Члан 17.

Забрањена је обрада којом се открива расно или етничко порекло, политичко мишљење, верско или филозофско уверење или чланство у синдикату, као и обрада генетских података, биометријских података у циљу јединствене идентификације лица, података о здравственом стању или података о сексуалном животу или сексуалној оријентацији физичког лица.

Изузетно, обрада из става 1. овог члана допуштена је у следећим случајевима:

1. 1) лице на које се подаци односе је дало изричит пристанак за обраду за једну или више сврха обраде, осим ако је законом прописано да се обрада не врши на основу пристанка;
2. 2) обрада је неопходна у циљу извршења обавеза или примене законом прописаних овлашћења руковаоца или лица на које се подаци односе у области рада, социјалног осигурања и социјалне заштите, ако је таква обрада прописана законом или колективним уговором који прописује примену одговарајућих мера заштите основних права, слобода и интереса лица на које се подаци односе;
3. 3) обрада је неопходна у циљу заштите животно важних интереса лица на које се подаци односе или другог физичког лица, ако лице на које се подаци односе физички или правно није у могућности да даје пристанак;
4. 4) обрада се врши у оквиру регистроване делатности и уз примену одговарајућих мера заштите од стране задужбине, фондације, удружења или друге недобитне организације са политичким, филозофским, верским или синдикалним циљем, под условом да се обрада односи искључиво на чланове, односно бивше чланове те организације или лица која имају редовне контакте са њом у вези са циљем организације, као и да се подаци о личности не откривају изван те организације без пристанка лица на које се односе;
5. 5) обрађују се подаци о личности које је лице на које се они односе очигледно учинило јавно доступним;
6. 6) обрада је неопходна у циљу подношења, остваривања или одбране правног захтева или у случају кад суд поступа у оквиру своје надлежности;
7. 7) обрада је неопходна у циљу остваривања значајног јавног интереса одређеног законом, ако је таква обрада сразмерна остваривању циља, уз поштовање суштине права на заштиту података о личности и ако је обезбеђена примена одговарајућих и посебних мера заштите основних права и интереса лица на које се ови подаци односе;
8. 8) обрада је неопходна у сврху превентивне медицине или медицине рада, ради процене радне способности запослених, медицинске дијагностике, пружања услуга здравствене или социјалне заштите, односно управљања здравственим или социјалним системима, на основу закона или на основу уговора са здравственим радником, ако се обрада врши од стране или под надзором здравственог радника или другог лица које има обавезу чувања професионалне тајне прописане законом или професионалним правилима;
9. 9) обрада је неопходна у циљу остваривања јавног интереса у области јавног здравља, као што је заштита од озбиљних прекограничних претњи здрављу становништва или обезбеђивање високих стандарда квалитета и сигурности здравствене заштите и лекова или медицинских средстава, на основу закона који обезбеђује одговарајуће и посебне мере заштите права и слобода лица на које се подаци односе, посебно у погледу чувања професионалне тајне;
10. 10) обрада је неопходна у сврхе архивирања у јавном интересу, у сврхе научног или историјског истраживања и у статистичке сврхе, у складу са чланом 92. став 1. овог закона, ако је таква обрада сразмерна остваривању циљева који се намеравају постићи, уз поштовање суштине права на заштиту података о личности и ако је обезбеђена примена одговарајућих и посебних мера заштите основних права и интереса лица на које се ови подаци односе.

Одредбе ст. 1. и 2. овог члана не примењују се на обраду коју врше надлежни органи у посебне сврхе.