Član 72. Zakon o zaštiti ličnih podataka

(Pravo na ispravku ili brisanje ličnog podatka i ograničenje obrade od nadležnog organa) (1) Nadležni organ dužan je: a) bez nepotrebnog odgađanja, nosiocu podataka omogućiti ispravku netačnih ličnih podataka koji se na njega odnose. Uzimajući u obzir svrhe obrade podataka, nosilac podataka ima pravo dopuniti nepotpune lične podatke, između ostalog i davanjem dodatne izjave; b) nosiocu podataka omogućiti brisanje ličnih podataka, bez nepotrebnog odgađanja, ako se obradom krše odredbe čl. 60, 64. ili 66. ovog zakona, ili ako se lični podaci moraju brisati radi poštivanja pravne obaveze iz posebnog zakona; c) ograničiti obradu ako: 1) nosilac podataka osporava tačnost ličnih podataka, a njihovu tačnost ili netačnost nije moguće utvrditi ili 2) lični podaci moraju biti sačuvani kao dokaz; d) obavijestiti nosioca podataka prije uklanjanja ograničenja obrade ako je obrada ograničena na osnovu tačke c) alineje 1) ovog stava; e) pisanim putem obavijestiti nosioca podataka o svakom odbijanju ispravke ili brisanja ličnih podataka ili ograničenja obrade te o razlozima odbijanja. Posebnim zakonom koji se odnosi na nadležni organ može se nosiocu podataka potpuno ili djelimično ograničiti pravo pristupa u onoj mjeri i u onom trajanju u kojem takvo potpuno ili djelimično ograničenje čini neophodnu i proporcionalnu mjeru u demokratskom društvu, uz poštivanje osnovnih prava i legitimnih interesa nosioca podataka, kako bi se: 1) izbjeglo ometanje službenog ili zakonom uređenog prikupljanja informacija, istraga ili postupaka, 2) izbjeglo ometanje sprečavanja, istrage i otkrivanja krivičnih djela ili gonjenja počinioca djela ili izvršavanja krivičnih sankcija, 3) zaštitila javna sigurnost, 4) zaštitila državna sigurnost i 5) zaštitila prava i slobode drugih; f) obavijestiti nosioca podataka o mogućnosti podnošenja prigovora Agenciji ili tužbe nadležnom sudu; g) o ispravci netačnih ličnih podataka obavijestiti nadležni organ od kojeg potiču netačni podaci. (2) Nadležni organ dužan je, ako su lični podaci ispravljeni ili brisani, ili je obrada bila ograničena na osnovu stava (1) tač. a), b) ili c) ovog člana, obavijestiti primaoca, a primaoci su dužni ispraviti ili obrisati lične podatke ili ograničiti obradu ličnih podataka u okviru svoje odgovornosti.