Član 16. Zakon o zaštiti ličnih podataka

(Informacije koje se pružaju ako lični podatak nije dobiven od nosioca podataka) (1) Ako lični podatak nije dobiven od nosioca podataka, kontrolor podataka pruža nosiocu podataka sljedeće informacije: a) o identitetu i kontaktnim podacima kontrolora podataka i predstavnika kontrolora podataka, ako je primjenjivo; b) o kontaktnim podacima službenika za zaštitu podataka, ako je primjenjivo; c) o pravnom osnovu za obradu i za svrhe obrade kojoj su namijenjeni lični podaci; d) o kategorijama ličnih podataka koji se obrađuju; e) o primaocu ili kategorijama primalaca ličnih podataka, prema potrebi; f) o činjenicama da kontrolor podataka namjerava lične podatke prenijeti primaocu u drugoj državi ili međunarodnoj organizaciji i postojanju ili nepostojanju odluke Vijeća ministara Bosne i Hercegovine o adekvatnosti iz člana 47. stav (3) ovog zakona ili u slučaju prijenosa ličnih podataka iz čl. 48. ili 49. ovog zakona ili člana 51. stav (2) ovog zakona, upućivanje na primjerene ili odgovarajuće zaštitne mjere i načine dobivanja njihove kopije ili mjesta na kojem su stavljene na raspolaganje, ako je primjenjivo. (2) Osim informacija iz stava (1) ovog člana, kontrolor podataka pruža nosiocu podataka sljedeće informacije ako je to neophodno da bi se osigurala pravična i transparentna obrada u odnosu na nosioca podataka: a) o roku u kojem će se lični podatak čuvati ili, ako to nije moguće, kriterije koji se koriste za određivanje tog roka; b) o legitimnim interesima kontrolora podataka ili trećeg lica ako je obrada zasnovana na članu 8. stav (1) tačka f) ovog zakona; c) o pravu da se od kontrolora podataka zatraži pristup ličnim podacima, ispravka ili brisanje ličnih podataka ili ograničenje obrade u vezi s nosiocem podataka i pravu na prigovor na obradu, kao i pravu na prenosivost podataka; d) o pravu da se saglasnost povuče u bilo kojem trenutku, bez uticaja na zakonitost obrade zasnovane na saglasnosti prije povlačenja, ako je obrada zasnovana na članu 8. stav (1) tačka a) ovog zakona ili članu 11. stav (2) tačka a) ovog zakona; e) o pravu na podnošenje prigovora Agenciji ili tužbe nadležnom sudu; f) o izvoru ličnih podataka i, prema potrebi, da li dolaze iz javno dostupnih izvora; g) o postojanju automatiziranog donošenja odluka, uključujući i izradu profila iz člana 24. st. (1) i (4) ovog zakona te, najmanje u tim slučajevima, razumne informacije o kriteriju koji se koristi, kao i značaju i predviđenim posljedicama takve obrade za nosioca podataka. (3) Kontrolor podataka pruža informacije iz st. (1) i (2) ovog člana: a) u razumnom roku nakon dobivanja ličnih podataka, a najkasnije u roku od 30 dana i uzimajući u obzir posebne okolnosti obrade ličnog podatka; b) ako se lični podatak koristi za komunikaciju s nosiocem podataka, najkasnije prilikom prve komunikacije ili c) ako je predviđeno otkrivanje podataka drugom primaocu, najkasnije u trenutku kada je lični podatak prvi put otkriven. (4) Ako kontrolor podataka namjerava dodatno obrađivati lični podatak u svrhu koja se razlikuje od svrhe za koju su podaci prikupljeni, on prije te dodatne obrade pruža nosiocu podataka informacije o toj drugoj svrsi i sve dodatne relevantne informacije iz stava (2) ovog člana. (5) St. (1) do (4) ovog člana ne primjenjuju se ako i u mjeri u kojoj: a) nosilac podataka već posjeduje informacije; b) pružanje takvih informacija je nemoguće ili bi zahtijevalo neproporcionalne napore, posebno za obrade u svrhe arhiviranja u javnom interesu, u svrhe naučnog ili historijskog istraživanja ili u statističke svrhe, u skladu sa uslovima i mjerama zaštite iz člana 56. stav (1) ovog zakona ili u mjeri u kojoj je vjerovatno da se obavezom iz stava (1) ovog člana može onemogućiti ili ozbiljno ugroziti ostvarivanje ciljeva te obrade. U takvim slučajevima, kontrolor podataka preduzima odgovarajuće mjere za zaštitu prava i sloboda i legitimnih interesa nosioca podataka, između ostalog i stavljanjem informacija na raspolaganje javnosti; c) dobivanje ili otkrivanje podataka je izričito propisano posebnim zakonom koji se primjenjuje na nosioca podataka, a kojim se predviđaju odgovarajuće mjere za zaštitu legitimnih interesa nosioca podataka ili d) lični podatak mora ostati povjerljiv u skladu s obavezom čuvanja profesionalne tajne koja je propisana posebnim zakonom, uključujući i druge zakonske obaveze čuvanja tajne.