Zakon o zaštiti ličnih podataka

ZAKON O ZAŠTITI LIČNIH PODATAKA

POGLAVLJE I. OPĆE ODREDBE

Član 1.

(Predmet Zakona)

(1) Cilj ovog Zakona je da se na teritoriji Bosne i Hercegovine svim licima, bez obzira na njihovo dr žavljanstvo ili prebivali šte, osigura za štita ljudskih prava i osnovnih sloboda, a naročito pravo na privatnost i zaštitu podataka u pogledu obrade li čnih podataka koji se na njih odnose.

(2) Ovim Zakonom osniva se Agencija za za štitu li čnih podataka u Bosni i Hercegovini (u daljnjem tekstu: Agencija), utvr đuju se: njena nadle žnost, organizacija i upravljanje, kao i druga pitanja značajna za njen rad i zakonito funkcioniranje.

Član 2.

(Obim primjene Zakona)

(1) Ovaj Zakon primjenjuje se na li čne podatke koje obra đuju svi javni organi, fizi čka i pravna lica, osim ako drugi zakon ne nalaže drugačije.

(2) Ovaj Zakon neće se primjenjivati na li čne podatke koje obrađuju fizička lica isključivo u svrhu ličnih aktivnosti ili aktivnosti domaćinstva.

Član 3.

(Definicije)

Pojedini izrazi upotrijebljeni u ovom Zakonu imaju sljedeća značenja:

- lični podaci znače bilo koju informaciju koja se odnosi na fizičko lice koje je identificirano ili se može utvrditi identitet lica;

1Neslužbeni prečišćeni t ekst sadrži: Zakon o zaštiti lič nih podataka ("Služ beni glasnik BiH", broj 49/06); Zakon o izmjenama i dopunama Zakona o zaštiti lič nih podataka ("Službeni glasnik BiH", broj 76/11 )-označen podebljanim slovima i Ispravku zakona o izmjenama i dopunama Zakona o zaštiti ličnih podataka (“Službeni glasnik BiH“, broj 89/11), koja se odnosi na verziju zakona na srpskom jeziku.

- nosilac podataka je fizičko lice čiji se identitet mo že ustanoviti ili identificirati, neposredno ili posredno, naro čito na osnovu jedinstvenog mati čnog broja te jednog ili vi še faktora karakterističnih za fizi čki, fiziološki, mentalni, ekonomski, kulturni ili socijalni identitet tog lica;

- posebne kategorije podataka su svi lični podaci koji otkrivaju:

a) rasno porijeklo, nacionalno ili etni čko porijeklo, politi čko mi šljenje ili strana čku pripadnost, ili članstvo u sindikatima, religijsko, filozofsko ili drugo uvjerenje, zdravstveno stanje, genetski kod, seksualni život;

b) krivične presude;

c) biometrijske podatke;

- zbirka li čnih podataka je bilo koji sistemski skup li čnih podataka koji su dostupni prema posebnim kriterijima, bilo da su centralizirani, decentralizirani ili razvrstani na funkcionalnom i geografskom osnovu ili postavljeni u skladu s posebnim kriterijima koji se odnose na lice i koji omogućavaju nesmetan pristup ličnim podacima u dosjeu;

- obrada li čnih podataka podrazumijeva bilo koju radnju ili skup radnji koje se vr še nad podacima, bilo da je automatska ili ne, a posebno prikupljanje, uno šenje, organiziranje, pohranjivanje, prera đivanje ili izmjenu, uzimanje, konsultiranje, kori štenje, otkrivanje prijenosom, širenje ili na drugi na čin omogu ćavanje pristupa podacima, svrstavanje ili kombiniranje, blokiranje, brisanje ili uništavanje;

- anonimni podaci su podaci koji se u svojoj originalnoj formi ili nakon njihove obrade ne mogu dovesti u vezu s nosiocem podataka u smislu njegove identifikacije;

- kontrolor je svaki javni organ, fizi čko ili pravno lice, agencija ili drugi organ koji samostalno ili zajedno s drugim vodi, obrađuje i utvrđuje svrhu i način obrade ličnih podataka na osnovu zakona ili propisa;

- obrađivač je fizičko ili pravno lice, javni organ, agencija ili drugi organ koji obra đuje lične podatke u ime kontrolora;

- treća strana je bilo koje fizičko ili pravno lice, javni organ, agencija ili bilo koje drugo tijelo, osim nosioca podataka, kontrolora, obrađivača i lica koja su pod direktnom nadležnošću kontrolora ili obrađivača, ovlašteni da obrađuju podatke;

- saglasnost nosioca podataka je svaka konkretna i svjesna naznaka želje nosioca podataka data slobodnom voljom kojom nosilac podataka daje svoj pristanak da se njegovi li čni podaci obrađuju;

- Primalac znači fizičko ili pravno lice, javni organ, agenciju ili drugi organ kojem se otkrivaju podaci, bez obzira jesu li treća strana ili ne; organi koji mogu primiti podatke u okviru posebnog zahtjeva ne smatraju se kao primaoci.

POGLAVLJE II. OSNOVNI PRINCIPI ZAKONITE OBRADE LIČNIH PODATAKA

Član 4.

(Principi obrade ličnih podataka)

Kontrolor je obavezan da:

a) lične podatke obrađuje na pravičan i zakonit način;

b) lične podatke koje prikuplja za posebne, izri čite i zakonite svrhe ne obra đuje na bilo koji način koji nije u skladu s tom svrhom;

c) lične podatke obra đuje samo u mjeri i obimu koji je neophodan za ispunjenje odre đene svrhe;

d) obrađuje samo autentične i tačne lične podatke, te da ih ažurira kada je to potrebno;

e) lične podatke koji su netačni i nepotpuni, s obzirom na svrhu zbog koje su prikupljeni ili se dalje obrađuju, izbriše ili ispravi;

f) lične podatke obrađuje samo u vremenskom periodu koji je neophodan za ispunjenje svrhe u koju su podaci prikupljeni;

g) lične podatke čuva u formi koja dopu šta identificiranje nosioca podataka ne du že nego što je to potrebno za svrhu u koju se podaci prikupljaju ili dalje obrađuju;

h) osigura da se li čni podaci koji su prikupljeni u razli čite svrhe ne objedinjuju ili kombiniraju.

Član 5.

(Saglasnost nosioca podataka)

(1) Kontrolor može obrađivati lične podatke uz saglasnost nosioca podataka.

(2) Saglasnost mora biti data u pisanoj formi, mora je potpisati nosilac podataka, mora imati tačnu naznaku podataka u vezi s kojima se saglasnost za obradu posebne kategorije ličnih podataka daje, te mora sadr žavati ime kontrolora, svrhu i vremenski peri od na koji se saglasnost daje.

(3) Saglasnost mo že biti povu čena u bilo kojem trenutku, osim ako se nosilac podataka i kontrolor izričito ne dogovore drugačije.

(4) Kontrolor će morati na zahtj ev nadle žnog organa, u svako vrijeme, dokazati da postoji saglasnost za period obrade ličnih podataka.

(5) Kontrolor je du žan čuvati saglasnost za vrijeme obrade li čnih podataka za čiju obradu je ona data.

Član 6.

