Član 60. Zakon o zaštiti ličnih podataka

(Principi obrade ličnih podataka od nadležnog organa) (1) Principi obrade ličnih podataka od nadležnog organa su: a) zakonitost i pravičnost; b) ograničenje svrhe – podaci moraju biti prikupljeni u posebne, izričite i zakonite svrhe te se dalje ne smiju obrađivati na način koji nije u skladu s tim svrhama; c) smanjenje obima podataka – podaci moraju biti primjereni, relevantni i ograničeni na ono što je neophodno u svrhe u koje se obrađuju; d) tačnost – podaci moraju biti tačni i prema potrebi ažurirani, moraju se preduzeti sve razumne mjere kako bi se osiguralo da lični podaci koji nisu tačni, imajući u vidu svrhe u koje se obrađuju, budu bez odgađanja izbrisani ili ispravljeni; e) ograničenje čuvanja – podaci moraju biti čuvani u formi koja omogućava identifikaciju nosioca podataka, i to ne duže nego što je potrebno u svrhe u koje se podaci obrađuju; f) cjelovitost i povjerljivost – podaci moraju biti obrađivani tako da se osigura odgovarajuća sigurnost ličnih podataka, uključujući i zaštitu od neovlaštene ili nezakonite obrade i od slučajnog gubitka, uništenja ili oštećenja primjenom odgovarajućih tehničkih ili organizacionih mjera. (2) Obrada koju radi isti ili neki drugi nadležni organ u svrhu iz člana 1. stav (1) tačka c) ovog zakona različitu od one za koju su lični podaci prikupljeni dopuštena je ako je: a) nadležni organ ovlašten za obradu takvih ličnih podataka u takvu svrhu u skladu s posebnim propisom ili b) obrada neophodna i proporcionalna drugoj zakonitoj svrsi. (3) Obrada koju radi isti ili neki drugi nadležni organ može uključivati arhiviranje u javnom interesu, u naučne, statističke ili historijske svrhe, za svrhe iz člana 1. stav (1) tačka c) ovog zakona, uz preduzimanje odgovarajućih zaštitnih mjera u vezi s pravima i slobodama nosioca podataka. (4) Nadležni organ odgovoran je za usklađenost sa st. (1), (2) i (3) ovog člana i mora biti u mogućnosti dokazati tu usklađenost.