Član 7. Zakon o zaštiti ličnih podataka

(Principi obrade ličnog podatka) (1) Principi obrade ličnog podatka su: a) zakonitost, pravičnost i transparentnost u odnosu na nosioca podataka; b) ograničenje svrhe – podaci moraju biti prikupljeni u posebne, izričite i zakonite svrhe te se dalje ne smiju obrađivati na način koji nije u skladu s tim svrhama. Daljnja obrada u svrhe arhiviranja u javnom interesu, u svrhe naučnog ili historijskog istraživanja ili u statističke svrhe, u skladu s članom 56. stav (1) ovog zakona ne smatra se neusklađenom s prvobitnim svrhama; c) smanjenje obima podataka – podaci moraju biti primjereni, relevantni i ograničeni na ono što je neophodno u odnosu na svrhe za koje se obrađuju; d) tačnost – podaci moraju biti tačni i prema potrebi ažurirani. Moraju se preduzeti sve razumne mjere kako bi se osiguralo da lični podaci, koji nisu tačni, imajući u vidu svrhe u koje se obrađuju, budu bez odgađanja izbrisani ili ispravljeni; e) ograničenje čuvanja – podaci moraju biti čuvani u formi koja omogućava identifikaciju nosioca podataka i to ne duže nego što je potrebno u svrhe u koje se lični podaci obrađuju. Lični podaci mogu se čuvati na duži period ako će se obrađivati isključivo u svrhe arhiviranja u javnom interesu, u svrhu naučnog ili historijskog istraživanja ili u statističke svrhe, u skladu s članom 56. stav (1) ovog zakona, što podliježe provođenju primjerenih tehničkih i organizacionih mjera propisanih ovim zakonom radi zaštite prava i sloboda nosioca podataka; f) cjelovitost i povjerljivost – podaci moraju biti obrađivani tako da se osigurava odgovarajuća sigurnost ličnih podataka, uključujući i zaštitu od neovlaštene ili nezakonite obrade i od slučajnog gubitka, uništenja ili oštećenja primjenom odgovarajućih tehničkih ili organizacionih mjera. (2) Princip pouzdanosti – kontrolor podataka odgovoran je za usklađenost obrade ličnog podatka sa stavom (1) ovog člana i mora biti u mogućnosti dokazati tu usklađenost.