5. člen
(postopek izreka ukrepa iz točke (b) četrtega odstavka 22. člena Uredbe 2365/2015/EU)
(1)
Pristojni organ v skladu s 26. členom Uredbe 2365/2015/EU javno objavi informacije v zvezi z nadzornimi ukrepi ali sankcijami zaradi prekrška, ki jih je izrekel zaradi kršitve 4. ali 15. člena Uredbe 2365/2015/EU.
(2)
Ne glede na prejšnji odstavek pristojni organ po uradni dolžnosti ali na podlagi ugovora iz četrtega odstavka tega člena odloči, da se informacije o identiteti kršitelja ne objavijo, če:
1.
se nadzorni ukrep izreče fizični osebi in objava osebnih podatkov o kršitelju ni sorazmerna ali
2.
bi objava informacij o identiteti kršitelja ogrozila stabilnost finančnih trgov ali izvedbo kazenske preiskave ali
3.
bi vpletenim osebam z objavo verjetno nastala nesorazmerna škoda.
(3)
Če pristojni organ ob izdaji odločbe oceni, da so v zvezi z objavo identitete kršitelja podani razlogi iz prejšnjega odstavka, hkrati z izdajo odločbe, s katero izreče ukrepe nadzora, odloči tudi, da se identiteta kršitelja ne objavi.
(4)
Če pristojni organ ob izdaji odločbe ne ugotovi razlogov iz drugega odstavka tega člena, v odločbi, izdani na podlagi tega zakona, kršitelja opozori, da bo vrsta in narava kršitve ter identiteta kršitelja javno objavljena na spletni strani pristojnega organa, in ga pouči, da v primeru obstoja razlogov iz drugega odstavka tega člena te razloge navede v ugovoru, ki se vloži v roku, ki je določen za vložitev pravnega sredstva zoper odločbo o nadzornem ukrepu v zakonu, ki se v skladu s 4. členom tega zakona uporablja za nadzor nad spoštovanjem Uredbe 2365/2015/EU.
(5)
Pristojni organ odloči o ugovoru iz prejšnjega odstavka z odločbo.
(6)
Če na podlagi ugovora kršitelja pristojni organ ugotovi, da so podani razlogi iz drugega odstavka tega člena, v odločbi, s katero ugodi ugovoru, odloči, da se identiteta kršitelja ne objavi.
(7)
Zoper odločbo, s katero pristojni organ zavrne ugovor, ima kršitelj pravico do sodnega varstva.
(8)
Podatki, ki se v skladu z zakonom, ki ureja varstvo osebnih podatkov, štejejo za osebne, se iz objave po prvem odstavku tega člena izbrišejo po treh letih. Ne glede na prejšnji stavek lahko pristojni organ na podlagi zahteve kršitelja, ki je fizična oseba, odloči, da se informacije o identiteti kršitelja po objavi na spletni strani pristojnega organa umaknejo pred potekom treh let. Za zahtevo kršitelja se uporabljajo določbe tega člena o ugovoru iz tretjega do šestega odstavka tega člena.