Član 37

Organizacija koja je ovlašćena za upravljanje registrom domena najvišeg nivoa vodi spisak ovlašćenih registara za registraciju domena u Republici Srbiji. Spisak iz stava 1. ovog člana obavezno sadrži sledeće podatke: 1) naziv ovlašćenog registra; 2) sedište i ažurne kontakt podatke ovlašćenog registra (adresu elektronske pošte, službeni telefon); 3) adresni opseg internet protokola (engl. „IP address range“) koji pripada ovlašćenom registru, a koji obuhvata podatke o javnim statičkim IP adresama. Ovlašćeni registar dužan je da u slučaju promene podataka iz stava 2. ovog člana o tome obavesti organizaciju koja je ovlašćena za upravljanje registrom domena najvišeg nivoa u roku od 15 dana od dana nastanka promene. Organizacije koje su ovlašćene za upravljanje registrom domena najvišeg nivoa i pružanje usluga DNS-a obavezne su da prikupljaju, čuvaju i održavaju tačne i potpune podatke o registraciji domena u posebnoj bazi podataka, uz dužnu pažnju i uz primenu tehničkih, organizacionih i bezbednosnih mera za zaštitu podataka, u skladu sa propisima o zaštiti podataka o ličnosti. Baza podataka iz stava 4. ovog člana mora da sadrži najmanje sledeće podatke: 1) naziv domena; 2) datum registracije domena; 3) podatke o registrantu, i to: ime i prezime fizičkog lica, odnosno naziv pravnog lica, kontakt adresu elektronske pošte i broj telefona; 4) kontakt adresu elektronske pošte i broj telefona lica zaduženog za administraciju domena, ukoliko se razlikuju od podataka registranta. Organizacije iz stava 4. ovog člana dužne su da usvoje i primene akte i procedure za verifikaciju tačnosti i potpunosti podataka u bazi podataka. Ove procedure moraju biti javno dostupne. Organizacije iz stava 4. ovog člana dužne su da obezbede javnu dostupnost podataka koji ne predstavljaju podatke o ličnosti odmah po registraciji domena, a u skladu sa pravilima i uslovima registracije naziva nacionalnih internet domena. Organizacije iz stava 4. ovog člana obavezne su da omoguće pristup podacima o registraciji domena koji nisu javno dostupni na osnovu zakonitih i obrazloženih zahteva ovlašćenih lica ili organa, u skladu sa ovlašćenjima dodeljenim propisima koji uređuju delokrug njihovog rada i u skladu sa propisima koji uređuju zaštitu podataka o ličnosti. Odgovor na zahtev iz stava 7. ovog člana mora biti dostavljen bez odlaganja, a najkasnije u roku od 72 sata od prijema zahteva. Organizacije iz stava 4. ovog člana dužne su da donesu i javno objave politike i procedure za postupanje po zahtevima za otkrivanje podataka o registraciji domena, u skladu sa ovim zakonom i propisima o zaštiti podataka o ličnosti. U skladu sa ovim članom, prikupljanje podataka o registraciji domena ne sme dovesti do dupliranja podataka. Organizacije iz stava 4. ovog člana dužne su da sarađuju radi izbegavanja dupliranja i osiguranja usklađenosti sa zakonom. Ministar nadležan za informacionu bezbednost propisuje bliže uslove za prikupljanje, čuvanje, verifikaciju i objavljivanje podataka iz ovog člana, a u skladu sa najboljom praksom registara nacionalnih internet domena iz Evropske Unije, kao i Internet korporacije za dodeljene nazive i brojeve (ICANN).