Član 42. Zakon o zaštiti ličnih podataka

(Kodeks ponašanja) (1) Agencija izdaje preporuku za izradu kodeksa ponašanja s ciljem pravilne primjene ovog zakona, uzimajući u obzir specifičnost različitih sektora obrade i posebne potrebe mikro, malih i srednjih privrednih subjekata. (2) Udruženje i drugi subjekat koji predstavlja kategorije kontrolora podataka ili obrađivača mogu izraditi kodekse ponašanja, odnosno izmijeniti i proširiti takve kodekse ponašanja, radi preciziranja primjene ovog zakona, koji se odnose na: a) pravičnu i transparentnu obradu; b) legitimne interese kontrolora podataka u posebnim kontekstima; c) prikupljanje ličnih podataka; d) pseudonimizaciju ličnih podataka; e) informiranost javnosti i nosioca podataka; f) ostvarivanje prava nosioca podataka; g) informiranost i zaštitu djece i način pribavljanja saglasnosti nosioca roditeljskog prava nad djetetom; h) mjere i postupke iz čl. 26. i 27. ovog zakona kao i mjere za postizanje sigurnosti obrade iz člana 34. ovog zakona; i) izvještavanje Agencije o povredama ličnih podataka i obavještavanje nosioca podataka o takvim povredama; j) prijenos ličnih podataka drugim zemljama ili međunarodnim organizacijama ili k) vansudske postupke i druge postupke za rješavanje sporova između kontrolora podataka i nosioca podataka u vezi s obradom, ne dovodeći u pitanje prava nosioca podataka na osnovu čl. 108. i 110. ovog zakona. (3) Kodeks ponašanja iz stava (2) ovog člana obavezno sadrži odredbe koje pravnom licu iz člana 43. stav (1) ovog zakona omogućavaju da provodi obavezno praćenje usklađenosti kontrolora podataka ili obrađivača koji su se obavezali na njegovu primjenu, ne dovodeći u pitanje nadležnosti Agencije. (4) Udruženja i subjekat iz stava (2) ovog člana koji namjeravaju izraditi kodeks ponašanja ili izmijeniti i proširiti postojeći kodeks ponašanja, nacrt kodeksa ponašanja, odnosno izmjene ili proširenje kodeksa ponašanja dostavljaju Agenciji. (5) Agencija daje mišljenje o tome da li je nacrt kodeksa u skladu s ovim zakonom te odobrava nacrt kodeksa ako ocijeni da osigurava dovoljno adekvatne zaštitne mjere. (6) Ako Agencija odobri nacrt kodeksa ponašanja, odnosno izmjene ili dopune kodeksa ponašanja, u skladu sa stavom (5) ovog člana, Agencija registrira i objavljuje kodeks ponašanja. (7) Kontrolor podataka ili obrađivač, na koje se ovaj zakon ne primjenjuje u skladu s članom 6. ovog zakona, mogu primjenjivati kodeks ponašanja koji je odobren, u skladu sa stavom (5) ovog člana, kako bi osigurali odgovarajuće zaštitne mjere u okviru prijenosa ličnih podataka drugoj državi ili međunarodnoj organizaciji, uz uslove iz člana 48. stav (2) tačke d) ovog zakona. (8) Kontrolor podataka ili obrađivač iz stava (7) ovog člana, putem ugovornih ili drugih pravnoobavezujućih instrumenata, preuzima obavezujuće i izvršne obaveze za primjenu zaštitnih mjera, uključujući i mjere u vezi s pravima nosioca podataka.