Član 18

Izuzetno od odredaba člana 17. stav 2. ovog zakona obveznik može da utvrdi i proveri identitet stranke koja je fizičko lice, odnosno njenog zakonskog zastupnika i na osnovu kvalifikovanog elektronskog sertifikata stranke, izdatog od strane sertifikacionog tela sa sedištem u Republici Srbiji, odnosno stranog elektronskog sertifikata koji je ravnopravan sa domaćim, u skladu sa zakonom kojim je uređeno elektronsko poslovanje i elektronski potpis. Uslovi pod kojima se može utvrditi i proveriti identitet stranke (fizičkog lica), odnosno njenog zakonskog zastupnika putem kvalifikovanog elektronskog sertifikata stranke su: 1) da je kvalifikovani elektronski sertifikat stranke izdat od strane sertifikacionog tela koje je upisano u registar koji vodi nadležni organ u skladu sa zakonom kojim je uređeno elektronsko poslovanje i elektronski potpis; 2) da kvalifikovani elektronski sertifikat stranke nije izdat pod pseudonimom; 3) da obveznik obezbedi tehničke i druge uslove koji mu omogućavaju da u svakom trenutku proveri da li je kvalifikovani elektronski sertifikat stranke istekao ili je opozvan i da li je privatni kriptografski ključ važeći i izdat u skladu sa tačkom 1) ovog stava; 4) da obveznik proveri da li kvalifikovani elektronski sertifikat stranke ima ograničenja upotrebe sertifikata u pogledu visine transakcije, načina poslovanja i slično i da svoje poslovanje uskladi sa tim ograničenjima; 5) obveznik je dužan da obezbedi tehničke uslove za vođenje evidencije o korišćenju sistema putem kvalifikovanog elektronskog sertifikata stranke. Obveznik je dužan da obavesti Upravu i nadzorni organ da će utvrđivanje i proveru identiteta stranke vršiti na osnovu kvalifikovanog elektronskog sertifikata stranke. Prilikom obaveštavanja, dužan je da dostavi i izjavu o ispunjenosti uslova iz stava 2. tač. 3) i 4) ovog člana. Pri utvrđivanju i proveri identiteta stranke obveznik, na osnovu stava 1. ovog člana, prikuplja podatke o stranci iz člana 99. stav 1. tačka 3) ovog zakona iz kvalifikovanog elektronskog sertifikata. Podaci koje nije moguće dobiti iz tog sertifikata pribavljaju se iz kopije ličnog dokumenta, koju stranka šalje obvezniku u papirnom ili elektronskom obliku. Ako na ovaj način nije moguće pribaviti sve propisane podatke, podaci koji nedostaju pribavljaju se neposredno od stranke. Sertifikaciono telo, koje je stranci izdalo kvalifikovani elektronski sertifikat, dužno je da obvezniku, na njegov zahtev, bez odlaganja dostavi podatke o načinu na koji je utvrdilo i proverilo identitet stranke koja je imalac sertifikata. Izuzetno od odredaba st. 1. i 3. ovog člana, utvrđivanje i provera identiteta stranke na osnovu kvalifikovanog elektronskog sertifikata nije dozvoljena ako postoji sumnja da je kvalifikovani elektronski sertifikat zloupotrebljen, odnosno ako obveznik utvrdi da su okolnosti koje suštinski utiču na važenje sertifikata izmenjene, a sertifikaciono telo taj sertifikat nije opozvalo. Ako prilikom utvrđivanja i provere identiteta stranke na osnovu ovog člana obveznik posumnja u istinitost prikupljenih podataka ili verodostojnost isprava iz kojih su podaci pribavljeni, dužan je da obustavi postupak utvrđivanja i provere identiteta fizičkog lica putem kvalifikovanog elektronskog sertifikata, i da utvrdi i proveri identitet na osnovu člana 17. ovog zakona. Organ nadležan za vršenje nadzora iz člana 104. ovog zakona može bliže urediti i druge načine i uslove utvrđivanja i provere identiteta stranke koja je fizičko lice i zakonskog zastupnika te stranke korišćenjem sredstava elektronske komunikacije i bez obaveznog fizičkog prisustva lica čija se identifikacija vrši kod obveznika nad kojima vrši nadzor u skladu sa ovim zakonom (postupak video-identifikacije). Obveznik koji sprovodi postupak iz stava 8. ovog člana sprovodi taj postupak na osnovu pristanka lica čiji se identitet utvrđuje i proverava u tom postupku i dužan je da čuva video-zvučni zapis koji je nastao u toku tog postupka u skladu sa odredbama ovog zakona i zakona kojim se uređuje zaštita podataka o ličnosti.