31. člen
(prekrški uvajalca)
(1)
Z globo od 25.000 do 250.000 eurov se za prekršek kaznuje pravna oseba, z globo od 100.000 do 450.000 eurov pa pravna oseba, ki se po zakonu, ki ureja gospodarske družbe, šteje za veliko gospodarsko družbo, ki v zvezi z opravljanjem dejavnosti kot uvajalec:
1.
ne sprejme ustreznih tehničnih in organizacijskih ukrepov, s katerimi se zagotovi uporaba sistemov v skladu s priloženimi navodili za uporabo na podlagi tretjega in šestega odstavka 26. člena Uredbe 2024/1689/EU (prvi odstavek 26. člena Uredbe 2024/1689/EU);
2.
ne dodeli človeškega nadzora fizičnim osebam, ki imajo potrebne kompetence, usposobljenost in pooblastila ter potrebno podporo (drugi odstavek 26. člena Uredbe 2024/1689/EU);
3.
v primeru, da izvaja nadzor nad vhodnimi podatki, ne zagotovi, da so vhodni podatki ustrezni in dovolj reprezentativni glede na predvideni namen visokotveganega sistema UI (četrti odstavek 26. člena Uredbe 2024/1689/EU);
4.
ne spremlja delovanja visokotveganega sistema UI na podlagi navodil za uporabo ali po potrebi ne obvesti ponudnikov v skladu z določbo 72. člena Uredbe 2024/1689/EU (prvi stavek petega odstavka 26. člena Uredbe 2024/1689/EU);
5.
kadar ima razlog za domnevo, da bi uporaba visokotveganega sistema UI v skladu z navodili lahko povzročila, da bi sistem predstavljal tveganje v skladu s prvim odstavkom 79. člena Uredbe 2024/1689/EU, o tem brez nepotrebnega odlašanja ne obvesti ponudnika ali distributerja ali ustreznega organa za nadzor trga oziroma začasno ne prekine uporabe tega sistema (drugi stavek petega odstavka 26. člena Uredbe 2024/1689/EU);
6.
kadar odkrije resen incident, pa o tem takoj ne obvesti ponudnika, uvoznika ali distributerja in ustreznih organov za nadzor trga ali, če ne more priti v stik s ponudnikom, ne poroča o resnem incidentu v skladu s 73. členom Uredbe 2024/1689/EU (tretji in četrti stavek petega odstavka 26. člena Uredbe 2024/1689/EU);
7.
ne vodi dnevnikov, ki jih visokotvegani sistem UI samodejno ustvari, če je ta dnevnik pod njenim nadzorom, v obdobju, ki ustreza predvidenemu namenu visokotveganega sistema UI, in sicer vsaj šest mesecev, razen če je v veljavnem pravu Unije ali nacionalnem pravu, zlasti v pravu Unije o varstvu osebnih podatkov, določeno drugače (šesti odstavek 26. člena Uredbe 2024/1689/EU);
8.
če je finančna institucija, za katero veljajo zahteve v zvezi z njenim notranjim upravljanjem, ureditvami ali postopki na podlagi prava Unije o finančnih storitvah, ne vodi dnevnikov kot del dokumentacije, ki se hrani na podlagi ustreznega prava Unije o finančnih storitvah (drugi pododstavek šestega odstavka 26. člena Uredbe 2024/1689/EU);
9.
kadar je delodajalec, pred dajanjem visokotveganega sistema UI v uporabo ali pred uporabo visokotveganega sistema UI na delovnem mestu, ne obvesti predstavnikov delavcev ali delavce, na katere se to nanaša, da se bo zanje uporabljal visokotvegani sistem UI (sedmi odstavek 26. člena Uredbe 2024/1689/EU);
10.
ne registrira sistema UI v skladu s tretjim odstavkom 49. člena Uredbe 2024/1689/EU, če je organ javne uprave (prvi stavek osmega odstavka 26. člena Uredbe 2024/1689/EU);
11.
