(Obavještavanje Agencije o povredi ličnog podatka od nadležnog organa) (1) Nadležni organ dužan je u slučaju povrede ličnih podataka, bez odgađanja, a najkasnije 72 sata nakon saznanja za povredu, obavijestiti Agenciju o povredi ličnih podataka, osim ako povreda ličnih podataka ne ugrožava prava i slobode fizičkog lica. (2) Obrađivač je dužan u slučaju povrede ličnih podataka, bez odgađanja, obavijestiti nadležni organ, nakon što sazna za povredu ličnih podataka. (3) Ako obavještavanje Agencije iz stava (1) ovog člana nije izvršeno u roku od 72 sata, mora se sačiniti pisano obrazloženje s navođenjem razloga za kašnjenje. (4) Obavještenje iz stava (1) ovog člana sadrži najmanje sljedeće informacije: a) opis povrede ličnih podataka, uključujući, ako je moguće, kategorije i približan broj nosilaca podataka, kao i kategorije i približan broj evidencija ličnih podataka o kojima je riječ; b) ime i prezime i kontakt-podatke službenika za zaštitu podataka ili druge kontakt-tačke od koje se može dobiti još informacija; c) opis vjerovatne posljedice povrede ličnih podataka; d) opis mjera koje je nadležni organ preduzeo ili čije je preduzimanje predložio radi rješavanja problema povrede ličnih podataka, uključujući prema potrebi i mjere za ublažavanje mogućih štetnih posljedica. (5) Informacije se mogu dostavljati u dijelovima, bez odgađanja, ako i u mjeri u kojoj nije moguće istovremeno dostaviti sve informacije. (6) Nadležni organ dokumentira svaku povredu ličnih podataka iz stava (1) ovog člana, uključujući i činjenice u vezi s povredom ličnih podataka, njene posljedice i mjere preduzete za popravljanje situacije. (7) Dokumentacija iz stava (4) ovog člana mora biti dostupna Agenciji s ciljem provjere primjene ovog člana. (8) Nadležni organ osigurava da se, u slučaju povrede ličnih podataka koja uključuje lične podatke koje je prenio kontrolor podataka druge države ili koji su preneseni njemu, informacije iz stava (4) ovog člana prenose kontroloru podataka te države bez nepotrebnog odgađanja.
čl. 86. Zakona o zaštiti ličnih podataka, „Sl. glasnik BiH" br. 12/25