V 9. poglavju “Inšpekcijsko nadzorstvo” se 26., 27. in 28. člen nadomestijo z novimi 26., 27. in 27.a do 27.e ter 28. in 28.a do 28.c členi, ki se glasijo:
Inšpekcijsko nadzorstvo nad izvajanjem določb tega zakona in drugih predpisov s področja varstva osebnih podatkov, opravlja inšpektorat za varstvo osebnih podatkov (v nadaljnjem besedilu: inšpektorat).
Inšpektorat se ustanovi kot organ v sestavi ministrstva.
Inšpektorat vodi glavni inšpektor za varstvo osebnih podatkov (v nadaljnjem besedilu: glavni inšpektor), ki ga na predlog ministra, pristojnega za varstvo osebnih podatkov (v nadaljnjem besedilu: minister) imenuje in razrešuje vlada.
Inšpektorat zagotavlja enotno uresničevanje ukrepov na področju varstva osebnih podatkov in sodeluje z ministrstvi pri pripravi predpisov s področja osebnih podatkov.
Inšpektorat predloži ministrstvu in varuhu človekovih pravic do konca meseca marca tekočega koledarskega leta poročilo o svojem delu za preteklo koledarsko leto.
Ministrstvo predloži poročilo najkasneje do konca meseca aprila tekočega leta v obravnavo vladi.
Inšpektorat pri svojem delu sodeluje z drugimi inšpektorati, upravnimi organi in organizacijami, zavodi, združenji in drugimi organizacijami in organi glede vseh vprašanj, ki so pomembna za varstvo osebnih podatkov.
Inšpekcijsko nadzorstvo, v mejah pristojnosti inšpektorata, neposredno opravlja inšpektor za varstvo osebnih podatkov (v nadaljnjem besedilu: inšpektor).
Za inšpektorja se lahko imenuje oseba, ki ima univerzitetno strokovno izobrazbo, najmanj pet let delovnih izkušenj pri delu z osebnimi podatki in strokovni izpit za inšpektorja.
Vsebino in način opravljanja strokovnega izpita predpiše minister s pravilnikom o strokovnem izpitu inšpektorja za varstvo osebnih podatkov.
S pravilnikom iz prejšnjega odstavka minister določi tudi vsebino in način preverjanja rednega strokovnega izpopolnjevanja inšpektorja.
Pravna oseba, samostojni podjetnik posameznik ali druga fizična oseba mora inšpektorju omogočiti nemoteno opravljanje inšpekcijskega nadzorstva za potrebe varstva osebnih podatkov.
V okviru inšpekcijskega nadzorstva inšpektorat:
-
nadzoruje zakonitost obdelave osebnih podatkov;
-
nadzoruje izvajanje postopkov in ukrepov za zavarovanje osebnih podatkov, določenih v notranjih aktih fizičnih in pravnih oseb iz 14. člena tega zakona ter njihovo ustreznost;
-
nadzoruje izvajanje določb zakona, ki urejajo kataloge podatkov, skupni katalog osebnih podatkov in evidentiranje prenosa osebnih podatkov posameznim uporabnikom osebnih podatkov, ter
-
nadzoruje izvajanje določb zakona glede iznosa osebnih podatkov iz države in o njihovem posredovanju tujim uporabnikom osebnih podatkov.
Pri opravljanju inšpekcijskega nadzorstva je inšpektor upravičen:
-
pregledovati dokumentacijo, ki se nanaša na obdelavo osebnih podatkov ter njihov iznos iz države in posredovanje tujim uporabnikom osebnih podatkov;
-
pregledovati vsebino zbirk osebnih podatkov, katalogov podatkov in skupnega kataloga osebnih podatkov;
-
pregledovati dokumentacijo in akte, ki urejajo zavarovanje osebnih podatkov;
-
pregledovati prostore, v katerih se obdelujejo osebni podatki, računalniško in drugo opremo ter tehnično dokumentacijo;
-
preverjati ukrepe in postopke za zavarovanje osebnih podatkov ter njihovo izvajanje ter
-
opravljati druge zadeve, določene z zakonom.
Inšpektor, ki pri opravljanju inšpekcijskega nadzorstva ugotovi kršitev zakona ali drugega predpisa, ki ureja varstvo osebnih podatkov, ima pravico takoj:
1.
odrediti, da se nepravilnosti ali pomanjkljivosti, ki jih ugotovi, odpravijo na način in v roku, ki ga sam določi;
2.
odrediti prepoved obdelave osebnih podatkov fizičnim in pravnim osebam iz 14. člena tega zakona, ki niso zagotovile ali ne izvajajo ukrepov in postopkov za zavarovanje osebnih podatkov ali če nezakonito obdelujejo osebne podatke;
3.
odrediti prepoved iznosa osebnih podatkov iz države ali njihovega posredovanja tujim uporabnikom osebnih podatkov, če se iznašajo ali posredujejo v nasprotju z določbami zakona.
Če inšpektor pri nadzoru ugotovi, da gre za sum storitve kaznivega dejanja ali prekrška poda kazensko ovadbo oziroma uvede postopek o prekršku.
Zoper odločbo inšpektorja iz prejšnjega člena je dovoljena pritožba, ki jo je treba vložiti v osmih dneh od dneva njene vročitve.
O pritožbi odloči minister v osmih dneh od vložitve.
Pritožba zoper odločbo po 2. in 3. točki prvega odstavka prejšnjega člena ne zadrži njene izvršitve.
V primeru, ko inšpektor pri ukrepanju ugotovi nezakonitosti v zvezi z varstvom osebnih podatkov, seznani o svoji ugotovitvi tudi prizadete, če gre za ugotovitve, ki imajo splošen pomen, pa tudi medije.
Osebne podatke, s katerimi se seznani pri izvajanju inšpekcijskega nadzorstva, je inšpektor dolžan varovati kot uradno tajnost, tudi po prenehanju opravljanja službe inšpektorja.
Ta dolžnost velja tudi za vse zaposlene delavce v inšpektoratu.”