(Obaveza prikupljanja podataka) (1) Društvo za osiguranje dužno je prikupljati, obrađivati i čuvati lične i druge podatke, te formirati i voditi bazu podataka o: a) ugovorima o osiguranju (osiguranicima, osiguranim prijevoznim sredstvima i slično), b) štetnim događajima, c) procijenjenim, obrađenim i riješenim štetama. (2) Podaci iz stava (1) ovog člana prikupljaju se, obrađuju, čuvaju i koriste, u skladu sa zakonom kojim se uređuje zaštita ličnih podataka i propisima o načinu prikupljanja, čuvanja i dostavljanja podataka iz oblasti osiguranja, propisanih ovim zakonom. (3) Podaci iz stava (1) ovog člana čuvaju se sedam godina po isteku ugovora o obaveznom osiguranju, odnosno po okončanju postupka naknade štete. (4) Podatke iz stava (1) ovog člana mogu koristiti bez naknade i oštećena lica prilikom podnošenja odštetnog zahtjeva društvu za osiguranje. (5) Agencija propisuje sadržaj podataka iz stava (1) ovog člana, kao i način njihovog prikupljanja, čuvanja i rokove dostavljanja podataka.
čl. 17. Zakona o obaveznim osiguranjima u saobraćaju, „Sl. novine FBiH" br. 57/20