47. člen
(vodenje dnevnikov)
(1)
Pristojni organi, skupni upravljavci iz 43. člena tega zakona in obdelovalci po tem zakonu vodijo dnevnik obdelave o naslednjih dejanjih obdelave osebnih podatkov v avtomatiziranih sistemih obdelave osebnih podatkov:
1.
zbiranje;
2.
spreminjanje;
3.
vpogled;
4.
razkritje, vključno s prenosi;
5.
povezovanje;
6.
izbris,
7.
druga dejanja obdelave, ki jih določa zakon.
(2)
Dnevnik obdelave iz prejšnjega odstavka mora za dejanja vpogleda in razkritja osebnih podatkov vsebovati utemeljitev dejanja obdelave, datum in čas obdelave, identifikacijo organa ali osebe, ki je izvedla dejanje obdelave, ter identifikacijo uporabnikov osebnih podatkov. Dodatne vsebine dnevnika obdelave določi pristojni organ ob upoštevanju drugega odstavka 41. člena tega zakona.
(3)
Dnevnik obdelave se uporablja le za preverjanje zakonitosti obdelave s strani nadzornega organa ali drugih pristojnih organov, strokovni in notranji nadzor, zagotavljanje celovitosti in varnosti osebnih podatkov ter za potrebe predkazenskih in kazenskih postopkov.
(4)
Pristojni organi, skupni upravljavci iz 43. člena tega zakona in obdelovalci nadzornemu organu na njegovo zahtevo omogočijo dostop do dnevnika obdelave.
(5)
Vsebina dnevnika obdelave se hrani dve leti od zaključka koledarskega leta, v katerem so bila v njih zabeležena dejanja obdelave, če drug zakon ne določa drugače.
(6)
Vsebina dnevnika obdelave, ki ga upravlja Nacionalna enota za informacije o potnikih po zakonu, ki ureja naloge in pooblastila policije, se hrani pet let od zaključka koledarskega leta, v katerem so bila v njih zabeležena dejanja obdelave.