Član 25. Zakon o zaštiti ličnih podataka

(Ograničenja) (1) Na osnovu posebnog zakona koji se primjenjuje na kontrolora podataka i obrađivača, može se ograničiti obim prava i obaveza iz člana 7, čl. 14. do 24. ovog zakona i člana 36. ovog zakona, ako odredbe tog zakona odgovaraju pravima i obavezama propisanim u čl. 14. do 24. ovog zakona, ako se takvim ograničenjem poštuje suština osnovnih prava i sloboda i ako ono predstavlja neophodnu i proporcionalnu mjeru u demokratskom društvu za zaštitu: a) državne sigurnosti; b) odbrane; c) javne sigurnosti; d) sprečavanja, istrage, otkrivanja ili gonjenja krivičnih djela ili izvršenja krivičnih sankcija, uključujući zaštitu od prijetnji javnoj sigurnosti i njihovo sprečavanje; e) drugih važnih ciljeva od općeg javnog interesa u Bosni i Hercegovini, a posebno važnog privrednog ili finansijskog interesa, što uključuje monetarna, budžetska i poreska pitanja, javno zdravstvo i socijalnu zaštitu; f) nezavisnosti pravosuđa i sudskih postupaka; g) sprečavanja, istrage, otkrivanja i gonjenja povrede etike u zakonski reguliranim profesijama; h) nadzorne, inspekcijske ili regulatorne funkcije koja je, najmanje povremeno, povezana sa izvršavanjem službenih ovlaštenja u slučajevima iz tač. a) do e) i tačke g) ovog stava; i) nosioca podataka ili prava i sloboda drugih; j) ostvarivanja potraživanja u građanskim sporovima. (2) Posebni zakon iz stava (1) ovog člana sadrži, po potrebi, posebne odredbe, koje sadrže najmanje sljedeće: a) svrhu obrade ili kategoriju obrade; b) kategoriju ličnog podatka; c) obim uvedenih ograničenja; d) mjere zaštite za sprečavanje zloupotrebe ili nezakonitog pristupa ili prijenosa; e) određivanje kontrolora podataka ili kategoriju kontrolora podataka; f) rok čuvanja i mjere zaštite koje se mogu primijeniti uzimajući u obzir prirodu, obim i svrhe obrade ili kategorije obrade; g) rizik za prava i slobode nosioca podataka; h) pravo nosioca podataka da bude obaviješten o ograničenju, osim ako to može biti štetno za svrhu tog ograničenja.