25. člen se spremeni tako, da se glasi:
(1)Občine oziroma z odlokom določeni izvajalci občinskih gospodarskih javnih služb in njihovi pristojni prekrškovni organi lahko z nameni ugotavljanja izpolnjevanja pogojev do parkiranja na parkirnem mestu in nadzora pravilnega parkiranja vozil, ugotavljanja izpolnjevanja pogojev za dostop v območja omejenega prometa in nadzora nad dostopom v ta območja, ugotavljanja izpolnjevanja pogojev za uporabo cest ali prometnih pasov, rezerviranih za določena vozila, in nadzora nad njihovo uporabo ter ugotavljanja parkirnega utripa in štetja prometa na določenem območju uporabljajo sisteme za samodejno prepoznavo registrskih označb vozil in sisteme za samodejno prepoznavo vozil, nameščene na ali ob cesto, območje omejenega prometa, parkirne površine, parkirne hiše, druge objekte, namenjene parkiranju vozil, ali na vozila v uporabi pristojnih prekrškovnih organov oziroma z odlokom določenih izvajalcev gospodarskih javnih služb.
(2)Upravljavec glavnih in regionalnih cest, upravljavec avtocest, hitrih cest in cest, ki so določene kot izbirne cestninske ceste v skladu z zakonom, ki ureja cestninjenje, in prekrškovni organ, pristojen za nadzor cestnega prometa, lahko v skladu zakonom, ki ureja ceste, za namene iz prejšnjega odstavka uporabljajo sisteme za samodejno prepoznavo registrskih označb vozil in sisteme za samodejno prepoznavo vozil, nameščene na ali ob cesto, območje omejenega prometa, parkirne površine, parkirne hiše ali druge objekte, namenjene parkiranju vozil.
(3)Upravljavec javne železniške infrastrukture in prekrškovni organ, pristojen za nadzor območij, ki so del javne železniške infrastrukture, lahko z namenom ugotavljanja izpolnjevanja pogojev do parkiranja na parkirnem mestu in ugotavljanja parkirnega utripa ter štetja prometa na območju, ki je del javne železniške infrastrukture, uporabljajo sisteme za samodejno prepoznavo registrskih označb vozil in sisteme za samodejno prepoznavo vozil, nameščene na ali ob parkirnih površinah, parkirnih hišah ali drugih objektih, namenjenih parkiranju vozil na območju, ki je del javne železniške infrastrukture.
(4)Občine oziroma z odlokom določeni izvajalci občinskih gospodarskih javnih služb in njihovi pristojni prekrškovni organi, upravljavci iz drugega in tretjega odstavka tega člena in pristojni prekrškovni organi na območjih iz drugega in tretjega odstavka tega člena (v nadaljnjem besedilu: upravljavci podatkov), so upravljavci podatkov, ki jih pridobivajo z uporabo sistemov za samodejno prepoznavo registrskih označb vozil in sistemov za samodejno prepoznavo vozil. Vsak upravljavec podatkov vzpostavi in vodi evidenco samodejno zaznanih registrskih označb vozil in samodejno prepoznanih vozil, ki zajema naslednje podatke: – identifikacijske podatke slikovnega posnetka vozila (datum, čas in kraj, številka dogodka); – slikovne posnetke vozila v delu, ki omogoča prepoznavo registrske označbe vozila in samega vozila; – registrsko označbo vozila z državo registracije vozila; – znamko, tip, barvo in vrsto vozila; – identifikacijsko oznako naprave za nadzor.
(5)Upravljavci podatkov lahko skladno z nameni iz prvega, drugega oziroma tretjega odstavka tega člena z uporabo podatka o registrski označbi vozila z državo registracije vozila podatke iz prejšnjega odstavka povezujejo z lastnimi zbirkami podatkov o pravicah do dostopa v območja omejenega prometa, do uporabe cest ali prometnih pasov, rezerviranih za določena vozila, ter do parkiranja.
(6)Podatki iz četrtega odstavka tega člena se izbrišejo takoj, ko je dosežen namen njihovega zbiranja, to je, ko ni ugotovljene kršitve, vendar najpozneje v sedmih dneh od njihove pridobitve. Kadar sistem za samodejno prepoznavo registrskih označb vozil ali sistem za samodejno prepoznavo vozil, ki ga uporabljajo upravljavci podatkov, samodejno ne prepozna registrske označbe vozila z državo registracije vozila zaradi vremenskih vplivov, tehničnih ali drugih objektivnih razlogov in tako ni samodejno ugotovljeno, da kršitve ni, lahko upravljavec podatkov hrani podatke iz četrtega odstavka tega člena največ 20 dni od njihove pridobitve. V tem času upravljavec podatkov ročno preveri, če je bila za posamezno vozilo ugotovljena kršitev. Podatki se izbrišejo takoj po ugotovitvi, da kršitve ni, vendar najpozneje v 20 dneh od njihove pridobitve.
