21. člen ZIERDED

(1)Davčni organ kot upravljavec aplikacije davčnega organa, izdajatelj e-računa, ki se izmenja z uporabo aplikacije davčnega organa, UJP kot enotna vstopna in izstopna točka za aplikacijo davčnega organa ter ponudnika e-poti so v delu izmenjave e-računov in e-dokumentov ter hrambe prometnih podatkov e-računov in e-dokumentov ter povratnih sporočil skupni upravljavci osebnih podatkov potrošnikov. Za izdajatelje e-računov, ki so fizične osebe, ki opravljajo dejavnost, so skupni upravljavci osebnih podatkov teh oseb UJP, davčni organ in ponudnika e-poti.

(2)Osebne podatke v aplikacijo davčnega organa pri izdaji e-računa vnaša izdajatelj, uporabnik aplikacije davčnega organa, ki je odgovoren za pravilnost in ažurnost osebnih podatkov potrošnikov ter zagotovitev ustreznih varnostnih postopkov in ukrepov pri vpisovanju osebnih podatkov v aplikacijo davčnega organa in dostop do njih s strani izdajatelja, uporabnika aplikacije davčnega organa. Za varnost aplikacije davčnega organa je odgovoren davčni organ.

(3)Ponudnika e-poti in izdajatelj so skupni upravljavci osebnih podatkov potrošnikov v delu izmenjave e-računov in e-dokumentov ter hrambe prometnih podatkov e-računov in e-dokumentov ter povratnih sporočil.

(4)Osebne podatke iz prejšnjega odstavka zbira izdajatelj, ki je odgovoren za pravilnost in ažurnost osebnih podatkov potrošnikov.

(5)Informacije, ki jih mora upravljavec osebnih podatkov zagotavljati posamezniku v skladu s predpisi s področja varstva osebnih podatkov, zagotavljajo upravljavci ločeno v skladu s svojimi zakonitimi pristojnostmi zbiranja in obdelovanja osebnih podatkov.

(6)Kadar posameznik predloži davčnemu organu ali ponudniku e-poti zahtevo glede dostopa, dopolnitve, popravka, blokiranja ali izbrisa osebnih podatkov, davčni organ oziroma ponudnik e-poti to zahtevo pošlje izdajatelju v treh delovnih dneh od prejema.

(7)Dopolnitev, popravek, blokiranje ali izbris osebnih podatkov, ki so del izmenjanega e-računa ali povratnega sporočila, razen izbris po poteku roka hrambe iz drugega odstavka 18. člena ter prvega in tretjega odstavka 19. člena tega zakona pri davčnemu organu oziroma ponudniku e-poti ni mogoč.

(8)Minister, pristojen za finance, podrobneje določi dolžnosti skupnih upravljavcev.