Za 51.a členom se dodajo novi 51.b do 51.d člen, ki se glasijo:
»51.b člen
(odločanje o vlogi za dostop do podatkov iz registra na podlagi pravnega interesa)
(1)
Če upravljavec registra vlogi iz prvega odstavka prejšnjega člena ugodi, izda potrdilo o izkazanem pravnem interesu najpozneje v dvanajstih delovnih dneh od prejema vloge.
(2)
Če je vloga iz prvega odstavka prejšnjega člena nepopolna ali nerazumljiva, upravljavec registra vlagatelja v petih delovnih dneh od prejema vloge pozove k dopolnitvi. Če vlagatelj vloge kljub pozivu za dopolnitev ne dopolni v roku, upravljavec registra vlogo zavrže s sklepom.
(3)
Rok za izdajo potrdila o izkazanem pravnem interesu iz prvega odstavka tega člena se podaljša za sedem delovnih dni, kadar upravljavec registra od vlagatelja zahteva dodatne informacije, in sicer, če:
1.
pravni interes za dostop do podatkov iz registra ni izkazan,
2.
ima upravljavec registra utemeljen pomislek, da se podatki iz registra ne bodo uporabili za namene, za katere so bili zahtevani, ali da se bodo uporabili za namene, ki niso povezani s preprečevanjem pranja denarja, s tem povezanih predhodnih kaznivih dejanj ali financiranja terorizma, ali
3.
pravni interes vlagatelja, ki mu ga je priznal upravljavec registra druge države članice, ne vsebuje namena, za katerega se zahtevajo podatki iz registra.
(4)
Upravljavec registra vlagatelju z odločbo zavrne vlogo za dostop do podatkov iz registra:
1.
v primeru iz prejšnjega odstavka, kadar kljub prejetim dodatnim informacijam še vedno obstaja razlog iz 1., 2. ali 3. točke prejšnjega odstavka,
2.
v primeru izjeme iz 51.č člena tega zakona ali
3.
če je vlagatelj iz tretje države in odobritev zahteve za dostop do podatkov iz registra ne bi bila v skladu z določbami V. poglavja Splošne uredbe o varstvu osebnih podatkov.
(5)
Zoper odločbo iz prejšnjega odstavka pritožba ni dovoljena, dovoljen pa je upravni spor.
(6)
Ne glede na prvi odstavek tega člena se rok za odločitev podaljša za 12 delovnih dni, če število vlog, prejetih v 30 dneh pred prejemom posamezne vloge, presega 75 % števila vlog, prejetih v predhodnem šestdesetdnevnem obdobju. Če je po izteku tako podaljšanega roka navedeni pogoj še vedno izpolnjen, se rok za odločitev podaljša za nadaljnjih 12 delovnih dni. O vsakem podaljšanju odločanja o vlogah upravljavec registra obvesti Evropsko komisijo.
(7)
Kadar upravljavec registra dvomi o obstoju pogojev za izdajo potrdila o izkazanem pravnem interesu, ki ga je izdal upravljavec registra druge države članice, o tem obvesti izdajatelja potrdila. Upravljavec registra v primeru iz prejšnjega stavka pri odločanju o obstoju pravnega interesa upošteva potrditev ali preklic potrdila s strani upravljavca registra druge države članice.
(8)
Potrdilo o izkazanem pravnem interesu vsebuje naslednje podatke:
1.
ime države upravljavca registra ter ime in kontaktne podatke upravljavca registra;
2.
za vlagatelje, ki so fizične osebe, osebno ime, naslov, datum in kraj rojstva;
3.
za vlagatelje, ki so organi ali pravne osebe, polno ime organa ali pravne osebe, poslovni naslov, matično številko, EUID ter druge identifikacijske podatke, navedene v vlogi;
4.
kategorijo osebe iz petega do sedmega odstavka 51. člena tega zakona, na podlagi katere je bil izkazan pravni interes;
5.
datum veljavnosti potrdila o izkazanem pravnem interesu;
6.
enolično referenčno številko, povezano s potrdilom o izkazanem pravnem interesu;
7.
navedbo o skladnosti z zakoni ter predpisi o varstvu osebnih podatkov;
8.
druge podatke, opredeljene v izvedbenem aktu Evropske komisije, ki opredeljuje tehnične zahteve in postopke glede dostopa do podatkov dejanskih lastnikov na podlagi izkazanega pravnega interesa.
