Za 29. členom se doda novo poglavje 10.a, ki se glasi:
“10.a Neodvisna institucija za varstvo osebnih podatkov
Neodvisni nadzor varstva osebnih podatkov opravlja varuh človekovih pravic (v nadaljnjem besedilu: varuh).
Če s tem zakonom ni drugače določeno, se za postopek neodvisnega nadzora varstva osebnih podatkov smiselno uporabljajo določbe zakona o varuhu človekovih pravic (Uradni list RS, št. 71/93).
Varuh nadzoruje spoštovanje predpisov o varstvu osebnih podatkov pri upravljavcih zbirk osebnih podatkov in pri uporabnikih osebnih podatkov. Pri opravljanju svoje naloge varuh:
-
svetuje v vseh zadevah, ki se nanašajo na obdelavo osebnih podatkov in sodeluje v postopkih sprejemanja predpisov, ki urejajo varstvo osebnih podatkov;
-
obravnava in preiskuje pobude in predloge glede varstva osebnih podatkov in njihovih kršitev;
-
spremlja delo inšpektorata in predlaga ukrepe za izvajanje nadzorstva in za varstvo osebnih podatkov;
-
na lastno pobudo pregleduje uresničevanje določb tega zakona ter
-
opravlja druge naloge, določene z zakonom.
Varuh pri opravljanju svojih nalog lahko:
-
zahteva od vsakega državnega organa, organa lokalne samouprave in nosilca javnih pooblastil vse podatke in informacije, ki se nanašajo na obdelavo in uporabo osebnih podatkov, ne glede na stopnjo zaupnosti;
-
predlaga inšpektoratu, da opravi nadzor in sprejme ustrezne ukrepe, vključno z začasno ali dokončno prepovedjo obdelave in uporabe osebnih podatkov, ki se obdelujejo ali uporabljajo v nasprotju z določbami zakona ali drugega predpisa;
-
zahteva od inšpektorata, da poroča o ukrepih in odločitvah, ki jih je sprejel na podlagi zakona.
Inšpektorat je dolžan v postavljenem roku obvestiti varuha o uresničitvi njegovih predlogov in priporočil ter poročati na njegovo zahtevo.
Če inšpektorat predloga varuha ne upošteva, je dolžan pisno obrazložiti svojo odločitev.
Varuh enkrat letno pisno poroča Državnemu zboru o ugotovitvah, predlogih in priporočilih ter o stanju na področju varstva osebnih podatkov.
Varuh določi namestnika, ki je zadolžen za izvajanje nalog na podlagi tega zakona.
Varuh, namestnik in zaposleni v strokovni službi varuha so dolžni kot tajne varovati podatke, za katere so izvedeli pri svojem delu.
Določba prejšnjega odstavka velja tudi po preteku mandatne dobe oziroma po prenehanju zaposlitve.”