(Pravo na obradu ličnih podataka bez saglasnosti nosioca podataka)

Kontrolor može obrađivati podatke, bez saglasnosti nosioca podataka, ako je ispunjen jedan od sljedećih uslova:

a) ako vr ši obradu li čnih podataka u skladu sa zakonom ili je obrada neophodna da bi se ispunile nadležnosti utvrđene zakonom;

b) ako je neophodno da nosilac podataka na vlastiti zahtjev pristupi pregovorima o ugovornom odnosu ili da se ispune obaveze koje su dogovorene s kontrolorom;

c) ako je neophodno da se za štite vitalni interesi nosioca podataka mora se bez odga đanja pribaviti saglasnost nosioca podataka ili se mora prekinuti obrada podataka, a prikupljeni podaci moraju se uništiti;

d) ako je obrada li čnih podataka potrebna za ispunjenje zadatka koji se izvr šava u javnom interesu;

e) ako je neophodna zaštita zakonitih prava i interesa koje ostvaruje kontrolor ili treća strana, i ako ova obrada ličnih podataka nije u suprotnosti s pravom nosioca podatka da zaštiti vlastiti privatni i lični život;

f) ako je neophodno za izvr šavanje legitimnih aktivnosti politi čkih s tranaka, pokreta, udruženja gra đana, sindikalnih orga nizacija i vjerskih zajednica osim gdje prevladavaju interesi za osnovna prava i slobode nosioca podataka nad aktivnostima, posebno pravo na privatnost u odnosu na obradu ličnih podataka.

Član 7.

(Autentičnost podataka)

(1) Kontrolor je obavezan provjeriti da li su lični podaci autentični i tačni.

(2) Ako nepotpuni i neta čni lični podaci ne mogu biti ispravljeni ili dopunjeni, a uzimaju ći u obzir svrhu u koju se prikupljaju ili u koju se dalje obra đuju, kontrolor ih mora bez odgađanja uništiti.

Član 8.

(Spajanje evidencija)

(1) Kontrolor koji obrađuje lične podatke na osnovu posebnog zakona obavezan je da po štuje prava na zaštitu privatnog i ličnog života nosioca podataka.

(2) Lični podaci ne mogu se prenositi a dosjei i evidencije ne mogu se spajati (udru živati, sjedinjavati ili na drugi na čin povezivati) ako nisu ispo štovane obaveze utvr đene u stavu (1) ovog člana.

(3) Spajanje evidencija i dosjea, prema stavu (2) ovog člana, može se uraditi samo ako obradu ličnih podataka obavlja isti kontrolor.

Član 9.

(Obrada posebnih kategorija ličnih podataka)

(1) Obrada posebnih kategorija ličnih podataka zabranjena je.

(2) Izuzetno od odredbe stava (1) ovog člana, obrada posebne kategorije li čnih podataka dozvoljena je ako:

a) je nosilac podataka izričito dao saglasnost;

b) je obrada neophodna za za štitu života, zdravlja, imovine i drugih vitalnih interesa nosioca podataka ili drugog lica za koje se saglasnost ne mo že dobiti, a naročito kada se radi o fizički, mentalno ili pravno nesposobnom licu, ili ako se lice smatra nestalim, ili zbog drugih sli čnih razloga;

c) je obrada podataka potrebna za izvršavanje obaveze ili posebnih prava kontrolora iz oblasti radnog prava u onoj mjeri u kojoj je ovlašten zakonom;

d) se obrada podataka vr ši za potrebe preventivne medicine, medicinske dijagnostike, pružanja i upravljanja medicinskim uslugama ako takve podatke obra đuje profesionalno medicinsko lice koje po zakonu ili kodeksu nadle žnog organa podlije že obavezi čuvanja profesionalne tajne ili druga lica koja također podliježu obavezi čuvanja tajne;

e) se obrada podataka vr ši u okviru zakonitih aktivnosti ustanove, fondacije, udru ženja ili druge neprofitne organizacije s politi čkim, filozofskim, religioznim ili sin dikalnim ciljevima, a pod uslovom da se obrada podataka isklju čivo odnosi na članove tih organa ili lica koja s njima redovno kontaktiraju u vezi s njihovim ciljevima, pod uslovom da ti podaci ne budu otkriveni trećoj strani bez pristanka nosioca podataka;

f) se vr ši obrada podataka koje je nosilac podataka jasno u činio javnim ili je obrada neophodna za pokretanje, provođenje ili odbranu od pravnih zahtjeva;

g) je to od posebnog javnog interesa ili u drugim slu čajevima propisanim zakonom. U ovim slučajevima zakon mora sadržavati konkretne odredbe o adekvatnim mehanizmima zaštite.

Član 10.

(Automatska obrada posebne kategorije ličnih podataka)

Posebna kategorija li čnih podataka ne mo že se obra đivati automatski ako zakonom nije predviđena odgovarajuća zaštita.

Član 11.

(Sigurnost podataka)

(1) Kontrolor podataka i , u okviru svoje nadle žnosti, obrađivač podataka brinu o sigurnosti podataka te preduzimaju sve tehni čke i organizacione mjere i utvr đuju pravila postupaka koji su neophodni za provo đenje ovog Zak ona i drugih propisa u vezi sa za štitom i tajno šću podataka.

(2) Kontrolor i obra đivač dužni su preduzeti mjere protiv neovla štenog ili slu čajnog pristupa ličnim podacima, mijenjanja, uništavanja ili gubitka podataka, neovla štenog prijenosa, drugih oblika nezakonite obrade podataka, kao i mjere protiv zloupotrebe li čnih podataka. Ova obaveza ostaje na snazi i nakon završetka obrade podataka.

(3) Javni organ kao kontrolor du žan je, prema svojim nadle žnostima, donijeti propis s ciljem provođenja ovog Zakona.

(4) Kontrolor i, u okviru svoje nadle žnosti, obra đivač podataka du žni su napraviti plan sigurnosti podataka kojim se odre đuju tehni čke i organizacione mjere za sigurnost li čnih podataka.

(5) Vijeće ministara Bosne i Hercegovine (u daljnjem tekstu: Vije će ministara), uz prethodno pribavljeno mišljenje Agencije, propisat će način čuvanja i posebne mjere tehničke zaštite.

Član 12.

(Obrada podataka preko obrađivača)

(1) Ako zakonom nije isklju čena obrada li čnih podataka preko obra đivača, kontrolor mo že zaključiti s obra đivačem ugovor o obradi li čnih podataka koji mora biti sa činjen u pisanoj formi.

(2) U ugovoru se navode obim, svrha i rok na koji je sporazum zaklju čen, kao i adekvatne garancije obrađivača u vezi s tehničkom i organizacionom zaštitom ličnih podataka.

(3) Obrada podataka preko obra đivača mora biti regulirana ugovorom koji obavezuje obrađivača prema kontroloru, a posebno da će obrađivač djelovati samo na osnovu uputstava kontrolora u skladu s odredbama ovog Zakona.

(4) Obrađivač podataka odgovoran je za obradu li čnih podataka prema uputstvu kontrolora podataka. U obavljanju svojih du žnosti, obra đivač podataka ne mo že prenositi svoje odgovornosti na druge obra đivače podataka ako ne dobije izri čitu saglasnost za to od kontrolora podataka.

Član 12a.

(Predstavnik)

Kontrolor koji nema sjedište na teritoriji Bosne i Hercegovine i koji prilikom obrade ličnih podataka koristi automatsku ili drugu opremu smještenu na teritoriji Bosne i Hercegovine mora odrediti predstavnika za tu obradu, osim ako tu opremu koristi samo u svrhu tranzita podataka preko Bosne i Hercegovine.

