Član 39. Zakon o zaštiti ličnih podataka

(Imenovanje službenika za zaštitu ličnih podataka) (1) Kontrolor podataka i obrađivač dužni su imenovati službenika za zaštitu ličnih podataka u slučajevima: a) ako obradu vrši javni organ, osim sudova koji postupaju u okviru sudske nadležnosti; b) ako se osnovne djelatnosti kontrolora podataka ili obrađivača sastoje od postupaka obrade koje zbog svoje prirode, obima i/ili svrhe zahtijevaju redovno i sistemsko praćenje nosioca podataka u velikom broju ili c) ako se osnovne djelatnosti kontrolora podataka ili obrađivača sastoje od opsežne obrade posebnih kategorija podataka na osnovu člana 11. ovog zakona i ličnih podataka u vezi s krivičnom osuđivanosti i krivičnim djelima iz člana 12. ovog zakona. (2) Grupa privrednih subjekata može imenovati jednog službenika za zaštitu ličnih podataka uz uslov da je službenik za zaštitu ličnih podataka lako dostupan iz svakog sjedišta ili poslovnog nastana. (3) Ako je kontrolor podataka ili obrađivač javni organ, za više takvih organa može se imenovati jedan službenik za zaštitu ličnih podataka, uzimajući u obzir njihovu organizacionu strukturu i veličinu. (4) U slučajevima koji nisu navedeni u stavu (1) ovog člana, kontrolor podataka ili obrađivač ili udruženje i drugi organ koji predstavlja kategoriju kontrolora podataka ili obrađivača mogu, odnosno u slučajevima kada je to propisano posebnim zakonom moraju imenovati službenika za zaštitu ličnih podataka. Službenik za zaštitu ličnih podataka može obavljati poslove uime tih udruženja i drugih organa koji predstavljaju kontrolore podataka ili obrađivače. (5) Službenik za zaštitu ličnih podataka imenuje se na osnovu njegovih stručnih kvalifikacija, a posebno stručnog znanja o pravu i praksi u oblasti zaštite ličnih podataka i sposobnosti obavljanja zadataka iz člana 41. ovog zakona. (6) Službenik za zaštitu ličnih podataka može biti zaposlen kod kontrolora podataka ili obrađivača ili može obavljati poslove na osnovu ugovora o djelu. (7) Kontrolor podataka ili obrađivač objavljuje kontakt-podatke službenika za zaštitu ličnih podataka i dostavlja ih Agenciji.