(9)
Potrdilo o izkazanem pravnem interesu se izda v digitalni, strojno berljivi obliki, razen če vlagatelj zaradi tehničnih ovir ne more uporabljati elektronskih sredstev.
(10)
Upravljavec registra vlagatelju iz petega do sedmega odstavka 51. člena tega zakona omogoči dostop do podatkov iz registra za tri leta od izdaje potrdila o izkazanem pravnem interesu. Vlagatelj lahko v navedenem obdobju večkrat dostopa do podatkov na podlagi izdanega potrdila o izkazanem pravnem interesu brez ponovnega preverjanja izpolnjevanja pogojev za obstoj pravnega interesa. Oseba iz prejšnjega stavka lahko najmanj 15 dni pred iztekom roka iz prvega stavka tega odstavka zaprosi za podaljšanje dostopa, pri čemer mora izkazati nadaljevanje obstoja pravnega interesa, na podlagi katerega ji je bil omogočen dostop. Ne glede na prejšnji stavek se osebam iz točk a), b), c) in č) sedmega odstavka 51. člena tega zakona dostop podaljša za nadaljnja tri leta, razen če nastopijo razlogi iz prvega, drugega ali tretjega odstavka 51.c člena tega zakona.
(11)
Imetnik potrdila o izkazanem pravnem interesu lahko kadar koli pregleda in preveri njegovo veljavnost na spletni strani upravljavca registra.
(12)
Upravljavec registra o vlogi, ki jo vloži imetnik potrdila o izkazanem pravnem interesu, odloči v sedmih delovnih dneh od prejema vloge.
(13)
V postopku v zvezi z vlogo za dostop do podatkov iz registra na podlagi pravnega interesa se uporabljajo določbe zakona, ki ureja splošni upravni postopek, kolikor ni s tem zakonom drugače določeno.
(14)
Upravljavec registra vodi evidenco izdanih potrdil o izkazanem pravnem interesu, ki vsebuje podatke o imetniku, datum izdaje in datum prenehanja potrdila o izkazanem pravnem interesu, pri čemer obdeluje osebne podatke zaradi izvajanja zakonske obveznosti za namen vodenja evidence, zagotavljanja sledljivosti izdanih potrdil, nadzora nad uporabo dostopa do podatkov iz registra ter dokazovanja zakonitosti dostopa. Obdelujejo se identifikacijski podatki imetnika potrdila, pri čemer se v primeru, da je imetnik potrdila fizična oseba, obdelujejo podatki o njegovem osebnem imenu in datumu rojstva, ter podatki o izdanem potrdilu. Obdelava osebnih podatkov obsega zlasti njihovo zbiranje, evidentiranje, shranjevanje, vpogled, uporabo, posredovanje in izbris ter poteka v okviru postopkov vodenja in vzdrževanja evidence. Upravljavec registra podatkov iz evidence iz tega odstavka ne sme posredovati tretjim osebam. Podatki o potrdilih o izkazanem pravnem interesu iz te evidence se hranijo pet let od datuma prenehanja potrdila o izkazanem pravnem interesu, po poteku tega roka pa se izbrišejo, razen če zakon določa drugače.
51.c člen
(preklic dostopa do podatkov iz registra)
(1)
Če upravljavec registra po odobritvi dostopa ugotovi obstoj katerega od razlogov za zavrnitev dostopa iz četrtega odstavka 51.b člena tega zakona ali ga o preklicu obvesti upravljavec registra druge države članice, že odobreni dostop prekliče z odločbo, zoper katero pritožba ni dovoljena, dovoljen pa je upravni spor. Odločba iz prejšnjega stavka učinkuje z dnem njene vročitve.
