138. člen
(ravnanje z osebnimi podatki)
(1)
Z osebnimi podatki, ki jih obdeluje državno odvetništvo, se ravna na način, da do njihove vsebine lahko dostopajo samo osebe, ki so za to posebej pooblaščene. Na državnem odvetništvu se izvajajo ukrepi zavarovanja osebnih podatkov tudi glede na količino, množičnost obdelave ali tveganost njihove vsebine ter sledljivost obdelav osebnih podatkov, ob upoštevanju določb tega člena in 139. do 143. člena tega pravilnika.
(2)
Za pojme s področja varstva osebnih podatkov veljajo določbe zakona, ki ureja varstvo osebnih podatkov.
(3)
Za zagotavljanje sledljivosti po prvem odstavku tega člena je za vsako obdelavo osebnih podatkov za obdobje šestih let po izvedbi njihove obdelave ali posredovanja treba zagotoviti, da je mogoče pozneje ugotoviti:
-
kateri osebni podatki so bili obdelovani,
-
na kateri pravni podlagi so bili obdelovani in
-
komu, kdaj in na kateri pravni podlagi so bili posredovani.
(4)
Če gre za občutljive podatke po 139. ali 140. členu tega pravilnika, je treba posebej zabeležiti tudi namen obdelave ali posredovanja podatkov.
(5)
Osebne podatke iz prvega odstavka tega člena lahko zunanje osebe pridobijo samo, če državnemu odvetništvu izkažejo upravičenost do njihove pridobitve, v skladu z zakonom, ki ureja varstvo osebnih podatkov.
(6)
Vse osebe, ki delajo na državnem odvetništvu in drugi posamezniki, ki opravljajo dela ali naloge za državno odvetništvo, so dolžni varovati zaupnost obdelovanih osebnih podatkov, s katerimi se seznanijo pri opravljanju njihovih funkcij, del in nalog. Dolžnost varovanja tajnosti osebnih podatkov jih obvezuje tudi po prenehanju funkcije, zaposlitve, opravljanja del ali nalog ali opravljanja storitev pogodbene obdelave.