v primeru, da ugotovi, da visokotvegani sistem UI, ki ga namerava uporabiti, ni bil registriran v podatkovni zbirki Unije iz 71. člena Uredbe 2024/1689/EU, sistem uporabi ali o tem ne obvesti ponudnika ali distributerja (drugi stavek osmega odstavka 26. člena Uredbe 2024/1689/EU);
12.
v primeru uporabe visokotveganega sistema UI za naknadno biometrično identifikacijo na daljavo v okviru preiskave za ciljno iskanje osebe, ki je osumljena ali obsojena storitve kaznivega dejanja, predhodno ali brez nepotrebnega odlašanja in najpozneje v 48 urah, ne zaprosi sodnega ali upravnega organa, katerega odločitev je zavezujoča in predmet sodnega nadzora, za uporabo tega sistema, razen če se ta uporablja za prvotno identifikacijo morebitnega osumljenca na podlagi objektivnih in preverljivih dejstev, neposredno povezanih s kaznivim dejanjem (prvi stavek prvega pododstavka desetega odstavka 26. člena Uredbe 2024/1689/EU);
13.
uporabi visokotvegani sistem UI za naknadno biometrično identifikacijo na daljavo na način, da uporaba ni omejena na tisto, kar je nujno potrebno za preiskavo določenega kaznivega dejanja (drugi stavek prvega pododstavka desetega odstavka 26. člena Uredbe 2024/1689/EU);
14.
ne preneha takoj uporabljati sistema za naknadno biometrično identifikacijo na daljavo, v primeru, ko je dovoljenje iz prvega pododstavka desetega odstavka 26. člena Uredbe 2024/1689/EU v zvezi s tem sistemom zavrnjeno, ali ne izbriše osebnih podatkov, povezanih z njegovo uporabo (drugi pododstavek desetega odstavka 26. člena Uredbe 2024/1689/EU);
15.
visokotvegani sistem UI za naknadno biometrično identifikacijo na daljavo uporablja za namene preprečevanja, odkrivanja in preiskovanja kaznivih dejanj na neciljan način, brez kakršnekoli povezave s kaznivim dejanjem, kazenskim postopkom, resnično in sedanjo ali resnično in predvidljivo grožnjo kaznivega dejanja ali iskanjem določene pogrešane osebe (prvi stavek tretjega pododstavka desetega odstavka 26. člena Uredbe 2024/1689/EU);
16.
ki kot organ za preprečevanje, odkrivanje in preiskovanje kaznivih dejanj izključno na podlagi izhodnih podatkov sistema za naknadno biometrično identifikacijo na daljavo sprejme odločitev, ki ima negativen pravni učinek na osebo (drugi stavek tretjega pododstavka desetega odstavka 26. člena Uredbe 2024/1689/EU);
17.
v ustrezni policijski datoteki ne dokumentira vsake uporabe visokotveganih sistemov UI za naknadno biometrično identifikacijo na daljavo ali na zahtevo ne da na voljo ustreznemu organu za nadzor trga in nacionalnemu organu za varstvo podatkov, razen razkritja občutljivih operativnih podatkov, povezanih s preprečevanjem, odkrivanjem in preiskovanjem kaznivih dejanj (peti pododstavek desetega odstavka 26. člena Uredbe 2024/1689/EU);
18.
ustreznim organom za nadzor trga in nacionalnim organom za varstvo podatkov ne predloži letnega poročila o uporabi sistemov za naknadno biometrično identifikacijo na daljavo, razen razkritja občutljivih operativnih podatkov, povezanih s preprečevanjem, odkrivanjem in preiskovanjem kaznivih dejanj (šesti pododstavek desetega odstavka 26. člena Uredbe 2024/1689/EU);
19.
