interactive GDPR 2016/0679 SL

1. Ob upoštevanju najnovejšega tehnološkega razvoja, stroškov izvajanja ter narave, obsega, okoliščin in namenov obdelave, pa tudi tveganj za pravice in svoboščine posameznikov, ki so povezana z obdelavo in se razlikujejo po verjetnosti in resnosti, upravljavec tako v času določanja sredstev obdelave kot tudi v času same obdelave izvaja ustrezne tehnične in organizacijske ukrepe, kot je psevdonimizacija, ki so oblikovani za učinkovito izvajanje načel varstva podatkov, kot je načelo najmanjšega obsega podatkov, ter v obdelavo vključi potrebne zaščitne ukrepe, da se izpolnijo zahteve te uredbe in zaščitijo pravice posameznikov, na katere se nanašajo osebni podatki.

2. Upravljavec izvede ustrezne tehnične in organizacijske ukrepe, s katerimi zagotovi, da se privzeto obdelajo samo osebni podatki, ki so potrebni za vsak poseben namen obdelave. Ta obveznost velja za količino zbranih osebnih podatkov, obseg njihove obdelave, obdobje njihove hrambe in njihovo dostopnost. S takšnimi ukrepi se zagotovi zlasti, da osebni podatki niso samodejno dostopni nedoločenemu številu posameznikov brez posredovanja zadevnega posameznika.

3. Odobreni mehanizem potrjevanja v skladu s členom 42 se lahko uporabi za dokazovanje izpolnjevanja obveznosti iz odstavkov 1 in 2 tega člena.

whereas

(1) Varstvo posameznikov pri obdelavi osebnih podatkov je temeljna pravica...

(2) Načela in pravila o varstvu posameznikov pri obdelavi njihovih osebni...

(3) Direktiva Evropskega parlamenta in Sveta 95/46/ES (4) je namenjena ha...

(4) Obdelava osebnih podatkov bi morala biti oblikovana tako, da služi lj...

(5) Gospodarsko in socialno povezovanje, ki izhaja iz delovanja notranjega...

(6) Hiter tehnološki razvoj in globalizacija sta prinesla nove izzive za ...

(7) Zaradi tega razvoja je v Uniji potreben trden in skladnejši okvir var...

(8) Kadar ta uredba določa natančnejše določitve ali omejitve svojih p...

(9) Cilji in načela Direktive 95/46/ES še vedno veljajo, vendar to ni pr...

(10) Za zagotovitev dosledne in visoke ravni varstva posameznikov ter odstr...

(11) Za učinkovito varstvo osebnih podatkov po vsej Uniji je treba okrepit...

(12) V členu 16(2) PDEU je navedeno, da Evropski parlament in Svetdoloča...

(13) Da se zagotovi skladna raven varstva posameznikov v vsej Uniji in prep...

(14) Varstvo, zagotovljeno s to uredbo, bi se moralo uporabljati za obdelav...

(15) Z namenom preprečiti ustvarjanje resnega tveganja izogibanja predpiso...

(16) Ta uredba se ne uporablja za vprašanja varstva temeljnih pravic in sv...

(17) Uredba (ES) št. 45/2001 Evropskega parlamenta in Sveta (6) se upora...

(18) Ta uredba se ne uporablja za obdelavo osebnih podatkov s strani fizič...

(19) Varstvo posameznikov pri obdelavi osebnih podatkov s strani pristojnih...

(20) Ker se ta uredba med drugim uporablja za dejavnosti sodišč in drugih...

(21) Ta uredba ne posega v uporabo Direktive 2000/31/ES Evropskega parlame...

(22) Vsaka obdelava osebnih podatkov v okviru dejavnosti sedeža upravljavc...

(23) Za zagotovitev, da posamezniki niso prikrajšani za varstvo, do katere...

(24) Za obdelavo osebnih podatkov posameznikov, na katere se nanašajo oseb...

(25) Kadar se pravo države članice uporablja na podlagi mednarodnega javn...

(26) Načela varstva podatkov bi se morala uporabljati za vse informacije v...

(27) Ta uredba se ne uporablja za osebne podatke umrlih oseb. Države član...

(28) Z uporabo psevdonimizacije osebnih podatkov se lahko zmanjša tveganje...

(29) Za spodbuditev uporabe psevdonimizacije pri obdelavi osebnih podatkov ...

(30) Posamezniki so lahko povezani s spletnimi identifikatorji, ki jih zago...

(31) Javnih organov, ki so jim bili osebni podatki razkriti v skladu s prav...

