1. Svrha i opseg

Proces uređuje kako tijelo javnog sektora podnosi zahtjev za pristup skupu podataka koji je drugo tijelo stavilo na CDU podatkovnu platformu i kako se taj zahtjev obrađuje do odluke vlasnika podataka. Primjenjuje se na sve registre i sustave na platformi, neovisno o tome koji se skup traži i kojim se načinom pristupa podacima.

Proces završava dostavom odluke podnositelju i, kod odobrenja, predajom zahtjeva CDU timu za aktivaciju pristupa. Priprema i isporuka podataka, tehnička provedba pristupa i nadzor korištenja uređuju se zasebnim procesom.

Napomena: Cijeli će se proces digitalizirati. Obrazac i postupanje opisani u ovom dokumentu primjenjuju se do uspostave aplikacije za podnošenje i obradu zahtjeva. U njoj će podnositelj podnositi zahtjev, MPUDT provjeravati potpunost i voditi evidenciju, a vlasnik podataka elektronički odlučivati, bez papirnatog obrasca i pečata.

Izvan opsega su transakcijski upiti putem Državne sabirnice (GSB), objava otvorenih podataka na data.gov.hr i postupanje po zahtjevima za ponovnu uporabu zaštićenih podataka prema Uredbi (EU) 2022/868, koji imaju vlastiti postupak putem JIT-a.

2. Pravna osnova i preduvjeti

Pristup se odobrava samo podnositelju koji ima zakonsku osnovu za obradu traženih podataka, a traženi skup ne smije prelaziti ono što ta osnova pokriva. Kako pravni temelj ovisi o registru i o podnositelju, podnositelj ga u obrascu navodi s konkretnim člankom.

Preduvjeti za podnošenje zahtjeva:

• traženi skup podataka nalazi se na CDU podatkovnoj platformi i poznato je tijelo koje ga vodi;
• podnositelj je tijelo javnog sektora i imenovao je kontakt osobu;
• obrazac je ispunjen i potpisan od strane čelnika ili ovlaštene osobe podnositelja.

3. Sudionici i uloge

O zahtjevu meritorno odlučuje vlasnik podataka. MPUDT vodi postupak, a CDU tim sudjeluje u tehničkoj pripremi i realizaciji samog zahtjeva.

R = izvršava, A = odgovoran za ishod, C = konzultira se, I = obavještava se.

4. Obrazac zahtjeva

Zahtjev se podnosi na jedinstvenom obrascu „Zahtjev za pristup i sigurnu razmjenu podataka u sklopu CDU podatkovne platforme“ u elektroničkom obliku. Obrazac ima dva dijela koje popunjavaju različita tijela, a pristup se ne aktivira dok vlasnik ne popuni i potpiše drugi dio. Za svaki skup podataka podnosi se zaseban obrazac, i kad podnositelj traži više skupova istog vlasnika.

Ako polja obrasca nisu dovoljna za opis pravnog temelja ili svrhe, podnositelj prilaže zaseban dokument s opširnijim opisom.

5. Tijek procesa

Proces ima sedam koraka i dvije točke odluke: potpunost zahtjeva provjerava MPUDT, a o samom zahtjevu odlučuje vlasnik podataka.

tijek obrade zahtjeva · 7 koraka, 2 odluke

Nepotpun zahtjev vraća se podnositelju na dopunu, a odbijen zahtjev zatvara se uz obrazloženje vlasnika.

1. Podnošenje zahtjeva. Podnositelj popunjava 1. dio obrasca, a čelnik ili ovlaštena osoba ga potpisuje. Obrazac s eventualnim prilogom dostavlja se MPUDT-u elektroničkim putem na adresu data.lake@mpudt.hr. Za svaki skup podataka podnosi se zaseban obrazac.
2. Zaprimanje i evidentiranje. MPUDT upisuje zahtjev u evidenciju i dodjeljuje mu broj.
3. Provjera potpunosti. MPUDT provjerava jesu li popunjena sva polja, odnosi li se obrazac na jedan skup podataka, jasno određen i dostupan na platformi, je li pravni temelj naveden s člankom i je li obrazac potpisan. Nepotpun zahtjev vraća na dopunu u roku od [rok] dana; ako se ne dopuni, zahtjev se zatvara.
4. Prosljeđivanje vlasniku. MPUDT prosljeđuje potpun zahtjev tijelu koje vodi registar ili sustav. Kad je to potrebno, uz zahtjev prilaže mišljenje CDU tima o izvedivosti traženog načina pristupanja i mišljenje službenika za zaštitu podataka.
5. Odluka vlasnika podataka. Ovlaštena osoba vlasnika popunjava 2. dio obrasca: odluku, uvjete korištenja, obrazloženje (obavezno kod odbijanja i uvjetnog odobrenja) i trajanje odobrenja, te ga potpisuje i ovjerava pečatom. Ako vlasnik ne odluči u roku, MPUDT mu upućuje požurnicu.
6. Obavijest podnositelju. MPUDT podnositelju dostavlja primjerak obrasca s odlukom i upisuje odluku u evidenciju. Odbijen zahtjev time se zatvara, a podnositelj može podnijeti novi.
7. Predaja na provedbu. Odobren zahtjev, s eventualnim uvjetima, MPUDT predaje CDU timu, koji pristup aktivira prema zasebnom procesu pripreme i isporuke podataka.

6. Kontrole i evidencija

Svaki aktiviran pristup mora se moći povezati s potpisanim odobrenjem vlasnika podataka.

MPUDT vodi evidenciju zahtjeva sa sljedećim podacima: broj zahtjeva, datum zaprimanja, podnositelj, registar ili sustav i vlasnik podataka, traženi skup, pravni temelj, odluka, uvjeti, trajanje odobrenja te datumi obavijesti podnositelju i predaje CDU timu.

7. Rokovi i otvorena pitanja

Rokovi su zasad označeni kao [rok] i treba ih uskladiti s vlasnicima podataka prije donošenja procesa.