(2)
Upravljavec registra vsaj enkrat letno preverja, ali oseba, ki ji je bil dostop odobren na podlagi njene funkcije ali poklica, še vedno opravlja to funkcijo ali poklic, ki je bil podlaga za dostop, vendar ne prej kot 12 mesecev po odobritvi dostopa. Ne glede na prejšnji stavek se preverjanje lahko opravi pred potekom tega roka, če obstaja utemeljen sum, da pravni interes za dostop do podatkov iz registra ne obstaja več. Upravljavec registra v primeru neizpolnjevanja pogojev po uradni dolžnosti izda odločbo o preklicu dostopa do podatkov iz registra, ki učinkuje z dnem njene vročitve in zoper katero pritožba ni dovoljena, dovoljen pa je upravni spor.
(3)
V primeru prenehanja funkcije ali poklica mora imetnik potrdila o izkazanem pravnem interesu nemudoma po spremembi oziroma neizpolnjevanju pogojev za pravni interes to sporočiti upravljavcu registra, ki izda odločbo o preklicu dostopa do podatkov iz registra, ki učinkuje z dnem njene vročitve in zoper katero pritožba ni dovoljena.
(4)
V primeru preklica dostopa iz tega člena upravljavec registra z odločbo iz prvega odstavka tega člena prekliče tudi potrdilo o izkazanem pravnem interesu. V odločbi iz prejšnjega stavka upravljavec registra navede in pojasni razloge za preklic potrdila ter navede informacije o pravici do pravnega sredstva.
51.č člen
(izjeme pri dostopu do podatkov iz registra)
(1)
Dejanski lastnik ali njegov pooblaščenec lahko vloži zahtevo za izvzetje vseh ali nekaterih svojih podatkov iz dostopa, če obstajajo okoliščine, kot so nesorazmerno tveganje prevare, ugrabitve, izsiljevanja, prisiljevanja, nadlegovanja, nasilja in ustrahovanja, ali če je dejanski lastnik mladoleten oziroma ni poslovno sposoben. Upravljavec registra izjemo iz prejšnjega stavka odobri za vsak posamezni primer posebej na podlagi ocene okoliščin in potrditve obstoja nesorazmernih tveganj.
(2)
O izjemi iz prejšnjega odstavka upravljavec registra odloči z odločbo v sedmih delovnih dneh od prejema popolne vloge. V odločbi iz prejšnjega stavka upravljavec registra določi tudi časovno omejitev izvzetja iz dostopa. Zoper odločbo pritožba ni dovoljena, dovoljen pa je upravni spor.
(3)
Izvzetje dostopa iz prvega odstavka tega člena se ne uporablja za organe iz prvega in tretjega odstavka 51. člena tega zakona ter zavezance iz drugega odstavka 4. člena tega zakona, kadar opravljajo naloge, povezane z javnimi pooblastili.
(4)
Upravljavec registra vodi evidenco izjem iz prvega odstavka tega člena, ki vsebuje številko in datum odločbe iz drugega odstavka tega člena ter navedbo razlogov za odobritev izjeme, navedene v tej odločbi, pri čemer se obdelujejo osebni podatki zaradi izvajanja zakonske obveznosti za namen odločanja o izjemah, vodenja evidence izjem, zagotavljanja sledljivosti odločitev ter nadzora nad zakonitostjo odobrenih izjem. Obdelujejo se podatki o osebnem imenu oseb, na katere se nanašajo odločbe o izjemah, ter podatki o odločbah in razlogih za odobritev izjem. Obdelava osebnih podatkov obsega zlasti njihovo zbiranje, evidentiranje, shranjevanje, vpogled, uporabo, posredovanje in izbris ter poteka v okviru postopkov vodenja in vzdrževanja evidence. Upravljavec registra podatkov iz evidence iz tega odstavka ne sme posredovati tretjim osebam. Osebni podatki se hranijo pet let od poteka časovne omejitve izvzetja iz dostopa, po poteku tega roka pa se izbrišejo, razen če zakon določa drugače. Statistične podatke o številu izjem in razlogih upravljavec registra enkrat letno objavi na svoji spletni strani.