(32) Privolitev bi morala biti dana z jasnim pritrdilnim dejanjem, ki pomen...

(33) V fazi zbiranja podatkov pogosto ni mogoče v celoti opredeliti namena...

(34) Genetski podatki bi morali biti opredeljeni kot osebni podatki, poveza...

(35) Osebni podatki v zvezi z zdravjem bi morali obsegati vse podatke o zdr...

(36) Glavni sedež upravljavca v Uniji bi moral biti kraj njegove osrednje ...

(37) Povezana družba bi morala zajemati obvladujočo družbo in njene odvi...

(38) Otroci potrebujejo posebno varstvo v zvezi s svojimi osebnimi podatki,...

(39) Vsaka obdelava osebnih podatkov bi morala biti zakonita in poštena. N...

(40) Da bi bila obdelava zakonita, bi morali biti osebni podatki obdelani n...

(41) Kadar je v tej uredbi sklicevanje na pravno podlago ali zakonodajni uk...

(42) Kadar obdelava temelji na privolitvi posameznika, na katerega se nana�...

(43) Za zagotovitev, da je privolitev dana prostovoljno, privolitev ne bi s...

(44) Obdelava bi morala biti zakonita, kadar je potrebna v okviru pogodbe a...

(45) Kadar se obdelava izvaja v skladu s pravno obveznostjo, ki velja za up...

(46) Obdelava osebnih podatkov bi se morala prav tako šteti za zakonito, k...

(47) Zakoniti interesi upravljavca, tudi upravljavca, ki se mu osebni podat...

(48) Upravljavci, ki so del povezane družbe ali institucij, povezanih z os...

(49) Obdelava osebnih podatkov v obsegu, nujno potrebnem in sorazmernem za ...

(50) Obdelava osebnih podatkov za druge namene kot tiste, za katere so bili...

(51) Posebno varstvo si zaslužijo osebni podatki, ki so po svoji naravi po...

(52) Odstopanje od prepovedi obdelave posebnih vrst osebnih podatkov bi mor...

(53) Posebne vrste osebnih podatkov, ki potrebujejo višjo zaščito, bi se...

(54) Obdelava posebnih vrst osebnih podatkov je lahko potrebna iz razlogov ...

(55) Poleg tega se obdelava osebnih podatkov s strani državnih organov za ...

(56) Kadar med volilnimi dejavnostmi delovanje demokratičnega sistema v dr...

(57) Če osebni podatki, ki jih obdeluje upravljavec, slednjemu ne omogoča...

(58) Načelo preglednosti zahteva, da so vse informacije, ki se nanašajo n...

(59) Zagotoviti bi bilo treba načine za lažje uresničevanje pravic posam...

(60) Načeli poštene in pregledne obdelave zahtevata, da je treba posamezn...

(61) Posameznike, na katere se nanašajo osebni podatki, bi bilo treba o ob...

(62) Vendar pa uvedba obveznosti zagotavljanja informacij ni nujna, kadar i...

(63) Posameznik, na katerega se nanašajo osebni podatki, bi moral imeti pr...

(64) Upravljavec bi moral uporabiti vse razumne ukrepe za preverjanje ident...

(65) Posameznik, na katerega se nanašajo osebni podatki, bi moral imeti pr...

(66) Za učinkovitejše uresničevanje pravice do pozabe v spletnem okolju ...

(67) Metode za omejitev obdelave osebnih podatkov bi lahko med drugim zajem...

(68) Da bi še dodatno okrepili nadzor nad lastnimi podatki, kadar se obdel...

(69) Kadar se lahko osebni podatki zakonito obdelujejo, ker je obdelava pot...

(70) Kadar se osebni podatki obdelujejo za namene neposrednega trženja, bi...

(71) Posameznik, na katerega se nanašajo osebni podatki, bi moral imeti pr...

(72) Za samo oblikovanje profilov veljajo pravila iz te uredbe, ki urejajo ...

(73) Omejitve glede posebnih načel in pravic do obveščenosti, dostopa in...

(74) Uvesti bi bilo treba pristojnost in odgovornost upravljavca glede vsak...

(75) Tveganje za pravice in svoboščine posameznika, ki se razlikuje po ve...

(76) Verjetnost in resnost tveganja za pravice in svoboščine posameznika,...

(77) Usmerjanje izvajanja ustreznih ukrepov in dokazovanja skladnosti s str...

(78) Zaradi varstva pravic in svoboščin posameznikov v zvezi z obdelavo o...

(79) Varstvo pravic in svoboščin posameznikov, na katere se nanašajo ose...

