535. člen
(kršitve izvajalca storitev poročanja podatkov)
(1)
Z globo od 25.000 do 250.000 eurov se za prekršek kaznuje izvajalec storitev poročanja podatkov, z globo od 80.000 do 500.000 eurov pa izvajalec storitev poročanja podatkov, ki se po ZGD-1 šteje za srednjo ali veliko gospodarsko družbo, če:
1.
je omogočil, da ena ali več oseb, ki ne izpolnjujejo pogojev, določenih s prvim in drugim odstavkom 335. členom tega zakona, opravlja funkcijo člana organa vodenja ali organa nadzora;
2.
v petih dneh po sprejetju sklepa o imenovanju ali razrešitvi člana organa vodenja ali organa nadzora o tem ne obvesti agencije in ji ne predloži informacij, ki so potrebne za presojo ustreznosti tega člana (četrti odstavek 335. člena).
(2)
Z globo od 25.000 do 250.000 eurov se za prekršek kaznuje APA, z globo od 80.000 do 500.000 eurov pa APA, ki se po ZGD-1 šteje za srednjo ali veliko gospodarsko družbo, če:
1.
ne vzpostavi ustreznih politik in postopkov v zvezi z javno objavo informacij, dostopnostjo in razširjanjem teh informacij javnosti v skladu s prvim in drugim odstavkom 336. člena tega zakona;
2.
informacije, ki jih objavi, ne vsebujejo vseh podatkov, določenih v tretjem odstavku 336. člena tega zakona;
3.
ne vzpostavi ali ne uresničuje učinkovitih sistemov za preprečevanje nasprotij interesov s svojimi strankami ali če je APA tudi upravljavec trga ali borznoposredniška družba in vseh prejetih informacij ne obravnava nediskriminatorno in ne sprejme vseh potrebnih ukrepov, ki zagotavljajo ustrezno ločenost funkcij znotraj te osebe (četrti odstavek 336. člena);
4.
nima ustreznih varnostnih sistemov, ki zagotavljajo varnost postopkov prenosa informacij, zmanjšujejo tveganja za nepooblaščen dostop ali spreminjanje podatkov ter preprečujejo uhajanje informacij pred njihovo objavo ali ne vzpostavi in ne vzdržuje zadostnih virov in varnostnih postopkov, ki omogočajo nemoteno poslovanje APA (peti odstavek 336. člena);
5.
ne vzpostavi ali ne uresničuje učinkovitega sistema za preverjanje poročanja o poslih, ki preverja popolnost poročanja, zaznava pomanjkljivosti in očitne pomote poročanja in zahteva ponovno poročanje v primeru nepravilnih poročanj (šesti odstavek 336. člena).
(3)
Z globo od 25.000 do 250.000 eurov se za prekršek kaznuje CTP, z globo od 80.000 do 500.000 eurov pa CTP, ki se po ZGD-1 šteje za srednjo ali veliko gospodarsko družbo, če:
1.
ne vzpostavi ali ne uresničuje ustreznih politik in postopkov, ki zagotavljajo zbiranje objavljenih informacij v skladu s 6., 10., 20. in 21. členom Uredbe 600/2014/EU in njihovo združevanje v stalen tok elektronskih podatkov ali ne omogoči brezplačnega dostopa do teh informacij 15 minut po objavi (prvi in četrti odstavek 337. člena);
2.
informacije, ki jih objavi, ne vsebujejo vseh podatkov, določenih v drugem ali petem odstavku 337. člena tega zakona;
3.
ne vzpostavi ali ne uresničuje politike in postopkov, ki zagotavljajo učinkovito in konsistentno razširjanje toka elektronskih podatkov na način, ki omogoča hiter in nediskriminatoren dostop do teh podatkov v obliki, ki je lahko dostopna in uporabna za udeležence trga (tretji in šesti odstavek 337. člena);
4.
tok elektronskih podatkov ne vsebuje vseh podatkov določenih v sedmem odstavku 337. člena tega zakona;
5.
ne vzpostavi ali ne uresničuje učinkovitih sistemov za preprečevanje nasprotij interesov s svojimi strankami ali če je tudi upravljavec trga ali APA in vseh prejetih informacij ne obravnava nediskriminatorno in ne sprejme vseh potrebnih ukrepov, ki zagotavljajo ustrezno ločenost funkcij znotraj te osebe (osmi odstavek 337. člena);
6.
nima ustreznih varnostnih sistemov, ki zagotavljajo varnost postopkov prenosa informacij, zmanjšujejo tveganja za nepooblaščen dostop ali spreminjanje podatkov ali ne vzpostavi ali ne vzdržuje zadostnih virov in varnostnih postopkov, ki omogočajo nemoteno poslovanje CTP (deveti odstavek 337. člena).
