###### K 4 . členu

V navedenem členu je določena materialna veljava tega zakona, tj. za katere obdelave velja in za katere ne velja. V prvem odstavku je tako določeno (glede na prvi odstavek člena 2 Splošne uredbe), da določbe ZVOP - 2 veljajo za popolnoma ali delno avtomatizirano obdelavo osebnih podatkov ter za drugačne obdelave (ti. ročne ozir. papirnate obdelave) osebnih podatkov, ki so vključeni ali so namenjeni vključitvi v zbirko osebnih podatkov. V drugem odstavku je določena splošna izjema od veljave zakona, namreč o bdelava osebnih podatkov za domače potrebe, kar vključuje zlasti obdelave osebnih podatkov, ki jih izvajajo posamezniki popolnoma za osebno uporabo, družinsko življ enje. Pri uporabi tega člena je treba biti pazljiv v dve smeri - sicer široko tolmačiti domače potrebe, vendar v okviru besede »opopolnoma« - da ne pride do kombinacije med domačo potrebo (uporabo) in poslovnim namenom. V trenutno vodilni literaturi s področja razlage Splošne uredbe je npr. podana takšna razlaga: »Najbolj pomembna izjema z vidika ekonomičnosti je določena v c. točki, po kateri se » uredba ne uporablja za obdelavo osebnih podatkov s strani fizične osebe v okviru izključno osebne ali domače dejavnosti «. Ta koncept se mora razlagati na podlagi splošnega družbenega mnenja in vključuje osebne podatke, ki se obdelujejo za prostočasovne aktivnosti, hobije, počitnice ali aktivnosti zabave, za uporabo družbenih omrežij ali podatkov, ki so del osebne zbirke na slovov, rojstnih dnevov ali drugih podobnih datumov, kot so obletnice. Pomembno je, da v primerih, kadar obdelava zadeva tako zasebne kot poslovne informacije, se izjema ne uporabi. Beseda »izključno« nakazuje na ozko interpretacijo te določbe in poslovna aktivnost bi morala vključevati kakršnokoli aktivnost ne glede na to, ali je odplačna, kot tudi pripravljalna delovanja 41 za njo, kot so npr. ukrepi trženja ali trgovanje z osebnimi podatki za to, da se dobi storitev.« V tretjem odstavku je določeno, da za obdelave osebnih podatkov, ki jih urejajo ti. področni zakoni, velja smiselna uporaba določb Splošne uredbe in tega zakona (npr. definicija privolitve iz Splošne uredbe).

###### K 5 . členu

- 5. člen je eden od najpomembnejših členov predloga zakona, glede na to, da preko določanja jurisdikcije pravnega reda Republike Slovenije (prvi in drugi odstavek), njenega nadzornega organa (Informacijski pooblaščenec) ter posredno tudi (jurisdikcije) sodnega varstva pred sodišči Republike Slovenije določa raven varstva pravic posameznikov glede njihovih osebnih podatkov.

Ozemeljska veljavnost določa, za katere obdelave osebnih podatkov (in s tem, za katere upravljavce oziroma obdelovalce osebnih podatkov) se uporablja določen predpis. Splošna uredba v skladu z njenim 3. členom tako velja za tiste obdelave, ki jih izvajajo upravljavci in obdelovalci iz Evropske unije, ter v določenem delu tudi obdelave tujih upravljavcev in obdelovalcev, če imajo ti namen obdelovati osebne podatke prebivalcev Evropske unije. Predlog zakona svojo veljavnost določa v teh okvirih. Prvenstveno ta zakon v skladu s prvim odstavkom predlaganega člena tako kot dosedaj velja za tiste obdelave osebnih podatkov, ki jih izvaja javni sektor ali zasebni sektor v Republiki Sloveniji (definirana v 2. in 3. točki drugega odstavka 6. člena Predlog a ZVOP-2) ter za obdelave, ki potekajo v okviru opravljanja dejavnosti upravljavca ali obdelovalca, ki ima sedež, hčerinsko družbo, podružnico ali drugačno poslovno enoto na ozemlju Republike Slovenije, in to ne glede na to, ali sama dejanja 42 obdelave dejansko potekajo na ozemlju Republike Slovenije ali ne . Gre za že obstoječe kriterije iz (a) točke prvega odstavka člena 4 Direktive o varstvu osebnih podatkov oziroma prvega odstavka 5. člena dosedanjega ZVOP -1. Pri tem pri ugotavljanju, ali se neka obdelava

66