Član 103. Zakon o zaštiti ličnih podataka

(Ovlaštenja Agencije) (1) Agencija ima sljedeća ovlaštenja: a) preispituje certifikate izdate u skladu s članom 44. st. (8) i (9) ovog zakona; b) provodi inspekcijske nadzore; c) obavlja reviziju zaštite podataka; d) nalaže kontroloru podataka i obrađivaču, a prema potrebi i predstavniku kontrolora podataka ili obrađivača, dostavljanje svih informacija potrebnih za obavljanje njenih zadataka; e) obavještava kontrolora podataka ili obrađivača o navodnom kršenju ovog zakona; f) ostvaruje pristup svim ličnim podacima i svim informacijama u posjedu kontrolora podataka i obrađivača, koji su potrebni za obavljanje njenih zadataka; g) ostvaruje pristup svim prostorijama kontrolora podataka i obrađivača, u kojima se obavlja obrada ličnih podataka, uključujući svu opremu i sredstva za obradu podataka. (2) Agencija ima sljedeća korektivna ovlaštenja: a) izriče upozorenja kontroloru podataka ili obrađivaču da bi namjeravane obrade mogle lako predstavljati kršenje ovog zakona; b) izriče opomenu kontroloru podataka ili obrađivaču ako se obradom krši ovaj zakon; c) nalaže kontroloru podataka ili obrađivaču da postupi po zahtjevu nosioca podataka za ostvarivanje njegovih prava u skladu s ovim zakonom; d) nalaže kontroloru podataka ili obrađivaču da obrade, ako je potrebno, uskladi s odredbama ovog zakona na tačno određen način i u tačno zadatom roku; e) nalaže kontroloru podataka da nosioca podataka obavijesti o povredi ličnih podataka; f) privremeno ili trajno ograničava ili zabranjuje obradu; g) nalaže ispravljanje ili brisanje ličnih podataka ili ograničenje obrade i obavještavanje o takvim radnjama primalaca kojima su lični podaci otkriveni; h) oduzima certifikat izdat u skladu s čl. 44. i 45. ovog zakona ili nalaže certifikacionom organu da ne izda certifikat ako zahtjevi za certifikaciju nisu ispunjeni ili da povuče certifikat ako zahtjevi više nisu ispunjeni; i) izdaje prekršajni nalog u okviru prekršajnog postupka ili podnosi zahtjev za pokretanje prekršajnog postupka u skladu s ovim zakonom; j) nalaže privremeno obustavljanje prijenosa podataka primaocu u drugoj državi ili međunarodnoj organizaciji. (3) Agencija ima sljedeća ovlaštenja u vezi s odobravanjem i savjetovanjem: a) savjetuje kontrolora podataka u skladu s postupkom prethodnog savjetovanja iz čl. 38. i 84. ovog zakona; b) daje mišljenja o svim pitanjima koja se tiču zaštite ličnih podataka, na vlastitu inicijativu ili na zahtjev zakonodavnih organa, vlada ili, u slučajevima kada je to posebnim zakonom propisano, drugim institucijama i organima, kao i javnosti; c) odobrava obradu iz člana 38. stav (8) ovog zakona ako je posebnim zakonom propisano takvo prethodno odobrenje; d) daje mišljenja i odobrava nacrte kodeksa ponašanja u skladu s članom 42. stav (5) ovog zakona; e) akreditira certifikacione organe u skladu s članom 45. ovog zakona; f) odobrava kriterije certifikacije u skladu s članom 44. stav (6) ovog zakona; g) usvaja standardne klauzule o zaštiti podataka iz člana 30. stav (8) i člana 48. stav (3) ovog zakona; h) odobrava odgovarajuće zaštitne mjere iz člana 48. stav (4) tačka a) ovog zakona; i) odobrava odgovarajuće zaštitne mjere iz člana 48. stav (4) tačka b) ovog zakona; j) odobrava obavezujuća poslovna pravila u skladu s članom 49. ovog zakona. (4) Odluka Agencije je konačna u upravnom postupku i protiv nje nije dopuštena žalba, ali se može pokrenuti upravni spor pred Sudom Bosne i Hercegovine. (5) Agencija u postupku odlučivanja primjenjuje pravila upravnog postupka, osim ako ovim zakonom nije drugačije propisano. (6) Agencija je ovlaštena da po potrebi obavijesti nadležne istražne organe o povredama ovog zakona ili pokrene pravne postupke, ili u tim postupcima na drugi način učestvuje kako bi se proveo ovaj zakon. (7) Svaka obrada ličnih podataka koji imaju određen stepen tajnosti na osnovu posebnog zakona provodi se u skladu sa zakonom kojim se uređuje zaštita tajnih podataka. (8) Obradu ličnih podataka iz stava (7) ovog člana provode službenici Agencije koji imaju dozvolu za pristup tajnim podacima, u skladu sa zakonom kojim se uređuje zaštita tajnih podataka.