(80) Kadar upravljavec ali obdelovalec, ki nima sedeža v Uniji, obdeluje o...

(81) Za zagotovitev skladnosti z zahtevami iz te uredbe v zvezi z obdelavo,...

(82) Za dokaz skladnosti s to uredbo bi moral upravljavec ali obdelovalec h...

(83) Za ohranitev varnosti in preprečitev obdelave, ki bi pomenila kršite...

(84) Za povečanje skladnosti s to uredbo, kadar bodo dejanja obdelave verj...

(85) Kršitev varstva osebnih podatkov lahko, če se ne obravnava ustrezno ...

(86) Upravljavec bi moral posameznika, na katerega se nanašajo osebni poda...

(87) Preveriti bi bilo treba, ali so bili izvedeni vsi ustrezni tehnološki...

(88) Pri določanju podrobnih pravil o obliki zapisa in postopkih, ki se up...

(89) Direktiva 95/46/ES je določala splošno obveznost glede obveščanja ...

(90) V takih primerih bi moral upravljavec pred obdelavo izvesti oceno uči...

(91) To bi moralo veljati zlasti za obsežna dejanja obdelave, ki so namenj...

(92) V nekaterih okoliščinah je razumno in gospodarno, da je predmet ocen...

(93) V okviru sprejetja prava držav članic, na katerem temelji opravljanj...

(94) Kadar ocena učinka v zvezi z varstvom podatkov pokaže, da bi zaradi ...

(95) Obdelovalec bi moral upravljavcu po potrebi in na zahtevo pomagati pri...

(96) Prav tako bi bilo treba opraviti posvetovanje z nadzornim organom pri ...

(97) Kadar obdelavo izvaja javni organ, razen sodišč ali neodvisnih pravo...

(98) Združenja ali druga telesa, ki predstavljajo vrste upravljavcev ali o...

(99) Pri oblikovanju kodeksov ravnanja ali pri njihovem spreminjanju ali ra...

(100) Za povečanje preglednosti in skladnosti s to uredbo bi bilo treba spo...

(101) Prenosi osebnih podatkov v države zunaj Unije in mednarodne organizac...

(102) Ta uredba ne posega v mednarodne sporazume, ki so sklenjeni med Unijo ...

(103) Komisija lahko sklene – z učinkom za celotno Unijo –, da tretja d...

(104) Komisija bi morala v skladu s temeljnimi vrednotami, na katerih temelj...

(105) Poleg mednarodnih zavez, ki jih sprejme tretja država ali mednarodna ...

(106) Komisija bi morala spremljati delovanje sklepov o ravni varstva v tret...

(107) Komisija lahko ugotovi, da tretja država, ozemlje ali določen sektor...

(108) Če sklep o ustreznosti ni sprejet, bi moral upravljavec ali obdeloval...

(109) Možnost, ki jo ima upravljavec ali obdelovalec glede uporabe standard...

(110) Povezana družba ali skupina podjetij, ki opravljajo skupno gospodarsk...

(111) Predvidena bi morala biti možnost prenosov v določenih okoliščinah...

(112) Ta odstopanja bi se morala uporabljati zlasti za prenose podatkov, ki ...

(113) Prenosi, ki jih je mogoče obravnavati kot neponavljajoče in se nana�...

(114) V vsakem primeru bi moral upravljavec ali obdelovalec, če Komisija ni...

(115) Nekatere tretje države sprejemajo zakone, predpise in druge pravne ak...

(116) Pri čezmejnem prenosu osebnih podatkov zunaj Unije se lahko poveča t...

(117) Ustanovitev nadzornih organov v državah članicah, ki so pooblaščen...

(118) Neodvisnost nadzornih organov ne bi smela pomeniti, da ti organi ne mo...

(119) Kadar država članica ustanovi več nadzornih organov, bi morala z za...

(120) Vsak nadzorni organ bi moral imeti finančne in človeške vire, prost...

(121) Vsaka država članica bi morala z zakonom predpisati splošne pogoje ...

(122) Vsak nadzorni organ bi moral biti na ozemlju svoje države članice pr...

(123) Nadzorni organi bi morali spremljati uporabo določb v skladu s to ure...

(124) Kadar obdelava osebnih podatkov poteka v okviru dejavnosti sedeža upr...

(125) Vodilni organ bi moral biti pristojen za sprejemanje zavezujočih odlo...

(126) O odločitvi bi se morali skupaj dogovoriti vodilni nadzorni organ in ...

(127) Vsak nadzorni organ, ki ne deluje kot vodilni nadzorni organ, bi moral...

