nastali, drug zakon pa lahko določa drugačne roke. Dvoletni rok je običajno zadosten za dosego namenov iz tega člena. Za namen izvajanja nadzora nad zakonitostjo obdelave osebnih podatkov morata upravljavec oziroma obdelovalec nadzorniku IP omogočiti dostop do dnevnikov na njegovo zahtevo. Pri tem je treba upoštevati tudi določbe 21. člena (zavarovanje osebnih podatkov, k i so predmet postopka), na podlagi katerega lahko nadzornik odredi hrambo podatkov, ki je daljša od v tem členu določenega roka, če je to potrebno za izvedbo postopka za namen zavarovanja dokazov.

###### K 23 . členu

Za določene zbirke, ki so zaradi svoje velikosti, podatkov, ki se v njej obdelujejo ali drugih lastnosti, posebej občutljive, se določa poseben režim. Lastnosti, zaradi katerih zbirka velja za posebej občutljivo so navedene v prvem odstavku predlaganega 23. člena. Prva točka določa da so občutljive zbirke tiste, ki so določene v zakonu s področja centralnega registra prebivalstva, prijave prebivališča, finančne uprave, državljanstva, Slovenske obveščevalno -varnostne agencije, obrambe, zbirke podatkov s podr očja zdravstvenega varstva, področja obveznega zdravstvenega zavarovanja, uveljavljanju pravic iz javnih sredstev ter kazenskih in prekrškovnih evidenc. Prav tako so občutljive zbirke, ki vsebujejo osebne podatke več kot 100.000 posameznikov, posebne osebne podatke več kot 10.000 posameznikov ali več kot 200.000 posameznikov, kadar se obdelujejo podatki v javnem sektorju. Za navedene zbirke je treba izvajati ukrepe, da se onemogoča razkritje nepoklicanim osebam in stalno preprečuje škodo varnosti, interesom Republike Slovenije ali človekovim pravicam in svoboščinam posameznikov, na katere se podatki nanašajo. To velja tudi za zbirke v zasebnem sektorju (drugi odstavek).

D rugi nač i ni obdelave, tudi hramba manjših delov zbirke za namen druge obdelave, se lahko izvajajo v drugih državah skladno z Uredbo. S to omejitvijo se zaradi posebnih interesov Republike Slovenije po varovanju podatkov posega v prost pretok podatkov, pri čemer omejitev velja le za zbirke, ki jih upravljajo državni organi, takšnih omejitev pa ni za zbi rke v zasebnem sektorju. Dodatno je omejeno tudi kdo lahko obdeluje posebne zbirke podatkov v javnem sektorju, to so obdelovalci, ki zagotavljajo, da bo dostop do osebnih podatkov dovoljen samo tistim osebam, ki morajo imeti dostop do njih zaradi opravljanja nalog ali del na podlagi navodil upravljavca in ki so imenovali osebo, pristojno za nadzor in usmerjanje varnostnih ukrepov v zvezi z izvajanjem obdelave, usposabljanje oseb, ki imajo dostop do osebnih podatkov, poročanje pooblaščeni osebi za varstvo osebnih podatkov pri upravljavcu o izvajanju drugih ukrepov za varno obravnavanje in varnost osebnih podatkov. Omejitve so posebej pomembne pri izbiri morebitnih zunanjih obdelovalcev, pogoje pa je treba opredeliti tudi v pogodbi o obdelavi pogodbi o obdelavi podatkov.

###### K 24 . členu

Kot določa že 35. člen Uredbe, je pod določenimi pogoji treba izdelati oceno učink a . Takšno oceno je treba pripraviti vedno, 1) ko se novo obdelavo podatkov določa z zakonom ali 2) kadar se uvaja novo obdelavo, ki sicer ni nujno določena v zakonu in se osebni podatki obdelujejo z uporabo novih tehnologij, ali ob upoštevanju določenih lastnosti obdelave (narava, obseg, okoliščine, namen, večje število

78