- - zagotoviti zakonitost obdelave osebnih podatkov na sistemski ravni (38., 87. in 120. člen Ustave Republike Slovenije),
- - zagotoviti učinkoviti nadzor glede varstva osebnih podatkov (38. člen Ustave Republike Slovenije),
- - zagotoviti učinkovito prekrškovno kaznovanje glede kršitev varstva osebnih podatkov,
- - zagotoviti nadaljnji razvoj področnih ureditev obdelave osebnih podatkov v sistemskem zakonu (npr. videonadzor na javnih površinah, prenovljeni sistemski pristop glede biometrije…).

#### 2.2. Pravni pristop glede zakonske izvedbe obeh pravnih aktov Evropske unije s področja varstva osebnih podatkov

Pri zakonodajni izvedbi določb Splošne uredbe se izhaja predvsem iz upoštevanja pooblastitvenih klavzul / direktivnih določb Splošne uredbe (tako določb členov kot tudi uvodnih navedb), ki določajo možnosti nacionalnih zakonskih urejanj v razmerju do sicer enotne uredbene ureditve varstva osebnih podatkov. Splošna uredba tako npr. v uvodni navedbi št. 8 navaja, da »Kadar ta uredba določa natančnejše določitve ali omejitve svojih pravil s pravom držav članic, lahko države članice vključijo elemente te uredbe v svoje nacionalno pravo, kolikor je to potrebno zaradi skladnosti in razumljivosti nacionalnih določb za osebe, za katere se uporabljajo.«, v drugem odstavku člena 6 Splošne uredbe pa določa, da »lahko države članice Evropske unije ohranijo ali uvedejo podrobnejše določbe, da bi prilagodile uporabo pravil te uredbe v zvezi z obdelavo osebnih podatkov za zagotovitev skladnosti s točkama (c) in (e) prvega odstavka, tako da podrobneje opredelijo posebne zahteve v zvezi z obdelavo ter druge ukrepe za zagotovi tev zakonite in poštene obdelave«. Še dalje pa posamezni členi Splošne uredbe določajo področja, kjer države članice niso uspele dogovoriti ali pa ne morejo vzpostaviti enotnih ali skupnih pravil varstva osebnih podatkov, in so zato ureditev teh področij prepustile nacionalni zakonodaji:

- • za obdelavo osebnih podatkov v okviru dejavnosti zunaj področja uporabe prava • za obdelavo osebnih podatkov v okviru dejavnosti zunaj področja uporabe prava Evropske unije ter obdelavo osebnih podatkov s strani Republike Slovenije, kadar deluje na področjih skupne varnostne in obrambne politike ter obveščevalno -varnostne dejavnosti (drugi odstavek 2. člena Splošne uredbe);
- • za zagotovitev zakonitosti obdelave, ko gre za obdelave zaradi izpolnitve zakonske • za zagotovitev zakonitosti obdelave, ko gre za obdelave zaradi izpolnitve zakonske obveznosti oziroma izvajanja nalog v javnem interesu ali izvajanja javne oblasti, podeljene upravljavcu (drugi odstavek 6. člena Splošne uredbe);
- • za preverjanje privolitve mladoletnih oseb v rabo storitev informacijske družbe (prvi • za preverjanje privolitve mladoletnih oseb v rabo storitev informacijske družbe (prvi odstavek 8. člena Splošne uredbe);
- • za obdelavo osebnih podatkov umrlih oseb (uvodna navedba št. 27 k Splošni uredbi); • za obdelavo osebnih podatkov umrlih oseb (uvodna navedba št. 27 k Splošni uredbi);
- • za obdelave genskih podatkov, biometričnih ter zdravstvenih osebnih podatkov (drugi • za obdelave genskih podatkov, biometričnih ter zdravstvenih osebnih podatkov (drugi odstavek 9. člena Splošne uredbe);
- • za obdelavo osebnih podatkov v kazenskih in prekrškovnih evidencah (10. člen Splošne • za obdelavo osebnih podatkov v kazenskih in prekrškovnih evidencah (10. člen Splošne uredbe);
- • izbrisa osebnih podatkov po poteku določenega roka (točka e) prvega odstavek 17. • izbrisa osebnih podatkov po poteku določenega roka (točka e) prvega odstavek 17. člena Splošne uredbe) oziroma obveznost hrambe osebnih podatkov za določen rok (točki b) in e) tretjega odstavka 17. člena Splošne uredbe);
- • priprave ocene učinkov oziroma izvedbe predhodnega usklajevanja z državnim • priprave ocene učinkov oziroma izvedbe predhodnega usklajevanja z državnim nadzornim organom pri pripravi zakonodajnih predlogov (peti odstavek 36. člena Splošne uredbe);

5