(Informacije koje se stavljaju na raspolaganje ili ustupaju nosiocu podataka) (1) Nadležni organ dužan je nosiocu podataka staviti na raspolaganje kao minimum sljedeće informacije: a) identitet i kontakt-podatke nadležnog organa; b) kontakt-podatke službenika za zaštitu ličnih podataka, ako je primjenjivo; c) svrhu obrade ličnih podataka; d) o pravu na podnošenje prigovora Agenciji i kontakt-podacima Agencije ili tužbe nadležnom sudu; e) o postojanju prava da od nadležnog organa zatraži pristup svojim ličnim podacima, njihovu ispravku ili brisanje, ili ograničenje obrade ličnih podataka. (2) Osim informacija iz stava (1) ovog člana, radi ostvarivanja njegovih prava, nadležni organ nosiocu podataka daje sljedeće dodatne informacije: a) pravni osnov obrade ličnih podataka; b) rok u kojem će se lični podaci čuvati ili, ako to nije moguće, o kriterijima korištenim za utvrđivanje tog roka; c) o kategorijama primalaca ličnih podataka, uključujući druge države ili međunarodne organizacije, ako je primjenjivo; d) prema potrebi i dodatne informacije ako se lični podaci prikupljaju bez znanja nosioca podataka. (3) Posebnim zakonom mogu se propisati mjere za odgađanje, ograničenje ili uskraćivanje pružanja informacija iz stava (2) ovog člana nosiocu podataka u onoj mjeri i u onom trajanju u kojem takva mjera predstavlja potrebnu i proporcionalnu mjeru u demokratskom društvu, uz poštivanje osnovnih prava i legitimnih interesa nosioca podataka, s ciljem da se: a) spriječi ometanje službenog i zakonom uređenog prikupljanja informacija, istraga ili postupaka; b) izbjegne ometanje sprečavanja, istrage i otkrivanja krivičnih djela ili gonjenja počinilaca krivičnih djela ili izvršavanja krivičnih sankcija; c) zaštiti javna sigurnost; d) zaštiti državna sigurnost; e) zaštite prava i slobode drugih. (4) Posebnim zakonom mogu se propisati kategorije obrade koje mogu u cjelini ili djelimično biti obuhvaćene bilo kojom od tačaka iz stava (3) ovog člana.
čl. 69. Zakona o zaštiti ličnih podataka, „Sl. glasnik BiH" br. 12/25