Član 87. Zakon o zaštiti ličnih podataka

(Obavještavanje nosioca podatka o povredi ličnog podatka) (1) Ako je vjerovatno da će povreda ličnih podataka uzrokovati visok rizik za prava i slobode fizičkog lica, nadležni organ, bez odgađanja, obavještava nosioca podataka o povredi ličnih podataka. (2) U obavještenju iz stava (1) ovog člana se jasnim i jednostavnim jezikom opisuje priroda povrede ličnih podataka te se navode najmanje informacije i mjere iz člana 86. stav (4) tač. b), c) i d) ovog zakona. (3) Obavještavanje nosioca podataka nije obavezno ako je ispunjen jedan od sljedećih uslova: a) ako je nadležni organ preduzeo odgovarajuće tehničke i organizacione mjere zaštite i te mjere su primijenjene na lične podatke u vezi s kojima je došlo do povrede ličnih podataka, a prije svega mjere koje lične podatke čine nerazumljivim licu koje nije ovlašteno pristupiti im, kao što je enkripcija; b) ako je kontrolor podataka preduzeo naknadne mjere kojima se osigurava da više nije vjerovatno da će doći do visokog rizika za prava i slobode nosioca podataka; c) ako bi to zahtijevalo neproporcionalan napor. U tom slučaju se objavljuje javno obavještenje ili se preduzima slična mjera kojom se nosioci podataka obavještavaju na jednako djelotvoran način. (4) Ako nadležni organ do tog trenutka nije obavijestio nosioca podataka o povredi ličnih podataka, Agencija, nakon razmatranja stepena vjerovatnoće da će povreda ličnih podataka uzrokovati visok rizik, može od njega zahtijevati da to učini ili može zaključiti da je ispunjen neki od uslova iz stava (3) ovog člana. (5) Obavještavanje nosioca podataka može se odgoditi, ograničiti ili uskratiti u skladu sa uslovima i na osnovu razloga iz člana 69. stav (3) ovog zakona.