(128) Pravila o vodilnem nadzornem organu in mehanizmu vse na enem mestu se ...

(129) Za zagotovitev doslednega spremljanja in izvajanja te uredbe v vsej Un...

(130) Kadar nadzorni organ, pri katerem je bila vložena pritožba, ni vodil...

(131) Kadar bi moral drug nadzorni organ delovati kot vodilni nadzorni organ...

(132) Dejavnosti nadzornih organov, ki so namenjene ozaveščanju javnosti, ...

(133) Nadzorni organi bi si morali medsebojno pomagati pri opravljanju svoji...

(134) Vsak nadzorni organ bi moral, kjer je to ustrezno, sodelovati pri skup...

(135) Za zagotovitev dosledne uporabe te uredbe v vsej Uniji bi bilo treba v...

(136) Pri uporabi mehanizma za skladnost bi moral odbor v določenem roku po...

(137) Lahko se pojavi nujna potreba po ukrepanju za zaščito pravic in svob...

(138) Uporaba takega mehanizma bi morala biti pogoj za zakonitost ukrepa, ka...

(139) Za spodbujanje dosledne uporabe te uredbe bi bilo treba odbor ustanovi...

(140) Odboru bi moral pomagati sekretariat, ki ga zagotovi Evropski nadzorni...

(141) Vsak posameznik, na katerega se nanašajo osebni podatki, bi moral ime...

(142) Kadar posameznik, na katerega se nanašajo osebni podatki, meni, da so...

(143) Katera koli fizična ali pravna oseba ima pravico, da pred Sodiščem ...

(144) Kadar sodišče, pred katerim poteka postopek zoper odločitev nadzorn...

(145) V postopkih zoper upravljavca ali obdelovalca bi morala imeti tožeča...

(146) Upravljavec ali obdelovalec bi moral povrniti vso škodo, ki jo oseba ...

(147) Kjer so v tej uredbi določena posebna pravila glede pristojnosti, zla...

(148) Da bi okrepili izvrševanje pravil te uredbe, bi bilo treba poleg ustr...

(149) Države članice bi morale imeti možnost, da določijo pravila o kaze...

(150) Za okrepitev in uskladitev upravnih kazni za kršitve te uredbe bi mor...

(151) Pravna sistema na Danskem in v Estoniji ne dovoljujeta upravnih glob, ...

(152) Kadar ta uredba ne zagotavlja harmonizacije upravnih kazni ali po potr...

(153) Pravo držav članic bi moralo pravila, ki urejajo svobodo izražanja ...

(154) Ta uredba omogoča upoštevanje načela dostopa javnosti do uradnih do...

(155) V pravu držav članic ali kolektivnih pogodbah, vključno s „pogodb...

(156) Pri obdelavi osebnih podatkov v namene arhiviranja v javnem interesu, ...

(157) S povezovanjem informacij iz registrov lahko raziskovalci pridobijo dr...

(158) Ta uredba bi se morala uporabljati tudi za obdelavo osebnih podatkov v...

(159) Ta uredba bi se morala uporabljati tudi za obdelavo osebnih podatkov v...

(160) Ta uredba bi se morala uporabljati tudi za obdelavo osebnih podatkov v...

(161) Za namen privolitve v udeležbo pri znanstveno-raziskovalnih dejavnost...

(162) Če se osebni podatki obdelujejo v statistične namene, bi se morala z...

(163) Zaupne informacije, ki jih statistični organi Unije in nacionalni sta...

(164) Glede pooblastil nadzornih organov, da od upravljavca ali obdelovalca ...

(165) Ta uredba spoštuje in ne vpliva na status cerkva in verskih združenj...

(166) Da se dosežejo cilji te uredbe, in sicer da se zaščitijo temeljne p...

(167) Za zagotovitev enotnih pogojev izvajanja te uredbe bi bilo treba na Ko...

(168) Postopek pregleda bi se moral uporabiti za sprejetje izvedbenih aktov ...

(169) Komisija bi morala sprejeti izvedbene akte, ki se začnejo takoj upora...

(170) Ker cilja te uredbe, in sicer zagotovitve enakovredne ravni varstva po...

(171) S to uredbo bi bilo treba razveljaviti Direktivo 95/46/ES. Obdelavo, ...

(172) Opravljeno je bilo posvetovanje z Evropskim nadzornikom za varstvo pod...

(173) Ta uredba bi se morala uporabljati za vse zadeve, ki zadevajo varstvo ...

dal 2004 diritto e informatica