(7)Če je ugotovljena kršitev, pristojni prekrškovni organ iz prvega, drugega ali tretjega odstavka tega člena ravna v skladu z zakonom, ki ureja prekrške, in se z uporabo podatka o registrski označbi vozila z državo registracije vozila povezuje z zbirkami osebnih podatkov, ki jih vodijo državni organi in nosilci javnih pooblastil in so potrebni za ugotovitev dejstev v zvezi s prekrškovnim postopkom. Podatke iz četrtega odstavka tega člena in podatke iz prejšnjega stavka lahko pristojni prekrškovni organ obdeluje v tolikšnem obsegu in trajanju, kolikor je nujno potrebno za izvedbo nadzora in postopka o prekršku, vendar najdlje do zaključka postopka obravnave ugotovljene kršitve. Če pristojni prekrškovni organ iz prvega, drugega ali tretjega odstavka tega člena ni hkrati tudi upravljavec podatkov, mu podatke iz četrtega odstavka tega člena v primeru ugotovljenih kršitev posreduje upravljavec podatkov, ki je kršitev ugotovil, oziroma mu dostop do teh podatkov zagotovi.
(8)Upravljavci podatkov lahko z namenom ugotavljanja izpolnjevanja pogojev za uporabo cest ali prometnih pasov, rezerviranih za določena vozila, za posamezno nadzorovano vozilo z uporabo podatka o registrski označbi vozila z državo registracije vozila iz evidence registriranih vozil, ki jo v skladu z zakonom, ki ureja motorna vozila, vodi ministrstvo, pristojno za promet, prek elektronske izmenjave pridobijo tehnične podatke o nadzorovanem vozilu le, če je nadzor z nadzornimi vozili v prometu ali z ustavljanjem vozil fizično neizvedljiv in s tem neučinkovit.
(9)Upravljavci podatkov, ki uporabljajo sisteme za samodejno prepoznavo registrskih označb vozila in sisteme za samodejno prepoznavo vozil, na svojih spletnih straneh o tem objavijo obvestilo, ki vsebuje informacije iz prvega in drugega odstavka 13. člena
Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi
Direktive 95/46/ES (Splošna uredba o varstvu podatkov) (UL L št. 119 z dne 4. 5. 2016, str. 1), zadnjič popravljene s Popravkom (UL L št. 127 z dne 23. 5. 2018, str. 2). Informacije morajo biti objavljene tudi na mestu vgradnje sistema za samodejno prepoznavo registrskih označb vozila ali sistema za samodejno prepoznavo vozil oziroma na vozilu v uporabi pristojnih prekrškovnih organov in na vstopu v območje, kjer se uporablja sistem za samodejno prepoznavo registrskih označb vozila ali sistem za samodejno prepoznavo vozil, in sicer v fizični obliki. Ne glede na prejšnji stavek upravljavec avtocest in hitrih cest objavi fizično obvestilo na vstopu na avtocesto in hitro cesto. Na fizičnem obvestilu je treba navesti najmanj naslednje informacije: – pisno ali nedvoumno grafično opisano dejstvo, da se uporablja sistem za samodejno prepoznavo registrskih označb vozila ali sistem za samodejno prepoznavo vozil; – namene obdelave, navedbo upravljavca podatkov, telefonsko številko ali naslov elektronske pošte ali spletni naslov za potrebe upravljanja pravic posameznika s področja varstva osebnih podatkov. Kadar upravljavec podatkov uporablja sisteme za samodejno prepoznavo registrskih označb vozila ali sisteme za samodejno prepoznavo vozila na območjih občin, kjer je uradni jezik poleg slovenskega jezika tudi italijanski oziroma madžarski jezik (v nadaljnjem besedilu: jezik narodne skupnosti), objavi fizično obvestilo v slovenskem jeziku in jeziku narodne skupnosti.
(10)Upravljavci podatkov z aktom določijo obseg, trajanje in območje, na katerem se izvaja ugotavljanje parkirnega utripa ali štetje prometa. Pred izvedbo ugotavljanja parkirnega utripa ali štetja prometa upravljavci podatkov o tem obvestijo javnost v skladu s prejšnji odstavkom. Podatke iz prve, tretje, četrte in pete alineje četrtega odstavka tega člena, ki se pridobijo z namenom ugotavljanja parkirnega utripa ali štetja prometa na določenem območju, je treba sproti psevdonimizirati z uporabo naključnega niza. Surovi podatki se takoj uničijo, psevdominizirani pa izbrišejo v 60 dneh od pridobitve. Po 60 dneh od pridobitve podatkov lahko upravljavci podatkov te obdelujejo in vodijo izključno v anonimizirani obliki.
(11)Podatke iz četrtega odstavka tega člena, pridobljene z namenom ugotavljanja parkirnega utripa ali štetja prometa, je z uporabo podatka o registrski označbi vozila z državo registracije vozila dovoljeno povezovati izključno z lastnimi zbirkami podatkov o pravicah do dostopa v območja omejenega prometa, do uporabe cest ali prometnih pasov, rezerviranih za določena vozila, ter do parkiranja, in sicer z namenom pridobitve podatka o dodeljeni pravici, ki se vodi lastni zbirki iz tega stavka. Podatkov iz prejšnjega stavka ni dovoljeno uporabiti za namen ugotavljanja in preganjanja kršitev.
(12)Upravljavci podatkov lahko pridobljene podatke iz četrtega odstavka tega člena ne glede na roke, določene v šestem, sedmem in desetem odstavku tega člena, v anonimizirani obliki obdelujejo za statistične, evidenčne in analitične namene.
(13)Pri pridobivanju, zbiranju, obdelovanju in vodenju osebnih podatkov iz tega člena upravljavci podatkov in pristojni nadzorni organ ravnajo v skladu s predpisi, ki urejajo varstvo osebnih podatkov.«.