Član 45. Zakon o zaštiti ličnih podataka

(Certifikacioni organ) (1) Akreditaciju certifikacionog organa, s odgovarajućim stepenom stručnosti iz oblasti zaštite ličnih podataka, radi Agencija. (2) Certifikacioni organ obavještava Agenciju o odluci o izdavanju i obnavljanju certifikata kako bi Agencija mogla obavljati ovlaštenja iz člana 103. stav (2) tačka h) ovog zakona. (3) Certifikacioni organ može biti akreditiran samo ako: a) Agenciji na zadovoljavajući način dokaže svoju nezavisnost i stručnost u predmetu certifikacije; b) se obaveže da će poštivati kriterije iz člana 44. stav (6) ovog zakona; c) uspostavi postupke za izdavanje, periodično preispitivanje i povlačenje certifikacije, pečata i oznaka za zaštitu podataka; d) uspostavi postupke i strukture za rješavanje prigovora na kršenja certifikacije ili način na koji kontrolor podataka ili obrađivač primjenjuje ili je primijenio certifikaciju i učini te postupke i strukture transparentnim nosiocima podataka i javnosti; e) Agenciji dokaže da njegovi zadaci i dužnosti ne dovode do sukoba interesa. (4) Akreditacija certifikacionog organa provodi se na osnovu kriterija koje je propisala Agencija. (5) Akreditacija se izdaje najduže na pet godina i može se obnoviti uz iste uslove ako certifikacioni organ i dalje ispunjava zahtjeve iz ovog člana. (6) Ne dovodeći u pitanje DIO ČETVRTI ovog zakona, Agencija povlači akreditaciju certifikacionog organa ako se uslovi iz stava (3) ovog člana ne ispune ili više nisu ispunjeni, ili ako se radnjama koje preduzima certifikacioni organ krši ovaj zakon. (7) Certifikacioni organ odgovoran je za pravilnu procjenu koja dovodi do certifikacije ili oduzimanja certifikata, ne dovodeći u pitanje odgovornost kontrolora podataka ili obrađivača za poštivanje ovog zakona. (8) Certifikacioni organ u pisanoj formi obavještava Agenciju o razlozima za izdavanje ili oduzimanje certifikata. (9) Agencija javno objavljuje kriterije iz člana 44. stav (6) ovog zakona.