Član 8. Zakon o zaštiti ličnih podataka

(Zakonitost obrade ličnog podatka) (1) Obrada ličnog podatka je zakonita samo ako je ispunjen najmanje jedan od sljedećih uslova: a) ako je nosilac podataka dao saglasnost za obradu svojih ličnih podataka u jednu ili više posebnih svrha; b) ako je obrada neophodna radi izvršenja ugovora u kojem je nosilac podataka ugovorna strana ili radi preduzimanja radnji na zahtjev nosioca podataka prije zaključenja ugovora; c) ako je obrada neophodna radi poštovanja pravnih obaveza kontrolora podataka; d) ako je obrada neophodna radi zaštite ključnih interesa nosioca podataka ili drugog fizičkog lica; e) ako je obrada neophodna za izvršenje zadatka koji se obavlja u javnom interesu ili u okviru izvršavanja službenih ovlaštenja kontrolora podataka; f) ako je obrada neophodna zbog legitimnih interesa kontrolora podataka ili treće strane, osim kada nad tim interesima pretežu interesi ili osnovna prava i slobode nosioca podataka, a koji zahtijevaju zaštitu ličnih podataka, posebno ako je nosilac podataka dijete. Ova tačka se ne primjenjuje na obradu koju rade javni organi pri obavljanju svojih poslova. (2) Pravni osnov za obradu ličnog podatka iz stava (1) tač. c) i e) ovog člana utvrđuje se zakonima institucija BiH, entiteta i kantona u skladu s nadležnostima, tako da se preciznije propišu posebni uslovi za obradu te druge mjere za osiguravanje zakonite i pravične obrade, između ostalog i za druge posebne obrade kako je to predviđeno u Poglavlju V. ovog zakona. (3) Posebnim zakonom, za obradu podatka iz stava (1) tač. c) i e) ovog člana institucija BiH, entiteta i kantona u skladu s nadležnostima propisuje se svrha obrade, koja u vezi s obradom iz stava (1) tačke e) ovog člana mora biti neophodna za izvršenje zadatka koji se obavlja u javnom interesu ili u okviru izvršavanja službenih ovlaštenja kontrolora podataka. Tim zakonom propisuju se: opći uslovi kojima se uređuje zakonitost obrade koju obavlja kontrolor podataka, vrste podataka koji se obrađuju, kategorije nosilaca podataka, subjekti kojima se lični podaci mogu otkriti i svrhe u koje se podaci mogu otkriti, ograničenje svrhe, rokovi čuvanja te radnje obrade i postupci obrade, uključujući i mjere za osiguranje zakonite i pravične obrade, kao i za druge posebne obrade kako je navedeno u Poglavlju V. ovog zakona. Tim zakonom mora se ostvariti cilj od javnog interesa i obrada mora biti proporcionalna zakonitom cilju kojem se teži. (4) Ako se obrada vrši u svrhu koja je različita od svrhe u koju su lični podaci prikupljeni i ne zasniva se na saglasnosti nosilaca podataka ili posebnom zakonu koji predstavlja neophodnu i proporcionalnu mjeru u demokratskom društvu za zaštitu ciljeva iz člana 25. stav (1) ovog zakona, kontrolor podataka, s ciljem utvrđivanja da li je obrada u drugu svrhu u skladu sa svrhom u koju su lični podaci prvobitno prikupljeni, uzima u obzir, između ostalog: a) svaku vezu između svrha u koje su lični podaci prikupljeni i svrha namjeravane daljnje obrade; b) kontekst u kojem su lični podaci prikupljeni, posebno u vezi s odnosom između nosioca podataka i kontrolora podataka; c) prirodu ličnih podataka, posebno činjenicu da li se obrađuju posebne kategorije ličnih podataka u skladu s članom 11. ovog zakona ili lični podaci koji se odnose na krivičnu osuđivanost i krivična djela u skladu s članom 12. ovog zakona; d) moguće posljedice namjeravane daljnje obrade za nosioce podataka; e) postojanje odgovarajućih mjera zaštite, koje mogu uključivati enkripciju ili pseudonimizaciju. (5) Javni i nadležni organi entiteta i Brčko Distrikta BiH dužni su, uz poštivanje odredbi ovog zakona, ustupiti lične podatke iz svojih evidencija ovlaštenom kontroloru podataka, u svrhu prethodnog izjašnjavanja građana koji imaju biračko pravo o pitanjima za koje je posebnim propisima omogućeno to pravo.