Član 113. Zakon o zaštiti ličnih podataka

(Opći uslovi za izricanje novčane kazne) (1) Agencija osigurava da je izricanje novčane kazne, u skladu s ovim članom i u vezi s povredama ovog zakona, u svakom pojedinačnom slučaju djelotvorno, razmjerno i odvraćajuće. (2) Agencija izdaje prekršajni nalog ili podnosi zahtjev za pokretanje prekršajnog postupka nadležnom sudu, pored mjera iz člana 103. stav (2) tač. a) do h) i tačke j) ovog zakona, u zavisnosti od okolnosti svakog pojedinačnog slučaja. Prilikom odlučivanja o novčanoj kazni i iznosu kazne u svakom pojedinačnom slučaju u obzir se uzima posebno: a) priroda, težina i trajanje povrede, imajući u vidu prirodu, obim i svrhu predmetne obrade, kao i broj nosilaca podataka i stepen štete koju su pretrpjeli; b) da li povreda ima obilježje namjere ili nepažnje; c) svaka radnja koju je kontrolor podataka ili obrađivač preduzeo kako bi ublažio štetu koju su pretrpjeli nosioci podataka; d) stepen odgovornosti kontrolora podataka ili obrađivača, pri čemu se uzimaju u obzir tehničke i organizacione mjere koje su primijenili, u skladu s čl. 27. i 34. ovog zakona; e) sve utvrđene prethodne povrede od kontrolora podataka ili obrađivača; f) stepen saradnje s Agencijom na otklanjanju povrede i ublažavanju mogućih štetnih posljedica povrede; g) kategorija ličnih podataka na koje povreda utiče; h) način na koji je Agencija saznala za povredu, a posebno da li je i u kojem opsegu kontrolor podataka ili obrađivač obavijestio o povredi; i) ako su protiv kontrolora podataka ili obrađivača u vezi sa istim predmetom prethodno izrečene mjere iz člana 103. stav (2) ovog zakona, i poštivanje tih mjera; j) poštivanje odobrenih kodeksa ponašanja, u skladu s članom 42. ovog zakona ili odobrenih mehanizama certifikacije, u skladu s članom 44. ovog zakona; k) sve ostale otežavajuće ili olakšavajuće okolnosti, kao što su finansijska dobit ostvarena kršenjem ili gubici izbjegnuti, direktno ili indirektno, tim kršenjem. (3) Ako kontrolor podataka ili obrađivač za istu ili povezane obrade namjerno ili iz nepažnje prekrši više odredbi ovog zakona, ukupan iznos novčane kazne ne smije biti veći od iznosa utvrđenog za najtežu povredu. (4) Novčanom kaznom u iznosu od 10.000 KM do 20.000.000 KM, ili u slučaju preduzetnika do 2% ukupnog godišnjeg prometa na svjetskom nivou za prethodnu finansijsku godinu, zavisno od toga koji je iznos viši kažnjava se: a) kontrolor podataka i obrađivač za obradu ličnih podataka izvršenu suprotno čl. 10. i 13, čl. 27. do 41, te čl. 44. i 45. ovog zakona; b) certifikacioni organ koji postupi suprotno čl. 44. i 45. ovog zakona; c) organ za praćenje odobrenih kodeksa ponašanja ako postupi suprotno članu 43. stav (3) ovog zakona. (5) Novčanom kaznom u iznosu od 20.000 KM do 40.000.000 KM, ili u slučaju preduzetnika do 4% ukupnog godišnjeg prometa na svjetskom nivou za prethodnu finansijsku godinu, zavisno od toga koji je iznos viši kaznit će se: a) ko obavlja obradu ličnih podataka suprotno čl. 7, 8, 9. i 11. ovog zakona; b) ko krši prava nosilaca podataka iz čl. 14. do 24. ovog zakona; c) ko prenese lične podatke primaocu u drugu državu ili međunarodnu organizaciju suprotno čl. 46. do 51. ovog zakona; d) ko postupi suprotno obavezama iz posebnih zakona donesenih na osnovu DIJELA DRUGOG Poglavlja V. ovog zakona. e) ko ne postupi po nalogu Agencije ili privremenom ili trajnom ograničenju obrade ili privremenom obustavljanju prijenosa podataka u skladu s članom 103. stav (2) ovog zakona ili uskrati pristup suprotno članu 103. stav (1) ovog zakona. (6) Za nepostupanje po nalogu Agencije iz člana 103. stav (2) ovog zakona u skladu sa stavom (2) ovog člana izriče se novčana kazna u iznosu od 20.000 KM do 40.000.000 KM, ili u slučaju preduzetnika do 4% ukupnog godišnjeg prometa na svjetskom nivou za prethodnu finansijsku godinu, zavisno od toga koji je iznos viši. (7) Za povredu iz st. (4), (5) i (6) ovog člana novčanom kaznom u iznosu od 5.000 KM do 70.000 KM kaznit će se odgovorno lice, a novčanom kaznom od 500 KM do 5.000 KM kaznit će se zaposleno lice kod kontrolora podataka ili obrađivača. (8) Novčanom kaznom u iznosu od 5.000 KM do 70.000 KM kaznit će se odgovorno lice, a novčanom kaznom u iznosu od 500 KM do 5.000 KM kaznit će se zaposleno lice u javnom i nadležnom organu za prekršaj: a) iz čl. 7. do 11, člana 13, čl. 14. do 24, čl. 27. do 41, čl. 44. i 45, čl. 52. do 59, člana 60, člana 64, člana 66, čl. 67. do 73, čl. 76. i 77. i čl. 79. do 90. ovog zakona; b) ko prenese lične podatke primaocu u drugu državu ili međunarodnu organizaciju suprotno čl. 46. do 51, te čl. 91. do 95. ovog zakona; c) ko ne postupi po nalogu Agencije ili privremenom ili trajnom ograničenju obrade ili privremenom obustavljanju prijenosa podataka u skladu s članom 103. stav (2) ovog zakona ili uskrati pristup suprotno članu 103. stav (1) ovog zakona; (9) Zastarijevanje izricanja novčane kazne nastupa nakon proteka perioda od pet godina od dana kada je povreda izvršena. (10) Ne dovodeći u pitanje nadležnosti i ovlaštenja Agencije, novčane kazne ne mogu se izreći javnom i nadležnom organu za povrede ovog zakona, osim odgovornom i zaposlenom licu iz stava (8) ovog člana. (11) Na postupak izricanja novčane kazne iz ovog člana primjenjuju se odredbe Zakona o prekršajima Bosne i Hercegovine, a iznosi novčanih kazni propisani su ovim zakonom. (12) Izuzetno od odredbe stava (11) ovog člana, prihod ostvaren na osnovu naplate novčanih kazni dijeli se na način propisan članom 114. ovog zakona.