79. člen
(splošne kršitve s strani pristojnega organa in drugih upravljavcev)
(1)
Z globo od 100 do 5.000 eurov se kaznuje za prekršek odgovorna oseba pristojnega organa ali drugega upravljavca, če:
1.
obdeluje osebne podatke brez podlage v zakonu ali brez privolitve posameznika, na katerega se nanašajo osebni podatki (prvi in drugi odstavek 6. člena);
2.
po izvedeni obdelavi ne sestavi ali ne posreduje poročila z navedbo razlogov za obdelavo in obsegom obdelanih osebnih podatkov posamezniku, na katerega se nanašajo osebni podatki (tretji odstavek 6. člena);
3.
obdeluje posebne vrste osebnih podatkov brez podlage v zakonu, pa to ni nujno potrebno za opravljanje nalog pristojnih organov, določenih z zakonom (1. točka drugega odstavka 7. člena);
4.
na zahtevo posameznika ne opravi vsaj ponovnega in ročnega pregleda odločitve, ki temelji izključno na avtomatizirani obdelavi osebnih podatkov in ki ima lahko negativne posledice za pravni položaj in pravice posameznika, na katerega se nanašajo osebni podatki, ali ga lahko bistveno prizadene (prvi odstavek 11. člena);
5.
po seznanitvi z uvedbo postopka izbriše ali spremeni zahtevane osebne podatke, ki so predmet postopka, dnevnike obdelav in druge zahtevane podatke, preden je o zadevi pravnomočno odločeno (prvi odstavek 16. člena);
6.
javno ne objavi informacij iz 1. do 6. točke prvega odstavka 23. člena (tretji odstavek 23. člena);
7.
ne vodi dokumentacije, iz katere izhaja, da je zagotovljena skladnost obdelav z zakonom (prvi odstavek 41. člena);
8.
ne upravlja evidence vseh kategorij dejavnosti obdelave osebnih podatkov (prvi odstavek 46. člena);
9.
dnevnik obdelave uporabi za druge namene od tistih, določenih v tretjem odstavku 47. člena tega zakona;
10.
ne sporoči nemudoma vsem uporabnikom, da so jim bili posredovani ali dani na razpolago osebni podatki, ki ne ustrezajo zahtevam iz prvega odstavka 48. člena tega zakona, ali jim ne sporoči, da so bili posredovani nezakonito (tretji odstavek 48. člena), oziroma takšnih podatkov nemudoma ne popravi, jih izbriše ali omeji njihovo obdelavo (četrti odstavek 48. člena);
11.
ne izvaja predpisanih ukrepov varnosti obdelave iz 1. do 10. točke drugega odstavka 51. člena tega zakona;
12.
ne dokumentira vseh kršitev varnosti osebnih podatkov (peti odstavek 52. člena);
13.
uporablja povezovalni znak v nasprotju z 61. členom tega zakona.
(2)
Ne glede na 1. točko prejšnjega odstavka se z globo od 100 do 1.000 eurov kaznuje za prekršek odgovorna oseba pristojnega organa ali drugega upravljavca, ki brez podlage v zakonu ali brez privolitve posameznika, na katerega se nanašajo osebni podatki, obdeluje osebne podatke samo z vpogledom v posameznikove osebne podatke (prvi in drugi odstavek 6. člena).