(1) Kadar se posebne vrste osebnih podatkov, osebni podatki v zvezi s kazenskimi obsodbami in prekrški, podatki o dohodkih v skladu z zakonom, ki ureja dohodnino, podatki o premoženju posameznika v skladu z zakonom, ki ureja uveljavljanje pravic iz javnih sredstev, podatki o nepremičninah v lasti posameznika v skladu z drugimi zakoni, podatki oziroma infor macije o kreditni sposobnosti v skladu z zakonom, ki ureja centralni kreditni register, in uradne evidence v skladu z zakonom, ki ureja naloge in pooblast ila policije, in zakonom, ki ureja preprečevanje pranja denarja in financiranja terorizma obdelujejo v uradnih evidencah ali javnih knjigah, se lahko povezuje med seboj ali z drugimi zbirkami samo, če takšno povezovanja izrecno določa zakon. (2) Uradne evidence in javne knjige, ki ne vsebujejo podatkov iz prejšnjega odstavka, se lahko povezuje med seboj ali z drugimi zbirkami samo, če zakon določa pravico upravljavca uradne evidence, javne knjige ali druge zbirke, da pridobi osebne podatke iz uradne evidence ali javne knjige. (3) Povezovanje zbirk v skladu s prvim in drugim odstavkom tega člena pomeni elektronsko povezovanje dveh ali več uradnih evidenc, javnih knjig ali drugih zbirk, ki se upravljajo pri različnih upravljavcih ali pri istem upravljavcu na podlagi različnih pravnih podlag, in ki se, neodvisno od tehnične izvedbe, izvaja v obsegu ozirom a na način, ki predstavljata ali bi lahko predstavljala bistveno večje tveganje za človekove pravice ali temeljne svoboščine posameznikov kot obdelava osebnih podatkov le v okviru ene same uradne evidence, javne knjige ali zbirke. Povezovanje zbirk pomeni tudi obdelavo dveh ali več zbirk istega ali različnih upravljavcev pri istem obdelovalcu, če ni z organizacijskimi in tehničnimi ukrepi in postopki zagotovljena popolna ločitev obd elav osebnih podatkov iz teh zbirk. (4) Najpozneje 30 dni pred začetkom povezovanja zbirk iz prvega odstavka tega člena mora upravljavec oziroma obdelovalec poslati obvestilo nadzornemu organu, v katerem navede, da namerava izvesti povezovanje v skladu s tem členom ter ga podrobno opiše zlasti z navedbo pravnih podlag, tehničnih rešitev in zaščitnih ukrepov.

#### 8. poglavje Strokovni nadzor

###### 85. člen (strokovni nadzor)

Če drug zakon ne določa drugače, se določbe tega poglavja uporabljajo za obdelavo osebnih podatkov pri notranjem in zunanjem strokovnem nadzoru.

###### 86. člen (splošne določbe)

(1) Oseba, ki izvaja strokovni nadzor (v nadaljnjem besedilu: izvajalec strokovnega nadzora), lahko za namen izvedbe strokovnega nadzora obdeluje vse osebne podatke, ki jih obdelujejo upravljavci osebnih podatkov, nad katerimi izvaja strokovni nadzor. (2) Izvajalec strokovnega nadzora ima pravico do vpogleda, izpisa, prepisovanja ali kopiranja vseh osebnih podatkov iz prejšnjega odstavka, pri njihovi obdelavi za namene strokovnega nadzora in izdelave poročila ali ocene pa je dolžan varovati njihovo tajnost. V poročilu ali oceni ob zaključku strokovnega nadzora lahko izvajalec strokovnega nadzora zapi še le tiste osebne podatke, ki so nujni za dosego namena strokovnega nadzora. (3) Stroške vpogleda, izpisa, prepisovanja ali kopiranja iz prejšnjega odstavka krije upravljavec osebnih podatkov.

###### 87. člen (obveščanje posameznika in pridobivanje podatkov)

53