46. člen ZEISZ

46. člen

(obdelava osebnih podatkov in povezovanje centralne storitve za spletno prijavo in elektronski podpis)

(1)

V okviru centralne storitve za spletno prijavo in elektronski podpis se za njeno uporabo iz prvih treh alinej prvega odstavka 45. člena tega zakona hranijo naslednji podatki:

identifikator sredstva elektronske identifikacije;

elektronski naslov posameznika, ki je storitev uporabil;

EŠEI;

davčna številka;

identifikator uporabniškega računa posameznika, ki je storitev uporabil.

(2)

Podatke iz prejšnjega odstavka se hrani še pet let po izvedeni zahtevi za izbris podatkov s strani posameznika, ki je storitev iz prejšnjega odstavka uporabil, ali po zadnji uporabi te storitve s strani posameznika.

(3)

V okviru centralne storitve za spletno prijavo in elektronski podpis se za njeno uporabo iz četrte alineje prvega odstavka prejšnjega člena hrani pooblastilo in za potrebe preverjanja pooblaščanja obdelujejo naslednji podatki:

osebno ime fizične osebe ali firma poslovnega subjekta pooblaščenca in pooblastitelja,

EŠEI pooblaščenca in pooblastitelja,

elektronski naslov pooblaščenca in pooblastitelja,

čas veljavnosti pooblastila,

identifikator pooblastila,

obseg pooblastila,

podpis pooblastitelja,

datum smrti pooblastitelja.

(4)

Centralna storitev za spletno prijavo in elektronski podpis v delu, ki omogoča ustvarjanje in hrambo pooblastil, ni uradna evidenca, v kateri organi preverjajo obstoj ali obseg pooblastila. Pooblastitelj ali pooblaščenec je dolžan zagotoviti, da organ, pred katerim se izvaja zastopanje, dobi pooblastilo iz centralne storitve za spletno prijavo in elektronski podpis in ne more zahtevati, da ga pridobi organ po uradni dolžnosti. Organ, ki vodi postopek, nima dostopa do podatkov iz prejšnjega odstavka.

(5)

Pooblastilo in podatki iz tretjega odstavka tega člena se hranijo šest mesecev po posredovanju zahteve za preklic ali odpoved elektronskega pooblastila s strani pooblaščenca ali pooblastitelja in največ pet let po zadnji uporabi te storitve s strani pooblaščenca.

(3)

Centralna storitev za spletno prijavo in elektronski podpis pri zagotavljanju storitev iz prvih treh alinej prvega odstavka 45. člena tega zakona obdeluje tudi druge podatke, kot so navedeni v prvem odstavku tega člena, in sicer za njihovo posredovanje ponudnikom elektronskih storitev, vendar izključno na zahtevo posameznika, ki storitev uporablja. Ti podatki se po njihovem posredovanju ponudnikom elektronskih storitev izbrišejo. Za te namene se centralna storitev za spletno prijavo in elektronski podpis povezuje:

s centralnim registrom prebivalstva tako, da se na zahtevo posameznika, imetnika sredstva elektronske identifikacije, na podlagi davčne številke iz centralnega registra prebivalstva pridobijo podatki o osebnem imenu, EMŠO, rojstnem datumu, rojstnem kraju, državi rojstva, spolu, državljanstvu in stalnem prebivališču ali stalnem naslovu v tujini, začasnem prebivališču ali začasnem naslovu v tujini in naslovu za vročanje ter datumu smrti;

s centralnim registrom prebivalstva tako, da se na zahtevo posameznika, ki prijavo izvaja na podlagi čezmejne avtentikacije prek spleta v skladu z Uredbo 910/2014/EU, na podlagi EMŠO iz centralnega registra prebivalstva pridobijo podatki o osebnem imenu in rojstnem datumu;

z davčnim registrom tako, da se na zahtevo posameznika, ki prijavo izvaja na podlagi čezmejne avtentikacije prek spleta v skladu z Uredbo 910/2014/EU, na podlagi davčne številke, osebnega imena in rojstnega datuma iz davčnega registra pridobi podatek o ujemanju posredovanih podatkov z zapisom v davčnem registru;

s poslovnim registrom tako, da se na zahtevo posameznika, imetnika sredstva elektronske identifikacije, na podlagi davčne številke iz poslovnega registra pridobi podatek o poslovnih subjektih, pri katerih nastopa v vlogi zakonitega zastopnika.

(7)

Centralna storitev za spletno prijavo in elektronski podpis se pri zagotavljanju storitev iz četrte alineje prvega odstavka prejšnjega člena ob ustvarjanju pooblastila v elektronski obliki za preverjanje ustreznosti vnesenih podatkov na zahtevo pooblastitelja ali pooblaščenca povezuje s centralnim registrom prebivalstva oziroma s poslovnim registrom, in sicer tako, da centralna storitev za spletno prijavo in elektronski podpis:

centralnemu registru prebivalstva posreduje osebno ime in davčno številko pooblaščenca ali pooblastitelja, ki je fizična oseba, centralni register prebivalstva pa posreduje podatek o ujemanju prejetih podatkov ter v primeru ujemanja podatkov tudi podatek o morebitnem datumu smrti pooblastitelja;

poslovnemu registru posreduje firmo in davčno številko pooblaščenca ali pooblastitelja, ki je poslovni subjekt, poslovni register pa posreduje podatek o ujemanju prejetih podatkov.

Zakon o elektronski identifikaciji in storitvah zaupanja (ZEISZ)