(4)
Z globo od 25.000 do 250.000 eurov se za prekršek kaznuje ARM, z globo od 80.000 do 500.000 eurov pa ARM, ki se po ZGD-1 šteje za srednjo ali veliko gospodarsko družbo, če:
1.
ne vzpostavi ali ne uresničuje ustreznih politik in postopkov, ki zagotavljajo poročanje informacij, kot jih zahteva 26. člen Uredbe 600/2014/EU, v čim krajšem času, najkasneje pa do konca naslednjega delovnega dne po opravljenem poslu (prvi odstavek 338. člena);
2.
ne vzpostavi ali ne uresničuje učinkovitih sistemov za preprečevanje nasprotij interesov s svojimi strankami ali če je tudi upravljavec trga ali borznoposredniška družba in vseh prejetih informacij ne obravnava nediskriminatorno ali ne sprejme vseh potrebnih ukrepov, ki zagotavljajo ustrezno ločenost funkcij znotraj te osebe (drugi odstavek 338. člena);
3.
nima ustreznih varnostnih sistemov, ki zagotavljajo varnost in pristnost postopkov prenosa informacij, zmanjšujejo tveganja za nepooblaščen dostop ali spreminjanje podatkov ter preprečujejo uhajanje informacij in zagotovijo njihovo zaupnost ali ne vzpostavi ali ne vzdržuje zadostnih virov in varnostnih postopkov, ki omogočajo nemoteno poslovanje ARM (tretji odstavek 338. člena);
4.
ne vzpostavi ali ne uresničuje učinkovitega sistema za preverjanje poročanja o poslih v skladu s četrtim odstavkom 338. člena tega zakona;
5.
ne vzpostavi ali ne uresničuje učinkovitega sistema za preverjanje delovanja lastnih sistemov v skladu s petim odstavkom 338. člena tega zakona.
(5)
Če je narava storjenega prekrška iz prvega, drugega, tretjega ali četrtega odstavka tega člena posebno huda zaradi višine povzročene škode oziroma višine pridobljene protipravne premoženjske koristi ali zaradi storilčevega naklepa oziroma njegovega namena koristoljubnosti, se izvajalec storitev poročanja podatkov kaznuje z globo v višini do:
1.
5.000.000 eurov ali 10 % skupnega letnega prometa glede na zadnje razpoložljive računovodske izkaze, ki jih je odobril pristojni organ družbe, oziroma skupnega letnega prometa ali ustrezne vrste prihodka, ki izhaja iz zadnje razpoložljive konsolidirane letne bilance, ki jo je odobril pristojni organ matične družbe, če pravna oseba pripravi konsolidirane računovodske izkaze na podlagi ZGD-1, pri čemer se upošteva višji znesek, ali
2.
dvakratnega zneska dobička, pridobljenega s kršitvijo, ali izgube, preprečene s kršitvijo, kadar ju je mogoče opredeliti, če ta znesek presega znesek iz prejšnje točke.
(6)
Član organa vodenja ali organa nadzora izvajalca storitev poročanja podatkov, ki krši dolžnosti kot jih določa prvi odstavek 335. člena tega zakona in je zato v izvajalcu storitev poročanja podatkov podana kršitev iz prvega, drugega, tretjega ali četrtega odstavka tega člena, se za prekršek kaznuje z globo v višini od 2.500 do 10.000 eurov.
(7)
Če je narava storjenega prekrška iz petega ali šestega odstavka tega člena posebno huda zaradi višine povzročene škode oziroma višine pridobljene protipravne premoženjske koristi ali zaradi storilčevega naklepa oziroma njegovega namena koristoljubnosti, se član organa vodenja ali organa nadzora izvajalca storitev poročanja podatkov kaznuje z globo do višine 5.000.000 eurov.
(8)
Odgovorna oseba izvajalca storitev poročanja podatkov, ki ni član organa vodenja ali organa nadzora, se za prekršek iz prvega, drugega ali tretjega odstavka tega člena kaznuje z globo od 800 do 10.000 eurov. Če je narava storjenega prekrška iz prejšnjega stavka posebno huda zaradi višine povzročene škode oziroma višine pridobljene protipravne premoženjske koristi ali zaradi storilčevega naklepa oziroma njegovega namena koristoljubnosti, se odgovorna oseba izvajalca storitev poročanja podatkov, ki ni član organa vodenja ali organa nadzora, kaznuje z globo od 2.500 do 30.000 eurov.
(9)
Z globo od 2.500 do 10.000 eurov se za prekršek kaznuje član organa nadzora izvajalca storitev poročanja podatkov, če ne opredeli in ne nadzira izvajanja ureditve upravljanja, ki zagotavlja učinkovito in skrbno vodenje izvajalca storitev poročanja podatkov, vključno z ločevanjem dolžnosti znotraj te osebe in preprečevanjem nasprotja interesov na način, ki spodbuja celovitost trga in interese strank (peti odstavek 335. člena).