Splošne uredbe. Zoper odločbo Informacijskega pooblaščenca iz prejšnjega stavka pritožba ni dopustna, je pa dopusten upravni spor pred Upravnim sodiščem Republike Slovenije. Po predlaganem tretjem odstavku se izdani certifikat lahko uporabi za izkazovanje, da so dejanja obdelave osebnih podatkov s strani upravljavca ali obdelovalca skladna s Splošno uredbo, pri čemer pa sklicevanje na certifikat ne posega v odgovornosti upravljavca ali obdelovalca za skladnost njunih delovanj obdelave osebnih podatkov s Splošno uredbo in ne posega v naloge in pristojnosti Informacijskega pooblaščenca za ugotavljanje te skladnosti. Po četrtem odstavku Informacijski pooblaščenec pripravlja in upravlja seznam pravnomočnih certifikacijskih mehanizmov, ki jih je odobril in ta seznam sprotno objavlja na svoji spletni strani.

###### K 53. členu

V predlaganem 53. členu ZVOP-2 se v skladu s 121. členom Ustave Republike Slovenije predaja javno pooblastilo za izvajanje certificiranja telesom, ki jih na podlagi njihove vloge za to akreditira (ne pa izrecno pooblasti) nacionalni akreditacijski organ - to je Javni zavod Slovenska akreditacija, v skladu z 67 določbami točke b prvega odstavka 43. člena Splošne uredbe in Zakona o akreditaciji (torej tudi pooblastilo na podlagi zakona). Dodatne zahteve glede certifikacije v skladu s točko b prvega odstavka in tretjim odstavkom 43. člena Splošne uredbe določi Informacijski pooblaščenec. Po drugem odstavku pred izdajo pooblastila zunanjemu certifikacijskemu telesu Slovenska akreditacija v skladu s prvim odstavkom 43. člena Splošne uredbe o vlogi zainteresiranega subjekta obvesti Informacijskega pooblaščenca, ki preveri izpolnjevanje dodatnih zahtev v skladu s točko b prvega odstavka in tretjim odstavkom 43. člena Splošne uredbe in o tem izda odločbo. Zoper to odločbo pritožba ni dopustna, je pa dopusten upravni spor pred Upravnim sodiščem Republike Slovenije. Po tretjem odstavku Slovenska akreditacija na lastno pobudo ali na predlog Informacijskega pooblaščenca prekliče pooblastilo za certificiranje zunanjemu certifikacijskemu telesu, če je ugotovljeno, da pogoji za pooblastilo niso ali niso več izpolnjeni, ali , da so bili ukrepi, ki jih je v postopku certifikacije izvedlo pooblaščeno certifikacijsko telo, v neskladju s Splošno uredbo. Predlagan je torej spodbujevalni mehanizem za varstvo osebnih podatkov, ki je le na razpolago in katerega je šteti, da utegne trajati daljše obdobje, preden bo v Republiki Sloveniji dejansko uporaben. Po prehodni določbi 114. člena Predloga ZVOP - 2 pa Slovenska akreditacija začne izvajati postopke akreditacije 1. januarja 2023.

- 8. poglavje - Nadzorni organ za varstvo osebnih podatkov Republike Slovenije

###### K 54. členu

Predlagani člen določa institucionalno določbo, po kateri je nadzorni organ Republike Slovenije za varstvo osebnih podatkov, Informacijskega pooblaščenca, kot je bil že dosedaj (glejte tudi definicijsko 1. točko drugega odstavka 6. člena Predloga ZVOP -2). Podobno je določeno 75. členu ZVOPOKD. Po drugem odstavku predlaganega člena z oper odločitve nadzornega organa (ki je samostojni in neodvisni državni organ) ni dovoljena pritožba , je pa dopusten upravni spor v skladu z zakonom, ki ureja upravni spor. Infor macijski pooblaščenec je tako del izvršilne veje oblasti, ni pa del Vlade.

###### K 55. členu

Predlagani 55. člen ZVOP -2 v prvem odstavku določa pristojnosti Inf o rmacijskega pooblaščenca, ki so:

89