Javno objavleni IPji - vecer.com

25. člen

(1) Upravljavci osebnih podatkov in pogodbeni obdelovalci so dolžni zagotoviti zavarovanje osebnih podatkov na način iz 24. člena tega zakona.

(2) Upravljavci osebnih podatkov v svojih aktih predpišejo postopke in ukrepe za zavarovanje osebnih podatkov ter določijo osebe, ki so odgovorne za določene zbirke osebnih podatkov, in osebe, ki lahko zaradi narave njihovega dela obdelujejo določene osebne podatke.

26. člen

(1) Upravljavec osebnih podatkov za vsako zbirko osebnih podatkov vzpostavi katalog zbirke osebnih podatkov, ki vsebuje:

1. naziv zbirke osebnih podatkov;

2. podatke o upravljavcu osebnih podatkov (za fizično osebo: osebno ime, naslov opravljanja dejavnosti ali naslov stalnega ali začasnega prebivališča, za samostojnega podjetnika posameznika pa še firmo, sedež in matično številko; za pravno osebo: naziv oziroma firmo in naslov oziroma sedež upravljavca osebnih podatkov in matično številko);

3. pravno podlago za obdelavo osebnih podatkov;

4. kategorije posameznikov, na katere se nanašajo osebni podatki;

5. vrste osebnih podatkov v zbirki osebnih podatkov;

6. namen obdelave;

7. rok hrambe osebnih podatkov;

8. omejitve pravic posameznikov glede osebnih podatkov v zbirki osebnih podatkov in pravno podlago omejitev;

9. uporabnike ali kategorije uporabnikov osebnih podatkov, vsebovanih v zbirki osebnih podatkov;

10. dejstvo, ali se osebni podatki iznašajo v tretjo državo, kam, komu in pravno podlago iznosa;

11. splošen opis zavarovanja osebnih podatkov;

12. podatke o povezanih zbirkah osebnih podatkov iz uradnih evidenc ter javnih knjig;

13. podatke o zastopniku iz tretjega odstavka 5. člena tega zakona (za fizično osebo: osebno ime, naslov opravljanja dejavnosti ali naslov stalnega ali začasnega prebivališča, za samostojnega podjetnika posameznika pa še firmo, sedež in matično številko; za pravno osebo: naziv oziroma firmo in naslov oziroma sedež upravljavca osebnih podatkov in matično številko).

(2) Upravljavec osebnih podatkov mora skrbeti za točnost in ažurnost vsebine kataloga.

27. člen

(1) Upravljavec osebnih podatkov posreduje podatke iz 1., 2., 4., 5., 6., 9., 10., 11., 12. in 13. točke prvega odstavka 26. člena tega zakona Državnemu nadzornemu organu za varstvo osebnih podatkov najmanj 15 dni pred vzpostavitvijo zbirke osebnih podatkov ali pred vnosom nove vrste osebnih podatkov.

(2) Upravljavec osebnih podatkov posreduje Državnemu nadzornemu organu za varstvo osebnih podatkov spremembe podatkov iz prejšnjega odstavka najkasneje v osmih dneh od dneva spremembe.

7. člen
(4) Upravljavcem osebnih podatkov z manj kot 50 zaposlenimi ni treba izpolniti obveznosti iz drugega odstavka 25. člena in obveznosti iz 26. ter 27. člena tega zakona.

Ziga Dolhar je 11. jun 2013 ob 22:50 izjavil:

1. Prvi odstavek 25. člena (ukrepi za zavarovanje OP) veljajo tudi za "male" upravljalce. Edino kar jim ni potrebno, je predpisati te ukrepe v internih aktih. Ne pomeni pa to, da niso dolžni poskrbeti za zavarovanje OP.

2. Drugi odstavek 25. člena, 26. in 27. člen ne predpisujejo ukrepov za zavarovanje OP in ne vplivajo na obveznosti zavezancev glede zaščite OP (torej pravne podlage, soglasja, omejitve obdelav, zavarovanja, iznosa ...).