Član 13.

(Zbirka ličnih podataka)

Kontrolor zbirke ličnih podataka za svaku zbirku ličnih podataka uspostavlja i vodi evidenciju koja sadrži osnovne informacije o zbirci, a posebno sljedeće:

a) naziv zbirke;

b) ime, prezime i adresu kontrolora podataka i obra đivača podataka, stvarno mjesto obrade podataka (uključujući i tehničku obradu), kao i ostale aktivnosti obra đivača podataka u vezi s obradom ličnih podataka;

c) svrhu obrade podataka;

d) zakonsku osnova za obradu;

e) vrstu podataka koji se obrađuju;

f) kategorije nosilaca podataka;

g) izvor podataka i način prikupljanja;

h) vrstu prenesenih podataka, primaoce tih podataka i zakonsku osnovu za prijenos;

i) rokove za brisanje određenih vrsta podataka;

j) prijenos podataka iz inozemstva, odnosno izno šenje podataka iz Bosne i Hercegovine s naznakom države, odnosno međunarodne organizacije i inozemnog korisnika ličnih podataka, te svrhu za to uno šenje, odnosno iznošenje propisano međunarodnim ugovorom, zakonom ili drugim propisom, odnosno pisanim pristankom lica na koje se podaci odnose;

k) naznaku preduzetih mjera zaštite ličnih podataka.

Član 14.

(Glavni registar)

(1) Kontrolor zbirke li čnih podataka dostavlja Agenciji podatke iz evidencije iz člana 13., koja ih objedinjava u Glavni registar.

(2) Kontrolori zbirki ličnih podataka dužni su prije uspostavljanja zbirke li čnih podataka koje se vode potpuno ili djelimično automatski dostaviti A genciji zahtjev o namjeravanom uspostavljanju zbirke ličnih podataka zajedno s podacima iz člana 13. prije preduzimanja bilo kakvih aktivnosti na obradi.

(3) Agencija provjerava radnje obrade podataka nakon što od kontrolora podataka primi zahtjev za obradu ličnih podataka, u slučaju da potpuno ili djelimično automatska obrada sadrži rizik za prava i slobode nosioca podataka. Radnje na obradi podataka mogu po četi tek onda kada Agencija odobri obradu ili nakon isteka dva mjeseca od dana kad a je Agencija primila zahtjev.

(4) Prethodnu kontrolu Agencija će izvršiti posebno u slučajevima ako:

a) se radi o obradi posebne kategorije ličnih podataka;

b) se radi o obradi ličnih podataka kojom se namjerava procijeniti ličnost nosioca podataka uključujući donošenje odluka na osnovu te obrade.

(5) Obaveza dostavljanja prethodnog obavještenja ne odnosi se na uspostavljanje zbirke ličnih podataka u slu čajevima kada zakon odre đuje svrhu obrade, podatke ili kategorije podataka koji se obra đuju, kategoriju lica na koje se podaci od nose, treće strane ili kategorije trećih strana kojima će podaci biti otkriveni te vrijeme u kojem će podaci biti čuvani.

(6) U slu čaju iz stava (3) ovog člana, kontrolor zbirke li čnih podataka du žan je podatke o uspostavljanju zbirke li čnih podataka, kao i promjene podataka o zbirci li čnih podataka, dostaviti Agenciji najkasnije u roku od 14 dana od dana uspostavljanja zbirke ili promjene podataka.

(7) Podaci iz Glavnog registra dostupni su javnosti.

(8) Agencija će objaviti evidencije iz Glavnog registra.

Član 15.

(Vođenje evidencije)

Način vo đenja evidencije iz člana 13. ovog Zakona i obrazac evidencije, kao i izuzetke od obaveze prijavljivanja odre đenih zbirki prema članu 14., propisat će Vije će ministara, uz prethodno pribavljeno mišljenje Agencije.

Član 16.

(Obaveza čuvanja tajnosti podataka)

(1) Zaposleni kod kontrolora ili obrađivača i ostala lica koja rade na obradi li čnih podataka na osnovu ugovora s kontrolorom ili obra đivačem mogu obra đivati li čne podatke samo pod uslovima i u obimu koje odrede kontrolor ili obrađivač.

(2) Zaposleni kod kontrolora ili obra đivača, ostala fizička lica koja obrađuju lične podatke na osnovu ugovora zaklju čenog s kontrolorom ili obra đivačem i ostala lica koja, u okviru primjene zakonom propisanih prava i obavljanja du žnosti, dođu u kontakt s li čnim podacima u prostorijama kontrolora ili obra đivača, dužna su čuvati tajnost li čnih podataka i pridr žavati se utvrđenog načina osiguranja.

(3) Lični podaci koje obra đuju kontrolor ili obra đivač podataka za zaposlene predstavljaju službenu tajnu.

(4) Obaveza čuvanja tajnosti ličnih podataka ostaje na snazi i nakon prestanka radnog odnosa, odnosno određenog zadatka.

(5) Oslobađanje od obaveze čuvanja tajnosti li čnih podataka mo že se propisati samo zakonom.

Član 17.

(Davanje ličnih podataka trećoj strani)

(1) Kontrolor podataka ne mo že dati li čne podatke trećoj strani prije nego što o tome obavijesti nosioca podataka. Ako nosilac podataka ne odobri davanje li čnih podataka, oni se ne mogu otkriti trećoj strani osim ako to nije u javnom interesu.

(2) Kontrolor li čnih podataka ovla šten je li čne podatke dati na kori štenje drugim trećim stranama na osnovu pisanog zahtjeva treće strane ako je to potrebno radi obavljanja poslova u okviru zakonom utvrđene nadležnosti ili ostvarivanja zakonitih interesa treće strane.

(3) Pisani zahtjev mora sadr žavati svrhu i pravnu osnovu za kori štenje li čnih podataka, te vrste ličnih podataka koji se traže.

(4) Zabranjeno je davanje li čnih podataka na kori štenje dugim trećim stranama za čiju obradu, odnosno korištenje nisu ovlašteni prema odredbama čl. 5. i 6. ovog Zakona, te ako je svrha za koju se lični podaci traže na korištenje suprotna odredbi člana 4. ovog Zakona.

(5) Kontrolor podataka vodi posebnu evidenciju o li čnim podacima koji su dati na kori štenje trećoj strani i svrsi za koju su lični podaci dati.

(6) Nosilac podataka ne može ostvariti pravo na blokiranje ili uni štavanje ličnih podataka ako kontrolor ima obavezu da obradi podatke prema posebnom zakonu ili ako bi time bila narušena prava trećih lica.

Član 18.

(Prijenos podataka u inozemstvo)

(1) Lični podaci koji se obrađuju mogu se iznositi iz Bosne i Hercegovine u drugu državu ili davati na korištenje međunarodnoj organizaciji koja primjenjuje adekvatne mjere zaštite ličnih podataka propisane ovim zakonom.

(2) Adekvatnost mjera zaštite iz stava (1) ovog člana procjenjuje se na osnovu konkretnih okolnosti u kojima se provodi postupak prijenosa ličnih podataka, pri čemu se posebno uzima u obzir:

a) vrsta ličnih podataka;

b) svrha i period obrade;

c) država u koju se podaci prenose;

d) zakonom propisana pravila koja su na snazi u državi u koju se iznose podaci;

e) pravila profesije i sigurnosne mjere koje se moraju poštivati u toj zemlji.

