Član 38. Zakon o zaštiti ličnih podataka

(Prethodno savjetovanje kontrolora podataka s Agencijom) (1) Kontrolor obrade savjetuje se s Agencijom prije obrade ako je procjena uticaja na zaštitu ličnih podataka iz člana 37. ovog zakona pokazala da bi obrada podataka uzrokovala visok rizik za prava i slobode pojedinaca, u slučaju da kontrolor podataka ne donese mjere za ublažavanje rizika. (2) Ako Agencija utvrdi da bi se namjeravanom obradom iz stava (1) ovog člana kršio ovaj zakon, posebno ako kontrolor podataka nije u dovoljnoj mjeri utvrdio ili umanjio rizik za prava i slobode pojedinaca, Agencija u roku od najduže 56 dana od zaprimanja zahtjeva za savjetovanje pisanim putem savjetuje kontrolora podataka, a prema potrebi i obrađivača, i pritom može koristiti ovlaštenja iz člana 103. ovog zakona. (3) Rok iz stava (2) ovog člana, po potrebi, može se produžiti za 42 dana, u zavisnosti od složenosti namjeravane obrade. (4) Agencija, u roku od 30 dana od zaprimanja zahtjeva, obavještava kontrolora podataka, a prema potrebi i obrađivača, o produženju roka iz stava (3) ovog člana i o razlozima odgađanja. (5) Proticanje rokova iz st. (2) i (3) ovog člana može biti privremeno obustavljeno dok Agencija ne dobije informacije koje je zahtijevala za potrebe savjetovanja. (6) Pri savjetovanju kontrolor podataka Agenciji dostavlja: a) ako je primjenjivo, odgovarajuće odgovornosti kontrolora podataka, zajedničkih kontrolora podataka i obrađivača koji učestvuju u obradi, posebno u slučaju obrade unutar grupe privrednih subjekata; b) svrhu i sredstva namjeravane obrade; c) zaštitne mjere i druge mjere za zaštitu prava i sloboda nosioca podataka na osnovu ovog zakona; d) kontakt-podatke službenika za zaštitu podataka, ako je primjenjivo; e) procjenu uticaja na zaštitu podataka kako je propisano članom 37. ovog zakona; f) sve druge informacije koje Agencija zatraži. (7) O prijedlogu zakona kojim se regulira obrada ličnih podataka, prije njegovog upućivanja u parlamentarnu proceduru, predlagač se može prethodno savjetovati s Agencijom. (8) Nezavisno od stava (1) ovog člana, posebnim zakonom može se propisati obaveza kontroloru podataka da se savjetuje s Agencijom i da od nje pribavi prethodno odobrenje u vezi s obradom koju obavlja za izvršenje zadataka u javnom interesu, uključujući i obradu u vezi sa socijalnom i zdravstvenom zaštitom.