v primeru visokotveganih sistemov iz Priloge III Uredbe 2024/1689/EU, ki sprejemajo odločitve ali pomagajo pri odločanju v zvezi s fizičnimi osebami, slednjih ne obvesti, da se zanje uporablja navedeni sistem (enajsti odstavek 26. člena Uredbe 2024/1689/EU);
20.
pred uvedbo visokotveganega sistema UI iz Priloge III Uredbe 2024/1689/EU, razen na področju iz 2. točke Priloge III Uredbe 2024/1689/EU, kadar je oseba javnega prava ali zasebni subjekt in zagotavlja javne storitve, in kadar uvaja visokotvegane sisteme UI pod (b) in (c) 5. točke Priloge III Uredbe 2024/1689/EU, ne izvede ocene učinka, ki ga lahko povzroči uporaba takega sistema na temeljne pravice (prvi odstavek 27. člena Uredbe 2024/1689/EU);
21.
ne zagotovi jasnih in smiselnih pojasnil o vlogi sistema UI v postopku odločanja in glavnih elementih sprejete odločitve, ki jo sprejme na podlagi izhodnih podatkov visokotveganega sistema UI iz Priloge III Uredbe 2024/1689/EU, razen sistema iz 2. točke Priloge III Uredbe 2024/1689/EU, vsaki prizadeti osebi, za katero velja odločitev, in ki ima pravne učinke ali na to osebo podobno znatno vpliva na način, ki ima po njenem mnenju negativne učinke na njeno zdravje, varnost in temeljne pravice (prvi odstavek 86. člena Uredbe 2024/1689/EU).
(2)
Z globo od 15.000 do 100.000 eurov se za prekršek iz prejšnjega odstavka kaznuje samostojni podjetnik posameznik ali posameznik, ki samostojno opravlja dejavnost.
(3)
Z globo od 2.500 do 10.000 eurov se za prekršek iz prvega odstavka tega člena kaznuje odgovorna oseba pravne osebe, odgovorna oseba v državnem organu ali samoupravni lokalni skupnosti ali odgovorna oseba samostojnega podjetnika posameznika oziroma posameznika, ki samostojno opravlja dejavnost.
(4)
Z globo 2.000 eurov se za prekršek iz prvega odstavka tega člena kaznuje posameznik.
(5)
Kadar je prekršek iz prvega odstavka tega člena posebno hud zaradi višine povzročene škode oziroma višine pridobljene protipravne premoženjske koristi ali zaradi storilčevega naklepa oziroma njegovega namena koristoljubnosti, se uvajalec visokotveganega sistema UI, ki je pravna oseba, samostojni podjetnik posameznik ali posameznik, ki samostojno opravlja dejavnost, kaznuje z globo v višini do 15.000.000 eurov ali do treh odstotkov skupnega svetovnega letnega prometa uvajalca za preteklo poslovno leto, odvisno od tega, kateri znesek je višji.
(6)
Z globo v višini do 15.000.000 eurov ali do treh odstotkov skupnega svetovnega letnega prometa za preteklo poslovno leto, odvisno od tega, kateri znesek je nižji, se za prekršek iz prvega ali petega odstavka tega člena kaznuje pravna oseba, ki se po zakonu, ki ureja gospodarske družbe, šteje za mikro, majhno in srednjo družbo, ter samostojni podjetnik posameznik oziroma posameznik, ki samostojno opravlja dejavnost. Globa za prekršek po tem odstavku se izreče le v primeru, da je ta nižja od globe, določene v prvem, drugem ali petem odstavku tega člena.
(7)
Z globo od 5.000 do 30.000 eurov se za prekršek iz petega odstavka tega člena kaznuje tudi odgovorna oseba pravne osebe, odgovorna oseba v državnem organu ali samoupravni lokalni skupnosti, odgovorna oseba samostojnega podjetnika posameznika oziroma posameznika, ki samostojno opravlja dejavnost.
(8)
Z globo od 3.000 do 15.000 eurov se za prekršek iz petega odstavka tega člena kaznuje posameznik.