(3) Lični podaci koji se obrađuju mogu se iznositi iz Bosne i Hercegovine u drugu državu koja ne osigurava adekvatne mjere zaštite propisane ovim zakonom kad:

a) je iznošenje ličnih podataka propisano posebnim zakonom ili međunarodnim ugovorom koji obavezuje Bosnu i Hercegovinu;

b) je od lica čiji se podaci iznose dobivena prethodna saglasnost i lice upoznato s mogućim posljedicama iznošenja podataka;

c) je iznošenje ličnih podataka potrebno radi izvršavanja ugovora između nosioca podataka i kontrolora ili ispunjavanja predugovorn ih obaveza preduzetih na zahtjev lica čiji se podaci obrađuju;

d) je iznošenje ličnih podataka potrebno radi spašavanja života lica na koja se podaci odnose ili kada je to u njegovom vitalnom interesu;

e) se lični podaci iznose iz registra ili evidencija k oje su, u skladu sa zakonom ili drugim propisima, dostupne javnosti;

f) je prijenos ličnih podataka neophodan radi ostvarivanja javnog interesa;

g) je prijenos ličnih podataka potreban radi zaključenja ili ispunjavanja ugovora između kontrolora s trećom stranom, kada je ugovor u interesu lica čiji se podaci obrađuju.

(4) Izuzetno, Agencija može odobriti prijenos podataka iz Bosne i Hercegovine u drugu zemlju, koja ne osigurava odgovarajući stepen zaštite u smislu stava (1) ovog člana, kada kontrolor u drugoj zemlji pruži dovoljno garancija u pogledu zaštite privatnosti i osnovnih prava i sloboda pojedinaca ili pružanje sličnih prava proizilazi iz odredbi posebnog ugovora.

Član 19.

(Obrada ličnih podataka u sredstvima javnog informiranja)

(1) Obrada ličnih podataka u novinarske svrhe, u svrhe umjetni čkog i literarnog izra žavanja, vršit će se u skladu s posebnim propisom i kodeksima ponašanja.

(2) Na obradu ličnih podataka u svrhe navedene u stavu (1) ovog člana ne odnose se odredbe ovog Zakona, osim odredbi o sigurnosti i povjerljivosti kao i o odgovornosti za štetu.

Član 20.

(Obrada podataka u statističke, historijske i naučne svrhe)

(1) Nakon isteka vremenskog perioda koji je neophodan za ispunjavanje svrhe u koju su podaci prikupljeni, ti podaci mogu se obra đivati samo u statisti čke, historijske i nau čne svrhe. Podaci prikupljeni i pohranjeni u te svrhe neće se koristiti u druge svrhe.

(2) Lični podaci mogu biti obra đivani za potrebe statistike, historije i nauke bez saglasnosti nosioca podataka. Čim se zavr ši obrada podataka u ove svrhe, podaci moraju biti u činjeni anonimnim.

(3) Kada se koriste li čni podaci u ove svrhe, neophodno je da se po štuje pravo na za štitu privatnosti i ličnog života nosioca podataka.

Član 21.

(Objavljivanje ličnih podataka u institutima za istraživanje)

Organizacija ili lice koje vr ši obradu podataka za potrebe nau čnog istraživanja može objaviti informacije dobivene iz ličnih podataka ako za to dobije pisanu saglasnost nosioca podataka.

Član 21a.

(Obrada ličnih podataka putem videonadzora)

(1) Snimci pohranjeni putem videonadzora na određenom prostoru na osnovu kojih se može identificirati nosilac podataka predstavljaju zbirku ličnih podataka.

(2) Kontrolor koji vrši video nadzor dužan je donijeti odluku koja će sadržavati pravila obrade s ciljem poštiva nja prava na zaštitu privatnosti i ličn og života nosioca podataka, ako videonadzor nije propisan zakonom.

(3) Kontrolor koji vrši videon adzor dužan je na vidnom mjestu istaći obavještenje o vršenju videonadzora i kontakt putem kojeg se mogu dobiti pojedinosti o videonadzoru.

POGLAVLJE III. PRAVA NOSIOCA PODATAKA

Član 22.

(Obavještavanje o prikupljanju podataka)

Kontrolor podataka prije početka prikupljanja podataka obavještava nosioca podataka, ako on o tome već nije obaviješten, o sljedećem:

a) o svrsi obrade,

b) o kontroloru, prijemnom organu ili trećoj strani kojoj će podaci biti dostupni,

c) o zakonskoj obavezi dostavljanja podataka za obradu,

d) o posljedicama u slučaju da nosilac podataka odbije tako postupiti,

e) o slučajevima u kojima je nosilac podataka ima pravo odbiti dostaviti lične podatke,

f) o tome da li je pribavljanje ličnih podataka na dobrovoljnoj osnovi,

g) o postojanju prava pristupa i prava ispravke podataka koji se na njega odnose.

Član 23.

(Izvor ličnih podataka)

Ako kontrolor nije pribavio li čne podatke od nosioca podataka du žan je, bez odga đanja, obavijestiti nosioca podataka o tome ko je tre ća strana koja je kontroloru dostavila li čne podatke, te osigurati informacije u skladu s članom 22. ovog zakona.

Član 24.

(Pravo pristupa ličnim podacima)

(1) Kontrolor podataka obavje štava nosioca podataka na njegov zahtjev o toku obrade njegovih podataka koju vr ši kontrolor podataka ili obra đivač podataka, o svrsi obrade podataka, zakonskoj osnovi i trajanju obrade, da li su podaci pribavljeni od nosioca podataka ili od tre će strane i o pravu na pristup li čnim podacima, kao i o tome ko je primio ili ko će primiti podatke i za koju svrhu.

(2) Kontrolor nije dužan dati obavještenje o obradi ličnih podataka ako:

a) lične podatke obrađuje isključivo u statističke, naučnoistraživačke ili arhivske svrhe;

b) ako podatak ili činjenica da su podaci bili pohranjeni mora biti održana u tajnosti na osnovu zakona ili s obzirom na njihovu vrst u, posebno zbog nadvladavajućeg opravdanog interesa treće strane;

c) obrađuje lične podatke uz saglasnost nosioca podataka, u skladu s članom 5. ovog Zakona.

Član 25.

(Način dostavljanja informacije)

(1) Ako zakonom nije druga čije predviđeno, kontrolor je du žan, na osnovu zahtjeva nosioca podataka, jednom godi šnje, bez naknade, dostaviti nosiocu podataka informacije u vezi s obradom njegovih ličnih podataka.

(2) U suprotnom, ove informacije dostavljaju se u bilo koje vrijeme, uz odgovarajuću naknadu koja ne prelazi iznos troškova dostavljanja informacija.

(3) Kontrolor podataka du žan je dostaviti ove informacije u pisanoj i razumljivoj formi, u roku od 30 dana od dana podnošenja zahtjeva.

Član 26.

(Prigovor u vezi s direktnim marketingom)

(1) Nosilac podataka ima prav o da podnese besplatan prigovor na zahtjev kontrolora u pogledu budućeg korištenja ili prijenosa njegovih podatak a za svrhu direktnog marketinga ili da bude obaviješten pri je nego što njegovi poda ci budu prvi put preneseni trećoj strani u svrhu direktnog marketinga.

