21. člen
(prekrški)
(1)
Z globo od 4.500 do 60.000 eurov se za prekršek kaznuje pravna oseba, če:
1.
pred vsako obdelavo podatkov ne obvesti posameznikov, na katere se nanašajo osebni podatki, ali imetnikov podatkov na jasen in zlahka razumljiv način o ciljih v splošnem interesu ter po potrebi o določenem, izrecnem in zakonitem namenu, za katerega se bodo osebni podatki obdelovali, kadar za te cilje in ta namen uporabniku podatkov dovoljuje obdelavo njihovih podatkov (točka (a) prvega odstavka 21. člena Uredbe 2022/868/EU), ali o lokaciji in ciljih v splošnem interesu, za katere dovoljuje vsako obdelavo, ki se izvaja v tretji državi, kadar obdelavo izvaja priznana organizacija za podatkovni altruizem (točka (b) prvega odstavka 21. člena Uredbe 2022/868/EU),
2.
ne uporablja podatkov samo za cilje v splošnem interesu in za katere posameznik, na katere se nanašajo osebni podatki, ali imetnik podatkov dovoljuje obdelavo ali če za pridobivanje podatkov uporablja zavajajoče tržne prakse (drugi odstavek 21. člena Uredbe 2022/868/EU),
3.
ne zagotovi orodja za pridobitev privolitve posameznikov, na katere se nanašajo osebni podatki, ali dovoljenj za obdelavo podatkov, ki jih dajo na voljo imetniki podatkov, ali orodja za enostaven umik take privolitve ali dovoljenja (tretji odstavek 21. člena Uredbe 2022/868/EU),
4.
ne sprejme ukrepov, s katerimi zagotovi ustrezno raven varnosti za shranjevanje in obdelavo neosebnih podatkov, ki jih je zbrala na podlagi podatkovnega altruizma (četrti odstavek 21. člena Uredbe 2022/868/EU),
5.
ne obvesti brez odlašanja imetnikov podatkov v primeru vsakega nepooblaščenega prenosa neosebnih podatkov, ki jih je dal v souporabo, nepooblaščenega dostopa do njih ali njihove nepooblaščene uporabe (peti odstavek 21. člena Uredbe 2022/868/EU),
6.
ne priskrbi orodja za pridobitev privolitve posameznikov, na katere se nanašajo osebni podatki, ali dovoljenja za obdelavo podatkov, ki jih dajo na voljo imetniki podatkov, ali ne navede pristojnosti tretje države, v kateri naj bi se podatki uporabljali, kadar omogoča, da tretje osebe obdelujejo podatke (šesti odstavek 21. člena Uredbe 2022/868/EU).
(2)
Z globo od 400 do 6.000 eurov se za prekršek iz prejšnjega odstavka kaznuje odgovorna oseba pravne osebe.