Član 78. Zakon o zaštiti ličnih podataka

(Korištenje usluge obrađivača od nadležnog organa) (1) Nadležni organ koristi uslugu samo onog obrađivača koji može u dovoljnoj mjeri osigurati provođenje odgovarajućih tehničkih i organizacionih mjera propisanih ovim zakonom. (2) Korištenje usluge obrađivača od nadležnog organa uređuje se ugovorom ili drugim pravnim aktom kojim se uređuju: predmet, tehničke i organizacione mjere propisane ovim zakonom, trajanje obrade, obim, sadržaj i svrha obrade, vrsta ličnih podataka, kategorije nosilaca podataka te obaveze i prava nadležnog organa, kao i da obrađivač: a) djeluje samo prema uputstvima nadležnog organa; b) osigurava da su se lica ovlaštena za obradu ličnih podataka obavezala na poštivanje povjerljivosti ili da podliježu zakonskim odredbama o povjerljivosti; c) bilo kojim odgovarajućim sredstvom pomaže nadležnom organu osigurati usklađenost s odredbama o pravima nosioca podataka; d) prema izboru nadležnog organa, briše ili vraća nadležnom organu sve lične podatke nakon završetka pružanja usluge obrade podataka te briše postojeće kopije, osim ako prema nekoj zakonskoj odredbi ne postoji obaveza čuvanja ličnih podataka; e) nadležnom organu stavlja na raspolaganje sve informacije potrebne za pridržavanje odredbi ovoga člana; f) poštuje odredbe stava (3) ovog člana za angažiranje drugog obrađivača. (3) Obrađivač ne može koristiti uslugu drugog obrađivača bez prethodnog pisanog odobrenja nadležnog organa. (4) Po zaprimanju odobrenja obrađivač je dužan obavijestiti nadležni organ o svim planiranim izmjenama u vezi s korištenjem usluge drugih obrađivača. (5) Nadležni organ može uskratiti saglasnost obrađivaču za korištenje usluge drugog obrađivača. (6) Ako obrađivač utvrđuje svrhe i načine obrade kršeći odredbe ovog zakona, taj obrađivač smatra se nadležnim organom u vezi s obradom koja mu je povjerena.