(2) U slučaju da nosilac podataka ne da saglasnost, lični podaci ne mogu se dostaviti trećoj strani.

Član 27.

(Ispravljanje, brisanje i blokiranje podataka)

(1) Kontrolor će, na zahtjev nosioca podataka, ispraviti, izbrisati ili blokirati podatke za koje se utvrdi da su netačni ili da su pogrešno navedeni ili obrađeni na drugi način koji je suprotan zakonu i pravilima koji se odnose na obradu podataka.

(2) Kontrolor će po zahtjevu nosi oca podataka obavijestiti treću stranu kojoj su podaci preneseni o ispravkama iz stava (1) ovog člana.

Član 28.

(Utvrđivanje izuzetaka u pravima)

(1) Kontrolor podataka nije du žan pružiti informaciju o obradi li čnih podataka niti omogu ćiti pristup ličnim podacima, ako bi se time mogla nanijeti zna čajna šteta legitimnim interesima sljedećih kategorija u Bosni i Hercegovini:

a) državne sigurnosti;

b) odbrane;

c) javne sigurnosti;

d) preventive, istrage, otkrivanja krivi čnih djela i gonjenja izvr šilaca, te po vrede eti čkih pravila profesije;

e) važnim privrednim i finansijskim interesima, uklju čujući monetarna, bud žetska i poreska pitanja;

f) inspekcijskim i drugim kontrolnim dužnostima;

g) zaštiti nosioca podataka ili prava i sloboda drugih.

(2) Ovakva ograni čenja dozvoljena su samo u mjeri u kojoj su potrebna u jednom demokratskom društvu u jednu od navedenih svrha.

(3) Kontrolor podataka navest će razlog zbog kojeg je odbijen zahtjev za dostavljanje informacije nosiocu podataka o obradi njegovih ličnih podataka.

(4) Kontrolor podataka dužan je podnijeti Agenciji godišnji izvještaj o odbijen im zahtjevima nosioca podataka.

Član 29.

(Donošenje odluke na osnovu automatske obrade podataka)

(1) Kontrolor ne mo že donijeti odluku koja će proizvesti pravno djelovanje na nosioca podataka ili koja mo že značajno uticati na njega a cilj joj je procjena odre đenih ličnih odlika nosioca podataka, koja je isključivo zasnovana na automatskoj obradi ličnih podataka.

(2) Izuzetno od odredbe stava 1. ovog člana, odluka donesena isključivo na osnovu automatske obrade podataka proizvodi pravno djelovanje za nosioca podataka:

a) ako je donesena u postupku zaklju čivanja ili izvr šavanja ugovora, pod uslovom da je zahtjev nosioca podataka ispunjen ili ako postoje odgovaraju će mjere za štite njegovih zakonitih interesa;

b) ako je kontrolor ovla šten na osnovu zakona, koji tako đer određuje mjere za štite zakonitih interesa nosioca podataka, da donese takvu odluku.

Član 30.

(Podnošenje prigovora)

(1) Kada nosilac podataka ustanovi ili posumnja da su kontrolor ili obra đivač podataka povrijedili njegovo pravo ili da postoji direktna opasnost za povredu prava, mo že podnijeti prigovor Agenciji radi zaštite svojih prava i zahtijevati da:

a) se kontrolor ili obrađivač uzdrže od takvih radnji i isprave činjenično stanje prouzrokovano tim radnjama;

b) kontrolor ili obrađivač isprave ili dopune lične podatke tako da oni budu autentični i tačni;

c) lični podaci budu blokirani ili uništeni.

(2) O zahtjevu nosioca podataka iz stav a (1) ovog člana Agencija donosi rje šenje koje se dostavlja podnosiocu prigovora i kontroloru.

(3) Protiv rje šenja Agencije nije dozvoljena žalba, ali se mo že pokrenuti upravni spor kod Suda Bosne i Hercegovine.

(4) Prilikom odlu čivanja o prigovoru, Agenci ja postupa prema odredba ma Zakona o upravnom postupku.

Član 31.

(Oslobađanje od odgovornosti)

(1) Agencija mo že osloboditi kontrolora podataka odgovornosti ako doka že da nije mogao spriječiti povredu prava nosioca podataka koju je prouzrokovalo lice koje radi na obradi ličnih podataka.

(2) Nosilac podataka, i pored toga, mo že zahtijevati od kontrolora ili obra đivača da obustavi nepravilnosti, ispravi nezakonito prouzrokovano činjenično stanje, izvr ši ispravku, dopunu, blokadu ili uništi lične podatke.

Član 32.

(Odgovornost za štetu)

(1) Kontrolor podataka du žan je nadoknaditi materijalnu ili nematerijalnu štetu nosiocu podataka ako mu je ona nanesena zbog povrede prava na privatnost.

(2) U sporovima radi naknade štete nosilac podataka podnosi tu žbu nadležnom sudu na čijem području ima prebivali šte ili boravi šte, ili nadle žnom sudu na čijem području kontrolor ima sjedište.

(3) Visinu novčane naknade za materijalnu štetu utvrđuje nadležni sud, osim ako se stranke pred sudom sporazumno ne dogovore o visini naknade.

(4) Nematerijalna šteta nadokna đuje se javnim izvinjenjem te isplatom pravi čne nov čane naknade.

(5) Kontrolor podataka odgovarat će ako je povredu prava nosioca podataka, propisanih ovim zakonom, nanio i obrađivač.

Član 33.

(Oslobađanje od odgovornosti za štetu)

(1) Kontrolor podataka može se osloboditi odgovornosti za štetu, u cjelini ili djelimi čno, ako dokaže da nije odgovoran za događaj koji je doveo do nastanka štete.

(2) Obeštećenje neće biti isplaćeno za štetu koju je oštećena strana prouzrokovala namjerno ili krajnjom nepažnjom.

POGLAVLJE IV. ORGAN ZADUŽEN ZA ZAŠTITU PODATAKA

Član 34.

(Djelokrug propisivanja)

Na sva pitanja organizacije i upravljanja te druga pitanja zna čajna za funkcioniranje Agencije kao upravne organizacije, kao što je dono šenje pravilnika o unutra šnjoj organizaciji i ostalih podzakonskih propisa, upravni nadzor, odnos izme đu institucija Bosne i Hercegovine, te odnos Agencije prema pravnim i fizi čkim li cima, u mjeri u kojoj nisu propisana ovim zakonom, primjenjuje se Zakon o ministarstvima i drugim organima uprave Bosne i Hercegovine i Zakon o upravi.

Član 35.

(Definicija Agencije)

(1) Agencija je samostalna upravna organizacija osnovana radi osiguranja zaštite li čnih podataka na čijem čelu je direktor.

(2) Agencija djeluje potpuno nezavisno u izvršenju dužnosti koje su joj povjerene.

Član 36.

(Finansiranje)

Sredstva potrebna za finansiranje rada Agencije osiguravaju se iz bud žeta institucija Bosne i Hercegovine i međunarodnih obaveza Bosne i Hercegovine.

Član 37.

(Uspostavljanje Agencije)

(1) Sjedište Agencije je u Sarajevu.

(2) Agencija mo že imati odjele i ostale organizacione jedinice koje se uspostavljaju pravilnikom o unutrašnjoj organizaciji.

Član 38.

(Radni odnosi u Agenciji)

(1) Zaposleni u Agenciji su državni službenici i zaposlenici.

