12

Uredba št. 45/2001 določa: „[…] Člen 1 Predmet uredbe 1. Skladno s to uredbo institucije in organi, ki jih ustanovijo ali so ustanovljeni na podlagi pogodb o ustanovitvi Evropskih skupnosti, v nadaljnjem besedilu ‚institucije ali organi Skupnosti‘, varujejo temeljne pravice in svoboščine fizičnih oseb in predvsem njihovo pravico do zasebnosti pri obdelavi osebnih podatkov ter ne omejujejo niti ne prepovedujejo prostega pretoka osebnih podatkov med seboj ali prejemnikom, zavezanim nacionalni zakonodaji držav članic, ki izvaja Direktivo 95/46/ES […] 2. Neodvisni nadzorni organ, ustanovljen s to uredbo, v nadaljnjem besedilu evropski nadzornik za varstvo podatkov, spremlja uporabo določb te uredbe pri vseh postopkih obdelave, ki jih izvajata institucija ali organ Skupnosti. Člen 2 Opredelitve pojmov V tej uredbi: (a) ‚osebni podatek‘ pomeni katero koli informacijo, ki se nanaša na določeno ali določljivo fizično osebo […]; določljiva oseba je tista, ki se lahko neposredno ali posredno identificira, zlasti s pomočjo identifikacijske številke ali enega ali več dejavnikov, značilnih za njeno fizično, fiziološko, duševno, ekonomsko, kulturno ali socialno istovetnost; (b) ‚obdelava osebnih podatkov‘ […] pomeni kakršenkoli postopek ali niz postopkov, ki se izvajajo v zvezi z osebnimi podatki bodisi z avtomatskimi sredstvi ali brez njih, kot so zbiranje, beleženje, urejanje, shranjevanje, prilagajanje ali predelava, iskanje, posvetovanje, uporaba, posredovanje s prenosom, širjenje ali drugo razpolaganje, prilagajanje ali sestavljanje, blokiranje, izbris ali uničenje; (c) ‚zbirka osebnih podatkov‘ […] pomeni vsak strukturiran niz osebnih podatkov, dostopen v skladu s posebnimi merili, bodisi da je centraliziran, decentraliziran ali razpršen na funkcionalni ali geografski podlagi; […] Člen 3 Področje uporabe 1. Ta uredba se uporablja za obdelavo osebnih podatkov v vseh institucijah in organih Skupnosti, če se taka obdelava izvaja pri opravljanju dejavnosti, ki v celoti ali delno sodijo na področje uporabe zakonodaje Skupnosti. 2. Ta uredba se uporablja za obdelavo osebnih podatkov, ki v celoti ali delno poteka z avtomatskimi sredstvi, in za obdelavo, drugačno kot z avtomatskimi sredstvi, osebnih podatkov, ki sestavljajo del zbirke ali ki so namenjeni sestavljanju dela zbirke. […] Člen 4 Kakovost podatkov 1. Osebni podatki morajo biti: (a) obdelani pošteno in zakonito; (b) zbrani za določene, izrecne in zakonite namene in se ne smejo nadalje obdelovati na način, ki ni združljiv s temi nameni […]; […] Člen 5 Zakonitost obdelave Osebni podatki se lahko obdelujejo samo, če: (a) je obdelava potrebna za opravljanje nalog, ki se izvajajo v javnem interesu na podlagi pogodb o ustanovitvi Evropskih skupnosti ali drugih pravnih aktov, sprejetih na njihovi podlagi, ali pri zakonitem izvajanju javne oblasti, dodeljene instituciji ali organu Skupnosti ali tretji stranki, ki so ji posredovani podatki, ali (b) je obdelava potrebna zaradi skladnosti s pravno zavezo, ki ji je zavezan upravljavec, ali […] (d) je posameznik, na katerega se nanašajo osebni podatki, nedvoumno dal svojo privolitev […] Člen 8 Prenos osebnih podatkov prejemnikom, ki niso institucije in organi Skupnosti, za katere velja Direktiva 95/46 […] Brez poseganja v člene 4, 5, 6 in 10 se osebni podatki prenesejo prejemnikom, ki so zavezani nacionalni zakonodaji, sprejeti za izvajanje Direktive 95/46 […], (a) če prejemnik dokaže, da so podatki potrebni za opravljanje naloge, ki se izvaja v javnem interesu, ali so predmet izvajanja javnih pooblastil, ali (b) če prejemnik dokaže potrebo po prenosu podatkov in če ni razloga za domnevo, da bi se morda poseglo v zakonite interese posameznika, na katerega se nanašajo osebni podatki. […] Člen 18 Pravica posameznika, na katerega se nanašajo osebni podatki, do ugovora Posameznik, na katerega se nanašajo osebni podatki, ima pravico: (a) da na nujni zakoniti podlagi v zvezi s svojim posebnim položajem kadarkoli ugovarja obdelavi podatkov, ki se nanašajo nanj, razen v primerih, ki jih zajema člen 5 [od] (b) [do] (d). Kadar obstaja utemeljen ugovor, predmetna obdelava ne sme več vključevati teh podatkov; […]“