46. člen
(evidenca dejavnosti obdelave)
(1)
Pristojni organ upravlja evidenco vseh kategorij dejavnosti obdelave osebnih podatkov ter skrbi za njeno točnost in posodobljenost.
(2)
Evidenca iz prejšnjega odstavka vsebuje:
1.
naziv oziroma ime in kontaktne podatke pristojnega organa in njegove pooblaščene osebe za varstvo osebnih podatkov in, kadar obstaja, skupnega upravljavca;
2.
namene obdelave;
3.
opis kategorij posameznikov, na katere se nanašajo osebni podatki, in vrst osebnih podatkov, ki se obdelujejo;
4.
kategorije uporabnikov, ki so jim bili ali jim bodo razkriti osebni podatki, vključno z uporabniki v tretjih državah ali mednarodnih organizacijah;
5.
kategorije prenosov osebnih podatkov v tretjo državo ali mednarodno organizacijo;
6.
roke za izbris oziroma pregled potrebe po hrambi za posamezne kategorije osebnih podatkov;
7.
kadar je ustrezno, splošni opis tehničnih in organizacijskih ukrepov za zagotavljanje varnosti osebnih podatkov v skladu z 51. členom tega zakona;
8.
navedbo pravne podlage za dejavnost obdelave, vključno s pravno podlago za prenose;
9.
informacijo, ali se pri dejavnosti obdelave oblikujejo profili.
(3)
Obdelovalec upravlja evidenco vseh kategorij dejavnosti obdelave, ki jih izvaja v imenu pristojnega organa.
(4)
Evidenca iz prejšnjega odstavka vsebuje:
1.
naziv oziroma ime in kontaktne podatke obdelovalca ali obdelovalcev, posameznih pristojnih organov, v imenu katerih deluje obdelovalec, kadar jo ima imenovano, pa tudi naziv oziroma ime in kontaktne podatke pooblaščene osebe za varstvo osebnih podatkov;
2.
kategorije obdelav, ki jih izvaja v imenu posameznega pristojnega organa;
3.
kadar je ustrezno, prenose osebnih podatkov v tretjo državo ali mednarodno organizacijo in identifikacijo te tretje države ali mednarodne organizacije, kadar to izrecno naroči pristojni organ;
4.
kadar je ustrezno, splošni opis tehničnih in organizacijskih ukrepov za zagotavljanje varnosti osebnih podatkov v skladu z 51. členom tega zakona.
(5)
Evidenci iz prvega in tretjega odstavka tega člena morata biti v pisni obliki ali z njo enakovredni elektronski obliki.
(6)
Pristojni organ in obdelovalec nadzornemu organu na njegovo zahtevo omogočita dostop do evidenc iz prvega in tretjega odstavka tega člena.