(2) Radni odnosi dr žavnih slu žbenika koji rade u Agenciji ure đuju se Zakonom o dr žavnoj službi u institucijama Bosne i Hercegovine.

(3) Radni odnosi zaposlenih u Agenciji uređuju se Zakonom o radu u inst itucijama Bosne i Hercegovine.

(4) Radna mjesta na kojima rade dr žavni službenici i ostali zaposleni ure đuju se pravilnikom o unutrašnjoj organizaciji.

Član 39.

(Nacionalna zastupljenost)

Struktura dr žavnih slu žbenika i zaposlenika u Agenciji op ćenito odra žava nacionalnu strukturu stanovništva BiH prema popisu stanovništva iz 1991. godine.

Član 40.

(Nadležnosti i poslovi Agencije)

(1) Poslovi iz nadležnosti Agencije su:

a) nadgledanje provođenja odredbi ovog Zakona i drugih zakona o obradi ličnih podataka;

b) postupanje po podnesenim prigovorima nosioca podataka;

c) podnošenje P arlamentarnoj skupštini Bosne i Hercegovine godišn jeg izvještaja o zaštiti ličnih podataka, koji treba biti dostupan javnosti;

d) praćenje uslova za za štitu li čnih podataka davanjem prijedloga za usvajanje ili izmjenu zakona koji se odnose na obradu li čnih podataka, te davanje mi šljenja s prijedlozima tih zakona i briga o ispunjavanju kriterija za štite podataka koji proisti ču iz me đunarodnih sporazuma obavezujućih za Bosnu i Hercegovinu.

(2) Agencija je ovlaštena da:

a) posredstvom inspekcije, nadzire ispunjavanje obaveza propisanih ovim zakonom;

b) vodi Glavni registar;

c) prima primjedbe i prigovore građana koje se odnose na kršenje ovog Zakona;

d) donosi provedbene propise, smjernice ili druge pravne akte, u skladu sa Zakonom;

e) nalaže blokiranje, brisanje ili uni štavanje podataka, privremenu ili trajnu zabranu obrade, upozorava ili opominje kontrolora;

f) podnosi zahtjev za podnošenje prekršajnog postupka u skladu s ovim Zakonom;

g) daje savjete i mišljenja u vezi sa zaštitom ličnih podataka;

h) sarađuje sa sličnim organima u drugim državama;

i) obavlja druge dužnosti propisane zakonom;

j) nadzire iznošenje ličnih podataka iz Bosne i Hercegovine;

k) izreći kaznu u okviru prekršajnog postupka, u skladu s ovim zakonom.

Član 41.

(Kontrola koju vrši Agencija)

(1) Kad uoči da je neka obrada li čnih podataka nezakonita, Agencija zahtijeva od kontrolora da prekine takvu obradu te nala že druge mjere. Kontrolor bez odga đanja preduzima naložene mjere i o tome u roku od 15 dana pisanim putem informira Agenciju.

(2) U obavljanju dužnosti Agencija može zahtijevati od kontrolora ili obra đivača podataka da joj dostavi informacije o bilo kojem pitanju, a mo že izvr šiti i uvid u bilo koji dokument i evidenciju u kojima mogu biti lični podaci.

(3) Agencija ima pravo ulaska u sve prostorije u kojima se vr ši obrada podataka. Ulazak i kontrola imovine i prostorija kontrolora podataka koji nisu propisani zakono m mogu se obavljati samo tokom radnog vremena.

(4) Državne i slu žbene tajne ne će biti prepreka za Agenciju u ostvarivanju njenih prava navedenih u ovom članu, ali odredbe o tajnosti su i za Agenciju obavezujuće.

(5) Javni organi vlasti obavezni su Agenciji , na njen zahtjev, pru žiti podr šku u provo đenju njenih dužnosti.

Član 42.

(Rukovođenje - direktor)

(1) Agencijom rukovodi direktor Agencije (u daljnjem tekstu: direktor).

(2) Za svoj i rad Agencije direktor odgovara Parlamentarnoj skupštini Bosne i Hercegovine.

(3) Direktor ima jednog zamjenika.

(4) Zamjenik direktora zamjenjuje direktora u vrijeme njegovog odsustva i izvršava dužnosti koje mu prenese direktor.

Član 43.

(Imenovanje direktora i zamjenika direktora)

Direktora i zamjenika direktora imenuje Parlamentarna skupština Bosne i Hercegovine na mandat od pet godina, uz mogućnost ponovnog imenovanja.

Član 44.

(Posebni uslovi za imenovanje direktora i zamjenika direktora)

Osim općih uslova, kandidat za direktora i zamjenika direktora mora imati:

a) Obrazovanje diplomiranog pravnika najmanje VII. stepena stručne spreme, odnosno bolonjskog sistema studiranja, sa ostvarenih 240 bodova;

b) Pet godina radnog iskustva na poslovima rukovođenja u upravi;

c) Dokazano iskustvo u oblasti poštivanja ljudskih prava;

d) Priznat visok moralni status.

Član 45.

(Uslovi za suspenziju i razrješenje direktora i zamjenika direktora)

(1) Parlamentarna sku pština Bosne i Hercegovine može suspendirati direktora i zamjenika direktora ako se otkrije nezakonit rad Agencije.

(2) Suspenzija će trajati sve d ok se nezakonit rad Agencije ne utvrdi konačnom odlukom.

(3) Parlamentarna skupština Bosne i Hercegovine može direktora i zamjenika direktora razriješiti prije isteka njegovog manadata:

a) na njegov zahtjev,

b) ako trajno nije u mogućnosti obavljati svoje dužnosti,

c) ako se utvrdi nezakonit rad Agencije,

d) ako mu je konačnom odlukom utvrđena disciplinska odgovornost,

e) ako mu je izrečena pravosnažna kazna zatvora u trajanju dužem od šest mjeseci.

Član 46.

(Dužnosti i odgovornosti direktora)

(1) Direktor:

a) predstavlja Agenciju;

b) izrađuje godi šnji plan rada prema smjernicama predsjedavaju ćeg Vije ća ministara, te godišnji budžet Agencije i predlaže ih na usvajanje Vijeću ministara;

c) rukovodi i usmjerava poslove iz nadležnosti Agencije;

d) predlaže nadležnom organu pokretanje pregovora vezanih za zaklju čivanje međunarodnih sporazuma o saradnji u vezi s pitanjima zaštite ličnih podataka;

e) pravi stalne analize radi racionalnog rasporeda zaposlenih i tehničkih sredstava.

(2) Osim dužnosti i odgovornosti iz stava (1) ovog člana, direktor obavlja i druge poslove, kao što su:

a) predlaganje Vijeću ministara pravilnika o unutra šnjoj organizaciji, uključujući ukupan broj zaposlenih i kriterije za popunjavanje, drugih pravilnika i propisa predvi đenih zakonom, u skladu sa Zakonom o ministarstvima i drugim organima uprave Bosne i Hercegovine;

b) imenovanje rukovodilaca organizacionih jedinica Agencije;

c) dodjeljivanje zadataka pomoćnicima direktora u skladu sa zakonom;

d) odlučivanje o pravima i du žnostima iz radnog odnosa dr žavnih slu žbenika i ostalih zaposlenih u skladu s važećim zakonima iz ove oblasti;

e) nabavljanje opreme i drugih materijalnih sredstava za potrebe Agencije;

f) podnošenje godišnjeg izvještaja o radu Vijeću ministara, a po potrebi ili na zahtjev ministra, podnošenje i posebnih izvještaja;

g) dostavljanje izvještaja Parlamentarnoj skupštini Bosne i Hercegovine i Vijeću ministara;

h) obavljanje i drugih dužnosti propisanih zakonom.

