69. člen
(postopek posredovanja osebnih podatkov)
(1)
Posredovanje osebnih podatkov po tem oddelku se izvede na podlagi zahteve, ki vsebuje:
1.
podatke o vlagatelju zahteve (ime, naslov opravljanja dejavnosti ali naslov stalnega ali začasnega prebivališča za fizično osebo ter naziv oziroma firmo in naslov oziroma sedež in matično številko za samostojnega podjetnika posameznika, posameznika, ki samostojno opravlja dejavnost, ter za pravno osebo oziroma pristojni organ) in podpis vlagatelja oziroma pooblaščene osebe;
2.
pravno podlago za pridobitev zahtevanih osebnih podatkov;
3.
namen obdelave osebnih podatkov;
4.
predmet in številko ali drugo identifikacijo zadeve, v zvezi s katero so osebni podatki potrebni;
5.
vrste osebnih podatkov, ki naj se mu posredujejo;
6.
obliko in način pridobitve zahtevanih osebnih podatkov.
(2)
Upravljavec vlagatelju zahteve, če zakon ne določa drugačnega roka, zahtevane osebne podatke posreduje najpozneje v 15 dneh od prejema popolne zahteve ali pa ga v tem roku pisno obvesti o razlogih, zaradi katerih mu zahtevanih osebnih podatkov ne bo posredoval.
(3)
Če upravljavec ne ravna v skladu s prejšnjim odstavkom, se šteje, da je zahteva zavrnjena.
(4)
Če je zahteva za posredovanje osebnih podatkov delno ali v celoti zavrnjena, lahko vlagatelj v primeru, ko se zahteva nanaša na posredovanje osebnih podatkov iz uradnih evidenc ali javnih knjig, zahteva, da o njegovi vlogi najprej odloči organ druge stopnje, če tega ni ali če tudi organ druge stopnje zavrne njegovo zahtevo, lahko zahteva sodno varstvo, o katerem odloča pristojno sodišče v skladu z zakonom, ki ureja upravni spor. V primeru zavrnitve zahteve za posredovanje osebnih podatkov iz zbirk, ki niso uradne evidence ali javne knjige, lahko vlagatelj zahteva sodno varstvo, o katerem odloča sodišče s splošno pristojnostjo v skladu z zakonom, ki ureja nepravdni postopek.
(5)
Ta člen se ne uporablja, če fizična ali pravna oseba ali pristojni organ uveljavlja pravico do pregledovanja ali pridobivanja podatkov iz kazenskih zadev sodišč, upravnih ali drugih zadev, spisov, evidenc ali drugih zbirk v skladu z drugim zakonom.
(6)
Upravljavec za vsako posredovanje osebnih podatkov zagotovi možnost poznejše ugotovitve, kateri osebni podatki so bili posredovani, komu, kdaj in po kateri pravni podlagi, za kateri namen oziroma iz katerih razlogov oziroma za potrebe katerega postopka, razen če zakon za posredovanje posameznih vrst podatkov določa drugače.
(7)
Informacije iz prejšnjega odstavka upravljavec hrani pet let, razen če zakon za posredovanje posameznih vrst podatkov določa drugačen rok.
(8)
Šesti in sedmi odstavek tega člena veljata tudi za obdelovalce, če so z zakonom ali pogodbo ali drugim dogovorom zavezani posredovati določene osebne podatke.
(9)
Pristojni organ, drug upravljavec ali obdelovalec posamezniku, na katerega se nanašajo osebni podatki, do vložitve obtožnega akta, vendar največ 36 mesecev, ne razkrije, da je ali da bo posredoval določene osebne podatke drugemu pristojnemu organu. Za državna tožilstva in kazenske zadeve sodišč veljajo določbe zakonov, ki urejajo postopke v teh zadevah.