»46.a člen
(evidenca pooblastil v elektronski obliki)
(1)
V okviru centralne storitve za spletno prijavo in elektronski podpis ministrstvo, pristojno za zagotavljanje centralne storitve za spletno prijavo in elektronski podpis, za namen uporabe pooblastil iz četrte alineje prvega odstavka 45. člena tega zakona v pravnem prometu vodi evidenco pooblastil v elektronski obliki. Osebni podatki v evidenci pooblastil se obdelujejo za zagotavljanje možnosti uporabe pooblastil v pravnem prometu s strani pooblastiteljev, pooblaščencev in organov javnega sektorja.
(2)
Evidenca pooblastil vsebuje te podatke:
(3)
Za namen ustvarjanja pooblastila in vpisa pooblastila v evidenco pooblastil se centralna storitev za spletno prijavo in elektronski podpis pri zagotavljanju storitev iz četrte alineje prvega odstavka 45. člena tega zakona ob ustvarjanju pooblastila na zahtevo pooblastitelja ali pooblaščenca povezuje s centralnim registrom prebivalstva oziroma s poslovnim registrom z namenom preverjanja ustreznosti vnesenih podatkov, in sicer tako, da se iz centralne storitve za spletno prijavo in elektronski podpis:
(4)
Obstoj pooblastila iz evidence pooblastil se preveri za namene identifikacije in avtentikacije pooblaščenca ali pooblastitelja pred izvedbo postopka v elektronski obliki. Obstoj pooblastil iz evidence pooblastil se lahko preveri tudi z neposrednim vpogledom organa javnega sektorja v evidenco pooblastil ali povezovanjem evidence pooblastil in informacijske rešitve, v kateri je predvideno preverjanje obstoja pooblastila, če je to tehnično mogoče. Povezovanje se izvede tako, da se v evidenco pooblastil vnese podatek o EŠEI pooblaščenca ali pooblastitelja ter pridobi podatek o obstoju pooblastila in pooblastilo.
(5)
Če se preverjanje obstoja pooblastila iz prejšnjega odstavka izvede prek centralne storitve za spletno prijavo in elektronski podpis, se ob tem obdelujejo podatki o tem, kdo je pooblaščenec, ki se želi prijaviti v določeno storitev, kdo je pooblastitelj, v katero storitev se želi posameznik prijaviti, ter samo pooblastilo. Podatki, ki se obdelujejo za namene preverjanja pooblastila, se hranijo izključno za čas posredovanja podatkov ponudnikom elektronskih storitev in se po posredovanju podatkov izbrišejo iz centralne storitve za spletno prijavo in elektronski podpis.
(6)
Pri preverjanju obstoja pooblastila se v:
(7)
Pooblastilo in podatki iz drugega odstavka tega člena se iz evidence pooblastil izbrišejo šest mesecev po preteku pooblastila ali po posredovanju zahteve za preklic pooblastila s strani pooblastitelja ali odpovedi s strani pooblaščenca ali pet let po zadnji uporabi tega pooblastila s strani pooblaščenca, ne glede na časovno veljavnost pooblastila.