(3) Direktor je odgovoran za zakonit rad Agencije i zakonito tro šenje sredstava dodijeljenih Agenciji iz bud žeta institucija Bosne i Hercegovine i me đunarodnih obaveza Bosne i Hercegovine.

Član 47.

(Kontrola aktivnosti Agencije)

Parlamentarna skupština Bosne i Hercegovine može, po potrebi, zatražiti da se izvrši kontrola rada Agencije.

POGLAVLJE IVa. LIČNI PODACI BIVŠIH INSTITUCIJA

Član 47a.

(Lični podaci bivših institucija)

(1) U smislu ovog zakona, bivše institucije su: organi uprave, organi izvršne i sudske vlasti, kao i društvene organizacije Socijalističke Federativne Republike Jugoslavije.

(2) Lični podaci koje su p ohranile bivše institucije mogu koristiti javni organi BiH, koji po prirodi poslova izvršavaju iste nadležnosti, u skladu s ovim zakonom.

Član 47b.

(Uslovi za obradu podataka bivših institucija)

(1) Javnim organima u Bosni i Hercegovini dopuštena je obrada podataka bivših institucija u sljedećim slučajevima:

a) obrada podataka potrebna je za zakonito izvršavanje dužnosti u svom djelokrugu;

b) obnavljanje prikupljanja tih podataka predstavlja neprimjeren napor;

c) nosilac podataka nije podnio prigovor za obradu u skladu s članom 47c. ovog zakona;

d) nadležnost i odgovornost javnog organa koje obrađuje podatke jasno je određena.

(2) Lični podaci koj i se obrađ uju u skladu sa stavom (1) ovog člana obrađuju se isključivo u svrhu izvršavanja nadležnosti javnog organa.

Član 47c.

(Pravo na prigovor zbog obrade podataka bivših institucija)

(1) Nosilac podataka može podnijeti prigovor na obradu podataka bivših institucija ako su ti podaci prikupljeni bez njegove saglasnosti ili ak o je to u suprotnosti s važećim zakonskim pravilima.

(2) Nosilac podataka treba biti na primjeren način obaviješten o:

a) izvoru tih podataka;

b) svrsi njihovog izvornog korištenja;

c) vrsti i obimu namjeravane obrade;

d) sadašnjem javnom organu koji je odgovoran za obradu podataka; i

e) mogućnosti podnošenja prigovora za obradu.

(3) Javni organ prije počet ka obrade podataka može nosioce podataka općenito obavijestiti ako pojedina čno saopćenje predstavlja neprimjeren napor ili ako legitiman interes nosioca podataka ne pr edvlada, kada je potrebno lično upoznavanje nosioca podataka s obradom podataka.

Član 47d.

(Brisanje ličnih podataka bivših institucija)

(1) Ako obrada podataka bivših institucija nije dopuštena u skladu s članom 47b. ovog zakona, onda javni organ treba taj podatak u čijem je posjedu predati nadležnom arhivu.

(2) Nosilac podataka može zahtij evati brisanje podataka bivših institucija ako su oni nezakonito prikupljeni.

(3) Javni organ koji zaprimi takav zahtjev dužan je donijeti odluku o brisanju podataka ako to nije suprotno javnom interesu ili legitimnim interesima treće strane.

POGLAVLJE V. KAZNENE ODREDBE

Član 48.2

(1) Novčanom kaznom u iznosu od 50.000 KM do 100.000 KM kaznit će se za prekr šaj kontrolor ako:

a) protupravno obrađuje posebnu kategoriju ličnih podataka (član 9.);

b) prenosi lične podatke u inozemstvo ako u dr žavi u koju se prenose nisu zadovoljeni uslovi predviđeni u članu 5. ovog Zakona i pod uslovom da strani kontrolor za sve podatke ne ispoštuje iste principe zaštite podataka (član 18.);

2U osnovnom tekstu Zakona o zaštiti ličnih podataka ("Službeni glasnik BiH ", broj 49/06), član 48. nema naziv.

(2) Za prekršaj iz stava (1) ovog člana kaznit će se odgovorno lice u kontroloru novčanom kaznom u iznosu od 1.000 KM do 15.000 KM.

(3) Za prekr šaj iz stava (1) ovog člana kaznit će se zaposlenik u kontroloru novčanom kaznom u iznosu od 500 KM do 10.000 KM.

Član 49.3

(1) Novčanom kaznom u iznosu od 10.000 do 100.000 KM kaznit će se za prekr šaj kontrolor ako:

a) obrađuje lične podatke suprotno članu 4. ovog Zakona;

b) obrađuje lične podatke bez saglasnosti nosioca podataka (član 5. stav (1));

c) obrađuje lične podatke bez saglasnosti nosioca podataka, a nije ispunjen ni jedan od uslova iz člana 6.;

d) ne provjeri da li su lični podaci koje obrađuje autentični i tačni (član 7. stav (1));

e) bez odgađanja ne uništi netačne i nepotpune podatke (član 7. stav (2));

f) obrađuje lične podatke na osnovu posebnog zakona a ne poštuje pravo na zaštitu privatnog i ličnog života nosioca podataka (član 8. stav (1));

g) prenosi li čne podatke, odnosno objedinjuje dosjee i evidencije a da nisu zadovoljeni propisani uslovi (član 8. stav (2));

h) automatski obra đuje posebnu kategoriju li čnih podataka a da nije osigurao zakonom predviđenu zaštitu (član 10.);

i) ne preduzme neophodne mjere i postupke protiv neovla štenog ili slu čajnog pristupa, mijenjanja, uništenja ili gubitka, neovlaštenog prijenosa, drugih oblika nezakonite obrade, kao i mjere protiv zloupotrebe ličnih podataka (član 11. stav (2));

j) ne sačini plan sigurnosti podataka (član 11. stav (4));

k) povjeri obradu li čnih podataka obra đivaču a da s njim ne sa čini ugovor o tome ( član 12. stav (1));

l) obrađivač podataka ako prenese svoju odgovornost na drugog obra đivača a da za to nije izričito dobio uputstvo kontrolora (član 12. stav (4));

m) protupravno da lične podatke trećoj strani (član 17.);

3Ibid

n) podatke prikupljene i pohranjene u statističke, arhivske i naučne svrhe koristi u druge svrhe (član 20. stav (1));

o) objavi informaciju dobivenu prilikom obrade li čnih podataka u statisti čke, arhivske i naučne svrhe bez saglasnosti nosioca podataka (član 21.);

p) ne postupi po zahtjevu Agencije da prekine nezakonitu obradu li čnih podataka i ne preduzme naložene mjere (član 41. stav (1));

q) kontrolor ili obra đivač koji ne dostavi informaciju po zahtjevu Agencije ili onemogu ći Agenciji uvid u bilo koji dokument ili evidenciju u kojima mogu biti li čni podaci ( član 41. stav (2));

r) onemogući ulazak slu žbenicima Agencije u bilo koje prostorije u kojima se vr ši obrada ličnih podataka (član 41. stav (3));

s) ne odredi predstavnika za obradu podataka u Bosni i Hercegovini (član 12a.);

t) vrši videonadzor a nije donio odluku koja će sadržavati pravila obrade i/ili nije istakao obavještenje o vršenju videonadzora na vidnom mjestu (član 21a.).

