Član 47. Zakon o zaštiti ličnih podataka

(Prijenos na osnovu adekvatnosti nivoa zaštite ličnog podatka) (1) Prijenos ličnog podatka u drugu državu, na dio njene teritorije, ili u jedan ili više sektora u toj državi ili međunarodnu organizaciju može se obavljati ako je utvrđeno da ta druga država, dio njene teritorije, ili jedan ili više sektora u toj državi ili ta međunarodna organizacija osigurava adekvatan nivo zaštite ličnog podatka. (2) Smatra se da je adekvatan nivo zaštite iz stava (1) ovog člana osiguran u državi, dijelovima njene teritorije, ili jednom ili više sektora u toj državi ili međunarodnoj organizaciji, za koje je od Evropske unije utvrđeno da osiguravaju adekvatan nivo zaštite ličnog podatka. (3) Odluku o adekvatnosti nivoa zaštite ličnog podatka iz stava (1) ovog člana donosi Vijeće ministara Bosne i Hercegovine na prijedlog Agencije. (4) Agencija priprema prijedlog odluke iz stava (3) ovog člana, uzimajući u obzir: a) princip vladavine prava, poštivanje ljudskih prava i osnovnih sloboda, sektorsko zakonodavstvo, uključujući zakonodavstvo o javnoj sigurnosti, odbrani, državnoj sigurnosti, krivičnom pravu i pristupu javnih organa ličnim podacima, kao i primjenu tih propisa, pravila o zaštiti ličnih podataka, pravila struke i mjere osiguranja zaštite ličnih podataka, uključujući pravila o daljnjem prijenosu ličnih podataka u drugu državu ili međunarodnu organizaciju, koja se primjenjuju u praksi sudova i drugih organa vlasti u drugoj državi ili međunarodnoj organizaciji, kao i djelotvornost ostvarivanja prava nosioca ličnog podatka, a posebno djelotvornost upravnih i sudskih postupaka zaštite prava nosioca ličnog podatka; b) postojanje i efikasnost rada nadzornog organa u drugoj državi ili organa koji je nadležan za međunarodnu organizaciju u ovoj oblasti, s ovlaštenjem da osigura primjenu pravila o zaštiti ličnog podatka i pokrene postupke zaštite ličnog podatka u slučaju njihovog nepoštivanja, pruži pomoć i savjetuje nosioce ličnih podataka u ostvarivanju njihovih prava, kao i da sarađuje s nadzornim organima drugih država; c) međunarodne obaveze koje je druga država ili međunarodna organizacija preuzela, ili druge obaveze koje proizlaze iz pravnoobavezujućih međunarodnih ugovora ili drugih pravnih instrumenata, kao i iz članstva u multilateralnim ili regionalnim organizacijama, a posebno u vezi sa zaštitom ličnih podataka. (5) Agencija kontinuirano prati stanje u oblasti zaštite ličnih podataka u drugoj državi, dijelu njene teritorije, jednom ili više sektora unutar te države ili međunarodnoj organizaciji i o tome po potrebi izvještava Vijeće ministara Bosne i Hercegovine. (6) Izvještaj iz stava (5) ovog člana uključuje dostupne informacije i informacije prikupljene od međunarodnih organizacija, koje su značajne za preispitivanje postojanja adekvatnog nivoa zaštite ličnog podatka, na osnovu čega Vijeće ministara Bosne i Hercegovine donosi odluku iz stava (3) ovog člana. (7) Odluka donesena na osnovu stava (3) ovog člana ne dovodi u pitanje prijenos ličnog podatka u drugu državu, na teritoriju ili u jedan ili više određenih sektora unutar te druge države ili međunarodnu organizaciju u skladu s čl. 48. do 51. ovog zakona. (8) Lista država, dio njihovih teritorija, jedan ili više sektora unutar države i međunarodnih organizacija, u vezi s kojim je Vijeće ministara Bosne i Hercegovine donijelo odluku da ne osiguravaju ili da više ne osiguravaju adekvatan nivo zaštite ličnih podataka, objavljuju se u "Službenom glasniku BiH" i na službenoj internetskoj stranici Agencije.