»297.a člen
(obdelava osebnih podatkov)
(1)
Agencija obdeluje osebne podatke, določene v tem členu, za namene odločanja o dovoljenjih, soglasjih in statusih po tem zakonu, vodenja registrov po tem zakonu, opravljanja nadzora ter sodelovanja in izmenjave informacij s pristojnimi organi v skladu s tem zakonom.
(2)
Kategorije posameznikov, na katere se nanašajo osebni podatki, so:
1.
člani uprave in nadzornega sveta upravljavca AIS ter kandidati za člana uprave upravljavca AIS;
2.
osebe, ki dejansko vodijo posle upravljavca AIS, upravljavca SIS ali administratorja AIS;
3.
imetniki kvalificiranih deležev v upravljavcu AIS, ki so fizične osebe;
4.
pooblaščenci in nadaljnji pooblaščenci iz 2.4.2 poglavja tega zakona, ki so fizične osebe;
5.
zunanji cenilci iz 79. člena tega zakona, ki so fizične osebe;
6.
pravni zastopniki iz 24. člena tega zakona, ki so fizične osebe.
(3)
Agencija obdeluje naslednje vrste osebnih podatkov:
1.
osebno ime;
2.
datum in kraj rojstva;
3.
stalno oziroma začasno prebivališče;
4.
državljanstvo;
5.
podatke o izobrazbi ter delovnih in poklicnih izkušnjah;
6.
podatke o funkcijah v organih vodenja ali nadzora pravnih oseb;
7.
podatke o pravnomočnih obsodbah za kazniva dejanja iz tretjega odstavka 62.b člena tega zakona;
8.
podatke o izrečenih nadzornih ukrepih in ukrepih kaznovalne narave, ki jih je posamezniku izrekla Agencija, drug nadzorni organ Republike Slovenije ali pristojni organ države članice;
9.
identifikatorje, potrebne za povezavo podatkov iz tega odstavka z drugimi nadzornimi ali javno dostopnimi viri podatkov.
(4)
Agencija osebne podatke pridobiva od posameznika, na katerega se nanašajo, od upravljavca AIS oziroma druge osebe, ki vlaga zahtevo, iz javnih evidenc in registrov ter, v obsegu iz tretjega odstavka 62.b člena tega zakona, iz kazenske evidence.
(5)
Uporabniki osebnih podatkov iz tega člena so nadzorni organi Republike Slovenije, pristojni organi držav članic, ESMA, EBA, EIOPA in ESRB, in sicer v obsegu in za namene iz 260., 293., 299. in 301. člena tega zakona, ter sodišča, državno tožilstvo in policija v obsegu iz 299. člena tega zakona.
(6)
Agencija osebne podatke hrani pet let od dneva pravnomočnosti odločbe, izdane v postopku, v katerem so bili pridobljeni, oziroma pet let od dneva prenehanja funkcije oziroma položaja posameznika, na katerega se nanašajo, če je ta dan poznejši. Podatke o pravnomočnih obsodbah iz 7. točke tretjega odstavka tega člena Agencija hrani do pravnomočnosti odločbe, izdane v postopku, v katerem so bili pridobljeni, nato pa jih izbriše. Peti odstavek 298. člena tega zakona se uporablja ne glede na določbe tega odstavka.
(7)
Podatki iz tega člena se ne objavijo v registrih iz 39. člena tega zakona, razen osebnega imena članov uprave upravljavca AIS.«.