Član 23. Zakon o zaštiti ličnih podataka

(Pravo na prigovor) (1) Nosilac podataka ima pravo na osnovu svoje posebne situacije u svakom trenutku kontroloru podataka podnijeti prigovor na obradu njegovog ličnog podatka, u skladu s članom 8. stav (1) tač. e) ili f) ovog zakona, uključujući profiliranje zasnovano na tim odredbama. Kontrolor podataka ne smije dalje obrađivati lični podatak, osim u slučaju da dokaže da postoje uvjerljivi legitimni razlozi za obradu koji prevladavaju nad interesima, pravima i slobodama nosioca podataka ili radi postavljanja, ostvarivanja ili odbrane pravnih zahtjeva. (2) Ako se lični podatak obrađuje za potrebe direktnog marketinga, nosilac podataka ima pravo u bilo kojem trenutku uložiti prigovor na obradu ličnog podatka koji se odnosi na njega, za potrebe takvog marketinga, što uključuje izradu profila u mjeri u kojoj je povezano s takvim direktnim marketingom. (3) Ako se nosilac podataka protivi obradi za potrebe direktnog marketinga, lični podatak više se ne smije obrađivati u te svrhe. (4) Najkasnije u trenutku prve komunikacije s nosiocem podataka, nosilac podataka se izričito mora uputiti na prava iz st. (1) i (2) ovog člana te se to mora učiniti na jasan način i odvojeno od bilo koje druge informacije. (5) U kontekstu korištenja usluga informacionog društva i ne uzimajući u obzir propise iz oblasti elektronskih komunikacija, nosilac podataka može ostvariti svoje pravo na prigovor automatiziranim putem pomoću tehničkih specifikacija. (6) Ako se lični podatak obrađuje u svrhe naučnog ili historijskog istraživanja ili u statističke svrhe na osnovu člana 56. stav (1) ovog zakona, nosilac podataka na osnovu svoje posebne situacije ima pravo uložiti prigovor na obradu ličnog podatka koji se na njega odnosi, osim ako je obrada neophodna za izvršenje zadatka koji se obavlja u javnom interesu.