(Tehnička i integrirana zaštita podataka) (1) Uzimajući u obzir najnovija dostignuća, troškove provođenja i prirodu, obim, kontekst i svrhe obrade, kao i rizike različitih nivoa vjerovatnoće i ozbiljnosti za prava i slobode fizičkih lica koji proizlaze iz obrade podataka, kontrolor podataka, prilikom određivanja sredstava obrade i pri samoj obradi, primjenjuje odgovarajuće tehničke i organizacione mjere, poput pseudonimizacije, za omogućavanje djelotvorne primjene principa zaštite podataka, kao što je smanjenje količine podataka te uključivanje zaštitnih mjera u obradu kako bi se ispunili zahtjevi iz ovog zakona i zaštitila prava nosioca podataka. (2) Kontrolor podataka primjenjuje odgovarajuće tehničke i organizacione mjere kojima se osigurava da integriranim načinom budu obrađeni samo lični podaci koji su neophodni za svaku posebnu svrhu obrade. Ta obaveza primjenjuje se na sve prikupljene lične podatke, obim njihove obrade, rok njihovog čuvanja i njihovu dostupnost. Tim mjerama osigurava se da lični podaci nisu automatski, bez intervencije fizičkog lica, dostupni neograničenom broju drugih fizičkih lica. (3) Odobreni mehanizam certifikacije iz člana 44. ovog zakona može služiti kao elemenat za dokazivanje usklađenosti sa zahtjevima iz st. (1) i (2) ovog člana.
čl. 27. Zakona o zaštiti ličnih podataka, „Sl. glasnik BiH" br. 12/25