Član 51. Zakon o zaštiti ličnih podataka

(Odstupanje u posebnim slučajevima) (1) Prijenos ili skup prijenosa ličnih podataka u drugu državu ili međunarodnu organizaciju, ako ne postoji odluka o adekvatnosti, u skladu s članom 47. stav (3) ovog zakona ili odgovarajuće zaštitne mjere u skladu s članom 48. ovog zakona, uključujući i obavezujuća poslovna pravila iz člana 49. ovog zakona, obavlja se samo uz jedan od sljedećih uslova: a) nosilac podataka je izričito saglasan s predloženim prijenosom, nakon što je upoznat s mogućim rizicima takvih prijenosa zbog nepostojanja odluke o adekvatnosti i odgovarajućih zaštitnih mjera iz člana 48. ovog zakona; b) prijenos je neophodan za izvršenje ugovora između nosioca podataka i kontrolora podataka ili provođenje predugovornih mjera na zahtjev nosioca podataka; c) prijenos je neophodan radi sklapanja ili izvršenja ugovora sklopljenog u interesu nosioca podataka između kontrolora podataka i drugog fizičkog ili pravnog lica; d) prijenos je neophodan iz važnih razloga javnog interesa; e) prijenos je neophodan za postavljanje, ostvarivanje ili odbranu pravnih zahtjeva; f) prijenos je neophodan za zaštitu ključnih interesa nosioca podataka ili drugih lica ako nosilac podataka fizički ili pravno nije sposoban dati saglasnost; g) prijenos se vrši iz registra, koji prema pravnim propisima u Bosni i Hercegovini služi za pružanje informacija javnosti i koji je dostupan na uvid javnosti ili bilo kojem licu koje može dokazati postojanje legitimnog interesa, ali samo u mjeri u kojoj su ispunjeni uslovi propisani posebnim zakonom za uvid u tom posebnom slučaju. (2) Prijenos ili skup prijenosa ličnih podataka u drugu državu ili međunarodnu organizaciju, u slučaju kada osnov za prijenos ne mogu biti čl. 47. ili 48. ovog zakona, uključujući i obavezujuća poslovna pravila iz člana 49. ovog zakona, i kada se ne primjenjuje nijedno odstupanje u posebnim slučajevima iz stava (1) ovog člana, može se izvršiti samo ako se prijenos ne ponavlja, ako se odnosi samo na ograničen broj nosilaca podataka i ako je neophodan za potrebe važnih, legitimnih interesa kontrolora podataka nad kojima ne prevladavaju interesi ili prava i slobode nosioca podataka, a kontrolor podataka je procijenio sve okolnosti prijenosa podataka i na osnovu te procjene je predvidio odgovarajuće zaštitne mjere u vezi sa zaštitom ličnih podataka. Kontrolor podataka o prijenosu obavještava Agenciju. Uz informacije iz čl. 15. i 16. ovog zakona, kontrolor podataka obavještava nosioca podataka o prijenosu i o važnim legitimnim interesima. (3) Prijenos na osnovu stava (1) tačke g) ovog člana ne uključuje lične podatke u cjelini ni cijele kategorije ličnih podataka sadržanih u registru. Kada je registar namijenjen za uvid licima koja imaju legitiman interes, prijenos se obavlja samo ako to zahtijevaju ta lica ili ako su oni primaoci. (4) Na aktivnosti koje obavljaju javni organi prilikom izvršavanja svojih javnih ovlaštenja ne primjenjuju se stav (1) tač. a), b) i c) i stav (2) ovog člana. (5) Javni interes iz stava (1) tačke d) ovog člana mora biti propisan zakonom koji se primjenjuje na kontrolora podataka. (6) Ako nije donesena odluka o adekvatnosti, iz važnih razloga javnog interesa posebnim propisom mogu biti izričito propisana ograničenja prijenosa određenih kategorija ličnih podataka drugoj državi ili međunarodnoj organizaciji. (7) Kontrolor podataka ili obrađivač dokumentira procjenu, kao i odgovarajuće zaštitne mjere iz st. (1) i (2) ovog člana, u evidencijama iz člana 32. ovog zakona.