21. člen
(skupno upravljanje osebnih podatkov)
(1)
Davčni organ kot upravljavec aplikacije davčnega organa, izdajatelj e-računa, ki se izmenja z uporabo aplikacije davčnega organa, UJP kot enotna vstopna in izstopna točka za aplikacijo davčnega organa ter ponudnika e-poti so v delu izmenjave e-računov in e-dokumentov ter hrambe prometnih podatkov e-računov in e-dokumentov ter povratnih sporočil skupni upravljavci osebnih podatkov potrošnikov. Za izdajatelje e-računov, ki so fizične osebe, ki opravljajo dejavnost, so skupni upravljavci osebnih podatkov teh oseb UJP, davčni organ in ponudnika e-poti.
(2)
Osebne podatke v aplikacijo davčnega organa pri izdaji e-računa vnaša izdajatelj, uporabnik aplikacije davčnega organa, ki je odgovoren za pravilnost in ažurnost osebnih podatkov potrošnikov ter zagotovitev ustreznih varnostnih postopkov in ukrepov pri vpisovanju osebnih podatkov v aplikacijo davčnega organa in dostop do njih s strani izdajatelja, uporabnika aplikacije davčnega organa. Za varnost aplikacije davčnega organa je odgovoren davčni organ.
(3)
Ponudnika e-poti in izdajatelj so skupni upravljavci osebnih podatkov potrošnikov v delu izmenjave e-računov in e-dokumentov ter hrambe prometnih podatkov e-računov in e-dokumentov ter povratnih sporočil.
(4)
Osebne podatke iz prejšnjega odstavka zbira izdajatelj, ki je odgovoren za pravilnost in ažurnost osebnih podatkov potrošnikov.
(5)
Informacije, ki jih mora upravljavec osebnih podatkov zagotavljati posamezniku v skladu s predpisi s področja varstva osebnih podatkov, zagotavljajo upravljavci ločeno v skladu s svojimi zakonitimi pristojnostmi zbiranja in obdelovanja osebnih podatkov.
(6)
Kadar posameznik predloži davčnemu organu ali ponudniku e-poti zahtevo glede dostopa, dopolnitve, popravka, blokiranja ali izbrisa osebnih podatkov, davčni organ oziroma ponudnik e-poti to zahtevo pošlje izdajatelju v treh delovnih dneh od prejema.
(7)
Dopolnitev, popravek, blokiranje ali izbris osebnih podatkov, ki so del izmenjanega e-računa ali povratnega sporočila, razen izbris po poteku roka hrambe iz drugega odstavka 18. člena ter prvega in tretjega odstavka 19. člena tega zakona pri davčnemu organu oziroma ponudniku e-poti ni mogoč.
(8)
Minister, pristojen za finance, podrobneje določi dolžnosti skupnih upravljavcev.