Član 92. Zakon o zaštiti ličnih podataka

(Prijenos od nadležnog organa na osnovu odluke o adekvatnosti) (1) Prijenos ličnih podataka u drugu državu ili međunarodnu organizaciju može se vršiti ako Vijeće ministara Bosne i Hercegovine odluči da druga država, teritorija, ili jedan ili više konkretnih sektora unutar te druge države, ili međunarodna organizacija osigurava adekvatan nivo zaštite, i u tom slučaju takav prijenos ne zahtijeva posebno odobrenje. (2) Smatra se da je adekvatan nivo zaštite iz stava (1) ovog člana osiguran u državi, dijelovima njene teritorije, ili jednom ili više sektora u toj državi, međunarodnoj organizaciji, za koje je od Evropske unije utvrđeno da osiguravaju adekvatan nivo zaštite ličnih podataka. (3) Odluku o adekvatnosti nivoa zaštite ličnih podataka iz stava (1) ovog člana donosi Vijeće ministara Bosne i Hercegovine na prijedlog Agencije. (4) Agencija priprema prijedlog odluke iz stava (3) ovog člana uzimajući u obzir: a) vladavinu prava, poštivanje ljudskih prava i osnovnih sloboda, relevantno opće i sektorsko zakonodavstvo, što uključuje zakonodavstvo o javnoj sigurnosti, odbrani, državnoj sigurnosti, krivično pravo i pristup javnih organa ličnim podacima, kao i primjenu tog zakonodavstva, pravila o zaštiti ličnih podataka, pravila struke i mjere sigurnosti, što uključuje pravila za daljnji prijenos ličnih podataka u još jednu drugu državu ili međunarodnu organizaciju, koja se poštuju u toj drugoj državi ili međunarodnoj organizaciji, sudsku praksu, kao i postojanje djelotvornih i provedivih prava nosilaca podataka i efikasnu upravnu i sudsku zaštitu nosilaca podataka; b) postojanje i efikasno funkcioniranje jednog ili više nezavisnih nadzornih organa u drugoj državi ili organa kojem podliježe međunarodna organizacija, odgovornih za osiguravanje i provođenje pravila o zaštiti podataka, što uključuje adekvatna izvršna ovlaštenja za pružanje pomoći nosiocima podataka u ostvarivanju njihovih prava, kao i za saradnju s Agencijom; c) međunarodne obaveze koje je druga država ili međunarodna organizacija preuzela ili druge obaveze koje proizlaze iz pravnoobavezujućih konvencija ili instrumenata, kao i iz njenog učešća u multilateralnim ili regionalnim organizacijama, posebno u vezi sa zaštitom ličnih podataka. (5) Agencija kontinuirano prati stanje u oblasti zaštite ličnih podataka u drugoj državi, dijelu njene teritorije, jednom ili više sektora unutar te države ili međunarodnoj organizaciji i o tome po potrebi izvještava Vijeće ministara Bosne i Hercegovine. (6) Izvještaj iz stava (5) ovog člana uključuje dostupne informacije i informacije prikupljene od međunarodnih organizacija, koje su značajne za preispitivanje postojanja adekvatnog nivoa zaštite ličnih podataka, na osnovu čega Vijeće ministara Bosne i Hercegovine donosi odluku iz stava (3) ovog člana. (7) Odluka donesena na osnovu stava (3) ovog člana ne dovodi u pitanje prijenos ličnih podataka u drugu državu, na teritoriji ili u jedan ili više određenih sektora unutar te druge države ili međunarodnu organizaciju, u skladu s čl. 93. i 94. ovog zakona. (8) Lista država, dijela njihovih teritorija, jedan ili više sektora unutar tih država i međunarodnih organizacija, u vezi s kojim je Vijeće ministara Bosne i Hercegovine donijelo odluku da ne osiguravaju ili da više ne osiguravaju adekvatan nivo zaštite ličnih podataka objavljuje se u "Službenom glasniku BiH" i na službenoj internetskoj stranici Agencije.