(2) Za prekršaj iz stava (1) ovog člana kaznit će se odgovorno lice u kontroloru novčanom kaznom u iznosu od 500 KM do 10.000 KM.

(3) Za prekr šaj iz stava (1) ovog člana kaznit će se zaposlenik u kontroloru novčanom kaznom u iznosu od 300 KM do 5.000 KM.

Član 50.4

(1) Novčanom kaznom u iznosu od 5.000 KM do 50.000 KM kaznit će se za prekr šaj kontrolor ako:

a) obrađuje lične podatke na osnovu saglasnosti nosioca podataka koja nije sa činjena u skladu s članom 5. stav (2);

b) ne može dokazati da postoji saglasnost i ako ne čuva saglasnost za vrijeme obrade li čnih podataka za čiju obradu je data saglasnost (član 5. st.

(4) i (5));

c) povjeri obradu ličnih podataka obra đivaču a da ugovor ne sadrži propisane elemente ( član 12. stav (2));

d) obrađivač podataka po čne obradu na osnovu ugovora ili pravnog akta koji ne obavezuje obrađivača prema kontroloru (član 12. stav (3));

4Ibid

e) ne uspostavi i ne vodi propisanu evidenciju (član 13.);

f) ne dostavi Agenciji podatke iz evidencije iz člana 13. (član 14. stav (1));

g) uspostavi zbirku ličnih podataka prije dostavljanja zahtjeva Agenciji (član 14. stav (2));

h) počne uspostavljanje zbirke li čnih podataka a da nije dobio saglasnost Agencije ili da nis u istekla dva mjeseca od podnošenja zahtjeva Agenciji (član 14. stav (3));

i) u roku od 14 dana, ne dostavi Agenciji podatke o uspostavljanju zbirke li čnih podataka ili o primjenama u formiranim zbirkama (član 14. stav (5));

j) ne vodi posebnu evidenciju o ličnim podacima koji su dati trećoj strani (član 17. stav (5));

k) obrađuje li čne podatke u novinarske svrhe, svrhe umjetni čkog i literarnog izra žavanja suprotno odredbama o sigurnosti i povjerljivosti podataka (član 19. stav (2));

l) lične podatke ne učini anonimnim nakon obrade za statističke, arhivske i naučne svrhe (član

20. stav (2));

m) ne osigura, prilikom obrade podataka za statisti čke, arhivske i nau čne svrhe, nivo za štite propisan ovim zakonom (član 20. stav (3));

n) prije početka prikupljanja podataka ne obavijesti nosioca podataka, osim ako on nije ve ć obaviješten o tome (član 22.);

o) ne obavijesti nosioca podataka o trećoj strani koja mu je dostavila lične podatke (član 23.);

p) na osnovu zahtjeva nosioca podataka, ne dostavi jednom godi šnje, bez naknade, informaciju u vezi s obradom njegovih ličnih podataka (član 25. stav (1));

q) ne dostavi informaciju u pisanoj i razumljivoj formi u roku od 30 dana od dana podno šenja zahtjeva (član 25. stav (3));

r) ne osigura nosiocu podataka da podnese besplatan prigovor u pogledu budućeg korištenja ili prijenosa njegovih podataka u svrhu direktnog marketinga ili ne obavijesti nosioca podataka prije prvog prijenosa njegovih podataka trećoj strani u svrhu direktnog marketinga (član 26. stav (1));

s) dostavi lične podatke trećoj strani bez saglasnosti nosioca podataka (član 26. stav (2));

t) ne podnese Agenciji godišnji izvještaj o odbijenim zahtjevima (član 26. stav (3));

u) donese odluku isključivo na osnovu automatske obrade ličnih podataka (član 29.);

v) ne navede razloge zbog kojih je odbijen zahtjev kojim je tražena informacija (član 28. stav (3));

z) ne podnese Agenciji godišnji izvještaj o odbijenim zahtjevima nosilaca podataka (član

28. stav (4)).

(2) Za prekršaj iz stava (1) ovog člana kaznit će se odgovorno lice u kontroloru novčanom kaznom u iznosu od 200 KM do 5.000 KM.

(3) Za prekr šaj iz stava (1) ovog člana kaznit će se zaposlenik u kontroloru novčanom kaznom u iznosu od 100 KM do 1.000 KM.

Član 51.5

Novčanom kaznom u iznosu od 500 do 5.000 KM kaznit će se za prekr šaj lice koje obra đuje lične podatke protivno uslovima i obimu koje odredi kontrolor ili obra đivač (član 16. stav (1)).

Član 52.6

Novčanom kaznom u iznosu od 500 KM do 5.000 KM kaznit će se za prekršaj odgovorno lice u javnom organu koje:

a) ne donese propis s ciljem provođenja ovog Zakona (član 11. stav (3));

b) ne pruži podršku Agenciji u provođenju njene dužnosti (član 41. stav (5)).

POGLAVLJE VI. PRIJELAZNE I ZAVRŠNE ODREDBE

Član 53.

(Donošenje podzakonskih propisa)

(1) Vijeće ministara donijet će propise iz čl.11. i 15. ovog Zakona u roku od šest mjeseci od dana stupanja na snagu ovog Zakona.

(2) Vijeće ministara može donijeti i druge propise neophodne za provođenje ovog Zakona.

5Ibid 6Ibid

Član 54.

(Postupak pristupa informacijama od javnog interesa)

Odredbe ovog Zakona uzet će se u obzir prilikom primjene Zakona o s lobodi pristupa informacijama.

Član 55.

(Mjere u prijelaznom periodu)

(1) Kontrolor, koji je obra đivao lične podatke do dana stupanja na snagu ovog Zakona i koji podliježe obavezi iz člana 15., dužan je izvršiti ovu obavezu najkasnije u roku od šest mjeseci od dana stupanja na snagu ovog Zakona.

(2) Obrada ličnih podataka izvr šena prije stupanja na snagu ovog Zakona bit će usaglašena s ovim zakonom do 31. decembra 2006. godine.

Član 56.

(Imenovanja)

(1) Agencija će po četi raditi na osnovu posebne odluke Vije ća ministara, ali ne prije 1. januara 2006. godine.

(2) Do zavr šetka imenovanja direktora, Komisija za za štitu li čnih podataka, imenovana u skladu sa Zakonom o za štiti li čnih podataka ("Slu žbeni glasnik BiH, br. 32/01), nastavlja raditi u skladu s ovim zakonom.

Član 57.

(Prestanak važenja prethodnog zakona)

(1) Danom stupanja na snagu ovog Zakona prestaje va žiti Zakon o za štiti li čnih podataka ("Službeni glasnik BiH", br. 32/01).

(2) Propisi doneseni na osnovu Zakona o za štiti li čnih podataka ("Slu žbeni glasnik BiH", br. 32/01) primjenjivat će se do donošenja propisa na osnovu ovog Zakona.

Član 58.

(Stupanje na snagu)

Ovaj Zakon stupa na snagu osmog dana od dana objavljivanja u "Službenom glasniku BiH".

*** "Službeni glasnik BiH" broj 76/11

Član 27.

(Stupanje na snagu)

Ovaj zakon stupa na snagu osmog dana od dana objavljivanja u "Službenom glasniku BiH".