Član 32. ZAKON O USTANOVAMA SOCIJALNE ZAŠTITE FEDERACIJE BOSNE I HERCEGOVINE

U obavljanju svoje propisane djelatnosti, federalne ustanove socijalne zaštite, odnosno njihovi zaposlenici dužni su poštivati pravo na privatnost i povjerljivost ličnih podataka smještenih lica uz poduzimanje svih tehničkih i organizacionih mjera na zaštiti podataka koji se odnose na identitet smještenih lica i zaštitu ličnih podataka. U povjerljive podatke iz stava (1) ovoga člana ubrajaju se: a) podatak da korisnik koristi uslugu; b) vrsta prava ili usluge pružene pojedinom korisniku; c) ime, adresa i drugi lični i identifikacijski podaci o korisniku; d) podaci koji se nalaze u zahtjevu korisnika; e) informacije koje sam korisnik saopštava o sebi; f) informacije koje druga lica saopštavaju o korisniku; g) podaci dobijeni u vezi korisnika tokom pružanja usluge; h) procjene, nalazi, profesionalni stav ili mišljenje pružatelja usluge o korisniku; i) podaci koji se nalaze u izvještajima zdravstvenih ustanova za korisnika; j) informacije o korisniku kao što su: fotografije korisnika, crteži napravljeni od strane korisnika tokom procesa pružanja usluge, svojeručno pisane izjave ili komentari i primjedbe korisnika, pisane bilješke pružatelja usluge ili korisnika, audio i video snimci sačinjeni u vezi s korištenjem usluge i drugo; k) sadržaj prepiske s drugim ustanovama ili organizacijama, ukoliko ta prepiska sadrži informacije o korisniku ili drugim licima koja su s njim povezana.