sigurnosti.

(4) Načinom vođenja Registra obvezno se osigurava autentičnost zapisa.

Članak 4.

Sadržaj registra

(1) Zapis o svakoj upisanoj organizaciji obvezno sadržava :

naziv pravne osobe, ime tvrtke i OIB, pravni status i oblik pravne osobe, datum upisa i status;

adresu sjedišta i adrese podružnica u drugim državama članicama Europske unije, ako postoje

osnivački akt pravne osobe;

izvore prihoda pravne osobe;

adresu mrežnog mjesta s potpunim i ažuriranim informacijama o pravnoj osobi i njenim aktivnostima, uključujući minimalno informacije iz točke 1., 2., 4. i 7. ovog članka;

osobe za kontakt i njihove kontakt-podatke (broj telefona i adresa elektroničke pošte);

ciljeve od općeg interesa koje promiče pri prikupljanju podataka;

prirodu podataka koje pravna osoba namjerava kontrolirati ili obrađivati, te naznaku da se radi o osobnim podacima, ako takvi postoje .

(2) Zapis o upisanoj organizaciji može sadržavati i dokumente kojima se dokazuje da su ispunjeni zahtjevi iz članka 18. Uredbe (EU) 2022/868.

(3) Podaci iz stavka 1. ovog članka točaka 1., 5., 6. i 7. ovog pravilnika javno su dostupni.

Članak 5.

Posebni uvjet za upis

Nadležno tijelo pri ocjeni valjanosti podnesenog zahtjeva za upis surađuje s nadležnim tijelom za zaštitu podataka kad se radi o osobnim podacima.

Članak 6.

Označavanje i logotip

Upisana organizacija može koristiti naziv „organizacija za podatkovni altruizam priznata u Uniji” te zajednički logotip Unije s QR kodom koji vodi na javni Unijin registar priznatih organizacija za podatkovni altruizam.

Članak 7.

Izmjene podataka i redovito izvješćivanje

(1) Organizacija je dužna nadležnom tijelu prijaviti svaku promjenu upisanih podataka u roku od 14 dana od nastale promjene putem informacijskog sustava nadležnog tijela .
(2) Organizacija za podatkovni altruizam dužna je dostaviti nadležnom tijelu godišnje izvješće o radu koje sadrži podatke iz članka 20. Uredbe.

(3) Godišnje izvješće iz stavka 2. ovoga članka podnosi se elektronički, putem informacijskog sustava nadležnog tijela.

Članak 8.

Vođenje evidencija i čuvanje dokumentacije

(1) Informacijski sustav registra vodi revizijski trag o svim pristupima , radnjama i izmjenama koje se u njemu događaju.

(2) Revizijski trag iz stavka 1. ovog članka se čuva najmanje tri godine od brisanja organizacije za podatkovni altruizam iz Registra.

Članak 9.

Prijelazne i završne odredbe

Ovaj Pravilnik stupa na snagu osmoga dana od dana objave u „Narodnim novinama”.