Drugi odstavek določa obveznost upravljavca, da redno preverja, ali so izpolnjeni pogoji za prenehanje hrambe osebnih podatkov. Preverjanje mora biti ustrezno dokumentirano. Tretji odstavek določa ravnanje z osebnimi podatki po prenehanju namena obdelave. Osebni podatki se izbrišejo, uničijo ali anonimizirajo, zakon pa lahko določa tudi druge načine postopanja (npr. omejevanje dostopa, blokiranje, arhiviranje).

- 6. poglavje - Pooblaščene osebe za varstvo osebnih podatkov

###### K 44 . členu

Splošna uredba v določbah od 37. do 39. člena že ureja imenovanje, položaj in naloge pooblaščene osebe za varstvo osebnih podatkov. S tem zakonom se dodatno urejajo zgolj posebnosti, ki jih uredba ne ureja. Predlagani 44. člen tako le določa, da je to oseb a, ki upravljavcu ali obdelovalcu v skladu z 39. členom Splošne uredbe na neodvisen način pomaga pri zagotovitvi skladnosti obdelave z zakonom.

###### K 45 . členu

Pred lagani prvi odstavek 45. člena ureja obveznost upravljavcev in obdelovalcev za določitev pooblaščene osebe za varstvo osebnih podatkov v javnem in zasebnem sektorju v skladu s 37. členom Splošne uredbe. Ta določa obveznost imenovanja kadar obdelavo opravlj ajo javni organi, razen za sodišča, kadar delujejo kot sodni organi, za dejanja obdelave, pri katerih je treba zaradi njihove narave, obsega in/ali namenov posameznike, na katere se nanašajo osebni podatki, redno in sistematično obsežno spremljati, ali kadar temeljne dejavnosti upravljavca ali obdelovalca zajemajo obsežno obdelavo posebnih vrst podatkov v skladu z 9. členom (obdelava posebnih vrst osebnih podatkov) in osebnih podatkov v zvezi s kazenskimi obsodbami in prekrški iz 10. člena Splošne uredb e, ter obdelave iz 1 . do 4. točke prvega odstavka 23. člena tega zakona (ti. posebne zbirke). Drugi odstavek določa, da lahko ne glede na pogoje iz prvega odstavka upravljavci in obdelovalci prostovoljno določijo pooblaščeno osebo za varstvo osebnih podatkov. Tretji odstavek ureja možnost določitve namestnika pooblaščene osebe za varstvo osebnih podatkov za čas zadržanosti ali odsotnosti, ki v tem primeru opravlja vse naloge kot jih določa Splošna uredba v 38. in 39. členu za imenovano pooblaščeno osebo za vars tvo osebnih podatkov in ta zakon. Četrti odstavek ureja obveznost vnosa podatka o pooblaščeni osebi za varstvo osebnih podatkov v evidence dejavnosti obdelave v skladu s 30. členom Splošne uredbe, objavo kontakta zlasti na spletni strani in obveznost posredovanja podatkov nadzornemu organu , ki jih za potrebe izvajanja nalog vključi v seznam pooblaščenih oseb. Ta seznam ni dostopen javnosti, namenjen je le izvajanju nalog nadzornega organa, ko se v skladu s Splošno uredbo obrača neposredno na pooblaščeno osebo pri upravljavcu ali obdelovalcu.

###### K 46 . členu

Splošna uredba v 5. odstavku 37. člena določa, da se pooblaščena oseba za varstvo podatkov imenuje na podlagi poklicnih odlik in zlasti strokovnega znanja o zakonodaji in praksi na področju varstva podatkov ter zmožnosti za izpolnjevanje nalog iz 39. člena. Predlagani prvi odstavek 46. člena podrobneje določa pogoje za določitev pooblaščene osebe za varstvo podatkov in njenega namestnika, ki morata biti poslovno sposobna, imeti znanja in praktične izkušnje s področja varstva osebnih podatkov in nista pravno močno obsojena na kazen najmanj šestih mesecev zapora oziroma ni sta pravnomočno obsojena za kaznivo dejanje glede zlorabe osebnih podatkov ali kraje identitete. Drugi odstavek posebej za pooblaščeno osebo v državnem organu postavlja pogoj, da je zaposlena v javnem sektorju. Ne velja pa ta obveznost za organe samoupravnih lokalnih skupnosti in ostalih organov javnega sektorja, zlasti pa ne za zasebni sektor. Za drž avne organe je tako na podlagi pooblastila iz

85