Члан 21.

Руковалац је дужан да предузме одговарајуће мере да би лицу на које се подаци односе пружио све информације из чл. 23. и 24. овог закона, односно информације у вези са остваривањем права из члана 26, чл. 29. до 31, члана 33, чл. 36. до 38. и члана 53. овог закона, на сажет, транспарентан, разумљив и лако доступан начин, коришћењем јасних и једноставних речи, а посебно ако се ради о информацији која је намењена малолетном лицу. Те информације пружају се у писменом или другом облику, укључујући и електронски облик, ако је то погодно. Ако лице на које се подаци односе то захтева, информације се могу пружити усмено, под условом да је идентитет лица несумњиво утврђен.

Руковалац је дужан да пружи помоћ лицу на које се подаци односе у остваривању његових права из члана 26, чл. 29. до 31, члана 33. и чл. 36. до 38. овог закона. У случајевима из члана 20. ст. 2. и 3. овог закона, руковалац не може одбити да поступи по захтеву лица на које се подаци односе у остваривању његових права из члана 26, чл. 29. до 31, члана 33. и чл. 36. до 38. овог закона, осим ако руковалац предочи да није у могућности да идентификује лице.

Руковалац је дужан да лицу на које се подаци односе пружи информације о поступању на основу захтева из члана 26, чл. 29. до 31, члана 33. и чл. 36. до 38. овог закона без одлагања, а најкасније у року од 30 дана од дана пријема захтева. Тај рок може бити продужен за још 60 дана ако је то неопходно, узимајући у обзир сложеност и број захтева. О продужењу рока и разлозима за то продужење руковалац је дужан да обавести лице на које се подаци односе у року од 30 дана од дана пријема захтева. Ако је лице на које се подаци односе поднело захтев електронским путем, информација се мора пружити електронским путем ако је то могуће, осим ако је то лице захтевало да се информација пружи на други начин.

Ако руковалац не поступи по захтеву лица на које се подаци односе дужан је да о разлозима за непоступање обавести то лице без одлагања, а најкасније у року од 30 дана од дана пријема захтева, као и о праву на подношење притужбе Поверенику, односно тужбе суду.

Руковалац пружа информације из чл. 23. и 24. овог закона, односно информације у вези са остваривањем права из члана 26, чл. 29. до 31, члана 33, чл. 36. до 38. и члана 53. овог закона без накнаде. Ако је захтев лица на које се подаци односе очигледно неоснован или претеран, а посебно ако се исти захтев учестало понавља, руковалац може да:

1. 1) наплати нужне административне трошкове пружања информације, односно поступања по захтеву;
2. 2) одбије да поступи по захтеву.

Терет доказивања да је захтев очигледно неоснован или претеран лежи на руковаоцу.

Ако руковалац оправдано сумња у идентитет лица које је поднело захтев из члана 26, чл. 29. до 31, члана 33. и чл. 36. до 38. овог закона, руковалац може да захтева достављање додатних информација неопходних за потврду идентитета лица, што не искључује примену члана 20. овог закона.

Информације које се пружају лицима на које се подаци односе у складу са чл. 23. и 24. овог закона могу се пружити у комбинацији са стандардизованим иконама приказаним у електронском облику како би се, на лако видљив, разумљив и јасно уочљив начин, обезбедио сврсисходан увид у намеравану обраду. Мора се обезбедити да стандардизоване иконе приказане у електронском облику буду читљиве на електронском уређају.

Повереник одређује информације које се представљају стандардизованим иконама приказаним у електронском облику и уређује поступак за њихово утврђивање.

Одредбе ст. 1. до 9. овог члана не примењују се на обраду података коју врше надлежни органи у посебне сврхе.

Информисање и начини остваривања права лица на које се односе подаци ако обраду врше надлежни органи у посебне сврхе