(1) Uvedb a biometričnih ukrepov se lahko določi le z zakonom, ki poleg vsebin iz drugega odstavka 7. člena tega zakona lahko tudi določi pogoje za njihovo uporabo ter omejitve uporabe. (2) Uvedba biometričnih ukrepov v nasprotju s prejšnjim odstavkom je prepovedana. (3) Ne glede na določbi prvega in drugega odstavka tega člena, se smejo izjemoma uvesti biometrični ukrepi, če se izvajajo tako, da je posamezniku, na katerega se nanašajo biometrični osebni podatki omogočeno izvajanje izključne oblasti nad temi podatki. (4) Prepovedano je tudi povezovati zbirke s področja uporabe biometričnih ukrepov z drugimi zbirkami ter omogočati prenosljivost teh podatkov, razen, če posameznik, na katerega se nanašajo osebni podatki, v to privoli.

###### 79. člen (biometrični ukrepi v javnem sektorju)

(1) Biometrične ukrepe v javnem sektorju se lahko določi le z zakonom, če je to nujno potrebno za varnost ljudi, varnost premoženja ali za varovanje tajnih podatkov , za identifikacijo pogrešanih ali umrlih posameznikov ali varovanja poslovne skrivnosti, teh namenov pa ni možno doseči z milejšimi sredstvi. (2) Ne glede na prejšnji odstavek se biometrične ukrepe lahko določi z zakonom, če gre za izpolnjevanje obveznosti iz obvezujoče mednarodne pogodbe ali za identifikacijo posameznikov pri prehajanju državnih meja. (3) Ne glede na določbe prvega in drugega odstavka tega člena se v javnem sektorju lahko uvedejo biometrični ukrepi v zvezi z vstopom v stavbo ali dele stavbe, ki se izvedejo ob smiselni uporabi 80. člena tega zakona.

###### 80. člen (biometrični ukrepi v zasebnem sektorju)

(1) Oseba zasebnega sektorja lahko izvaja biometrične ukrepe le v skladu z določbami tega člena, če so nujno potrebni za opravljanje dejavnosti, za varnost ljudi, varnost premoženja, varovanje tajnih podatkov, varstvo poslovne skrivnosti ali za varstvo točnosti identitete strank. (2) Biometrične ukrepe lahko oseba zasebnega sektorja pod pogoji iz prejšnjega odstavka izvaja tudi v svojih prostorih nad svojimi zaposlenimi in nad zaposlenimi pri njenih pogodbenih partnerjih, ki so bili o tem predhodno pisno obveščeni. (3) Oseba zasebnega sektorja lahko izvaja biometrične ukrepe tudi v zvezi s svojimi strankami, kadar se na ta način zagotavlja varstvo točnosti njihove identitete in pod pogojem, da to za namene varovanja interesov iz prvega odstavka tega člena določa drug zakon ali pogodba ali so stranke podale izrecno privolitev , ki je določena v drugem zakonu, pod pogojem, da so biometrični podatki ves čas pod izključno oblastjo stranke. (4) Oseba zasebnega sektorja , ki namerava izvajati biometrične ukrepe, pred uvedbo ukrepov posred uje nadzornemu organu opis nameravanih ukrepov in razloge za njihovo uvedbo. (5) Nadzorni organ po prejemu posredovanih informacij iz prejšnjega odstavka v dveh mesecih odloči, ali je nameravana uvedba biometričnih ukrepov v skladu s tem zakonom. Rok se ob upoštevanju zaplete nosti predvidene obdelave lahko podaljša za največ dva meseca. (6) Oseba zasebnega sektorja lahko začne izvajati biometrične ukrepe po prejemu odločbe iz prejšnjega odstavka, s katero je izvajanje biometričnih ukrepov dovoljeno. (7) Zoper odločbo nadzornega organa iz petega odstavka tega člena ni pritožbe, dovoljen pa je upravni spor.

51