Član 91. Zakon o zaštiti ličnih podataka

(Opći principi prijenosa ličnog podatka u drugu državu ili međunarodnu organizaciju od nadležnog organa) (1) Nadležni organ dužan je svaki prijenos ličnih podataka koji se obrađuju ili su namijenjeni za obradu nakon prijenosa u drugu državu ili međunarodnu organizaciju, uključujući daljnji prijenos u još jednu drugu državu ili međunarodnu organizaciju, izvršavati pridržavajući se odredbi ovog dijela zakona, samo ako su ispunjeni sljedeći uslovi, i to: a) prijenos je neophodan u svrhe utvrđene u članu 1. stav (1) tačka c) ovog zakona; b) lični podaci prenose se nadležnom organu u drugoj državi ili međunarodnoj organizaciji, koji predstavlja javni organ nadležan za potrebe iz člana 1. stav (1) tačka c) ovog zakona; c) ako su lični podaci preneseni ili stavljeni na raspolaganje iz druge države, ta je država dala prethodno odobrenje za prijenos u skladu sa svojim pravom; d) ako je Vijeće ministara Bosne i Hercegovine, na prijedlog Agencije, donijelo odluku o adekvatnosti iz člana 92. stav (3) ovog zakona ili ako Vijeće ministara Bosne i Hercegovine nije donijelo odluku o adekvatnosti iz člana 92. stav (3) ovog zakona, moraju biti osigurane ili postoje odgovarajuće zaštitne mjere iz člana 93. ovog zakona ili ako Vijeće ministara Bosne i Hercegovine nije donijelo odluku o adekvatnosti iz člana 92. stav (3) ovog zakona i nisu osigurane ili ne postoje odgovarajuće zaštitne mjere iz člana 93. ovog zakona, primjenjuju se odstupanja za posebne situacije iz člana 94. ovog zakona; e) u slučaju daljnjeg prijenosa u još jednu drugu državu ili međunarodnu organizaciju, nadležni organ koji je izvršio prvi prijenos ili drugi nadležni organ u Bosni i Hercegovini može, nakon što je uzeo u obzir sve relevantne činjenice, uključujući ozbiljnost krivičnog djela, svrhu u koju su lični podaci prvo preneseni i nivo zaštite ličnih podataka u drugoj državi ili međunarodnoj organizaciji, odobriti daljnji prijenos. (2) Nadležnom organu dopušten je prijenos, bez prethodnog odobrenja druge države, u skladu sa stavom (1) tačka c) ovog člana, izuzetno, ako je prijenos ličnih podataka potreban za sprečavanje neposredne i ozbiljne prijetnje javnoj sigurnosti Bosne i Hercegovine ili druge države ili bitnim interesima Bosne i Hercegovine, a prethodno odobrenje se ne može blagovremeno dobiti. (3) Nadležni organ dužan je obavijestiti organ u drugoj državi, odgovoran za izdavanje prethodnog odobrenja, o slučaju iz stava (2) ovog člana. (4) Sve odredbe u vezi s prijenosom ličnih podataka u drugu državu ili međunarodnu organizaciju primjenjuju se kako bi se osiguralo da se ne ugrozi nivo zaštite fizičkih lica koji je zagarantiran ovim dijelom zakona.