Član 15. Zakon o zaštiti ličnih podataka

(Informacije koje treba dostaviti ako se lični podatak prikuplja od nosioca podataka) (1) Ako se lični podatak prikuplja od nosioca podataka, kontrolor podataka u trenutku prikupljanja ličnog podatka nosiocu podataka pruža sljedeće informacije: a) identitet i kontaktne podatke kontrolora podataka i kontaktne podatke predstavnika kontrolora podataka, ako je primjenjivo; b) kontaktne podatke službenika za zaštitu podataka, ako je primjenjivo; c) pravni osnov za obradu, te svrhu obrade ličnog podatka; d) legitimni interes kontrolora podataka ili trećeg lica, ako je obrada zasnovana na članu 8. stav (1) tačka f) ovog zakona; e) o primaocu ili kategoriji primaoca ličnih podataka, ako ih ima; f) činjenicu da kontrolor podataka namjerava prenijeti lične podatke u drugu državu ili međunarodnu organizaciju i postojanju ili nepostojanju odluke Vijeća ministara Bosne i Hercegovine o adekvatnosti, odnosno u slučaju prijenosa iz čl. 48. ili 49. ovog zakona ili člana 51. stav (2) ovog zakona, upućivanje na primjerene ili odgovarajuće zaštitne mjere i načine dobivanja njihove kopije ili mjesto na kojem su stavljene na raspolaganje, ako je primjenjivo. (2) Osim informacija iz stava (1) ovog člana, kontrolor podataka u trenutku prikupljanja ličnog podatka pruža nosiocu podataka sljedeće dodatne informacije, ako je to neophodno da bi se osigurala pravična i transparentna obrada: a) o roku u kojem će se lični podatak čuvati ili, ako to nije moguće, kriterije koji se koriste za određivanje tog roka; b) o pravu da se od kontrolora podataka zatraži pristup ličnom podatku, ispravka ili brisanje ličnog podatka ili ograničenje obrade u vezi s nosiocem podataka ili prava na ulaganje prigovora na obradu takvog podatka te prava na prenosivost podatka; c) o pravu da se saglasnost povuče u bilo kojem trenutku, bez uticaja na zakonitost obrade koja se zasnivala na saglasnosti prije njenog povlačenja, ako je obrada zasnovana na članu 8. stav (1) tačka a) ovog zakona ili članu 11. stav (2) tačka a) ovog zakona; d) o pravu na podnošenje prigovora Agenciji ili tužbe nadležnom sudu; e) informacije o tome da li je davanje ličnog podatka zakonska ili ugovorna obaveza ili neophodan uslov za zaključenje ugovora, kao i ima li nosilac podataka obavezu dati lični podatak i koje su moguće posljedice ako se takav podatak ne pruži; f) o postojanju automatiziranog donošenja odluka, uključujući i izradu profila iz člana 24. st. (1) i (4) ovog zakona, pri čemu je minimalno dužan dati informacije o načinu rada, kao i značaju i predviđenim posljedicama takve obrade za nosioca podataka. (3) Ako kontrolor podataka namjerava dodatno obrađivati lične podatke u svrhu koja se razlikuje od svrhe za koju su podaci prikupljeni, on prije te dodatne obrade nosiocu podataka pruža informacije o toj drugoj svrsi i sve dodatne relevantne informacije iz stava (2) ovog člana. (4) Kontrolor podataka nije dužan pružiti informacije nosiocu podataka iz st. (1), (2) i (3) ovog člana u onoj mjeri u kojoj nosilac podataka već raspolaže tim informacijama.