(Prethodno savjetovanje nadležnog organa s Agencijom) (1) Nadležni organ ili obrađivač dužan je da se savjetuje s Agencijom prije obrade ličnih podataka koji će biti uključeni u novu zbirku ličnih podataka ako: a) procjena uticaja na zaštitu podataka, kako je predviđeno članom 83. ovog zakona, upućuje na to da bi obrada mogla uzrokovati visok rizik ako nadležni organ ne preduzme mjere kako bi umanjio rizik ili b) vrsta obrade, posebno ako se upotrebljavaju nove tehnologije, mehanizmi ili postupci, predstavlja visok rizik za prava i slobode nosioca podataka. (2) Agencija može utvrditi listu postupaka obrade za koje je potrebno obaviti prethodno savjetovanje u skladu sa stavom (1) ovog člana. (3) Nadležni organ dužan je Agenciji dostaviti procjenu uticaja na zaštitu podataka na osnovu člana 83. ovog zakona i na njen zahtjev pružiti sve ostale informacije pomoću kojih će Agencija moći procijeniti usklađenost obrade te posebno rizike za zaštitu ličnih podataka nosioca podataka i povezane zaštitne mjere. (4) Agencija će u roku od 42 dana od zaprimanja pisanog zahtjeva iz stava (1) ovog člana pisanim putem dati savjet nadležnom organu te može iskoristiti bilo koje od svojih ovlaštenja, ako smatra da bi se namjeravanom obradom iz stava (1) ovog člana kršile odredbe ovog zakona, posebno ako nadležni organ nije u dovoljnoj mjeri utvrdio ili umanjio rizik. (5) Rok iz stava (4) ovog člana može se, prema potrebi, produžiti za 30 dana, uzimajući u obzir složenost namjeravane obrade. (6) Agencija u roku od 30 dana od zaprimanja zahtjeva obavještava nadležni organ i, prema potrebi, obrađivača o svakom produženju i razlozima odgađanja. (7) O prijedlogu zakona kojim se regulira obrada ličnih podataka, a prije njegovog upućivanja u parlamentarnu proceduru, predlagač se može prethodno savjetovati s Agencijom.
čl. 84. Zakona o zaštiti ličnih podataka, „Sl. glasnik BiH" br. 12/25