51.d člen
(vodenje evidence dostopov do podatkov iz registra)
(1)
Upravljavec registra vodi evidenco fizičnih in pravnih oseb, ki dostopajo do podatkov o dejanskih lastnikih, ki vsebuje podatke o osebnem imenu osebe, ki dostopa do podatkov, datum in kategorijo osebe, na podlagi katere je bil izkazan pravni interes, ter podatek o poslovnem subjektu, na katerega se je dostop nanašal. Osebni podatki se obdelujejo zaradi izvajanja zakonske obveznosti in za namen zagotavljanja sledljivosti in nadzora nad dostopi ter uveljavljanja pravic dejanskih lastnikov, pri čemer se obdelujejo identifikacijski podatki oseb, ki dostopajo, ter podatki o posameznih dostopih. Obdelava obsega zbiranje, evidentiranje, shranjevanje, vpogled, uporabo, posredovanje in izbris. Na zahtevo dejanskega lastnika upravljavec registra dejanskemu lastniku razkrije podatke o dostopih v skladu s pravico do dostopa iz točke c) prvega odstavka 15. člena Splošne uredbe o varstvu osebnih podatkov. Podatki iz evidence iz tega odstavka se hranijo pet let od datuma prenehanja veljavnosti potrdila o izkazanem pravnem interesu, po poteku tega roka pa se izbrišejo, razen če zakon določa drugače.
(2)
Pri razkritju podatkov na podlagi prejšnjega odstavka se ne sme razkriti identitete osebe:
-
ki je v imenu organa iz prvega in tretjega odstavka 51. člena tega zakona dostopala do registra, ampak se navede le naziv organa;
-
ki je v imenu zavezanca iz drugega odstavka 51. člena tega zakona dostopala do registra, ampak se navede le naziv zavezanca;
-
iz točk a) in b) petega odstavka 51. člena tega zakona, ampak se navede le njena funkcija ali poklic.
(3)
Upravljavec registra dejanskemu lastniku ne sme razkriti informacij o dostopu, ki so jih opravili organi iz prvega in tretjega odstavka 51. člena tega zakona, in sicer na podlagi zahteve organov:
-
v primeru predkazenskega in kazenskega postopka do zavrženja ovadbe ali vložitve zahteve za preiskavo ali obtožnega akta, vendar v nobenem primeru ne več kot osem let od posameznega dostopa;
-
v drugih primerih, če obstajajo očitni in utemeljeni razlogi za domnevo, da bi razkritje takšnih informacij škodovalo učinkovitosti ali zaupnosti postopkov, ki so še v izvajanju ali bodo osnova za nadaljnje postopke, vendar v nobenem primeru ne več kot osem let od posameznega dostopa.
(4)
Upravljavec registra dejanskemu lastniku ne sme razkriti informacij o dostopu, ki so jih opravili sodelujoči organi iz tretjih držav organov iz prve do tretje točke prvega odstavka 51. člena tega zakona, na podlagi zahteve iz prejšnjega odstavka.
(5)
Organ, ki je dostopal do podatkov v skladu s prvim in tretjim odstavkom 51. člena tega zakona, mora upravljavcu registra v 15 dneh od prejema zahteve sporočiti, ali obstajajo zadržki iz tretjega oziroma četrtega odstavka tega člena v zvezi z razkritjem informacij o dostopu. Upravljavec registra je vezan na odločitev organa iz tretjega oziroma četrtega odstavka tega člena o obstoju zadržkov.
(6)
Upravljavec registra dejanskemu lastniku ne sme razkriti informacij o dostopu, ki so jih opravili organi iz točke c) šestega odstavka 51. člena tega zakona na podlagi zahteve iz 3. točke tretjega odstavka 51.a člena tega zakona, vendar za največ pet let. Upravljavec registra lahko obdobje iz prejšnjega stavka podaljša za največ eno leto na podlagi utemeljene zahteve organa iz točke c) šestega odstavka 51. člena tega zakona.
(7)
O zahtevi dejanskega lastnika, podani na podlagi prvega odstavka tega člena, upravljavec registra odloči z odločbo zoper katero ni dovoljena pritožba, dovoljen pa je upravni spor.«.