Члан 23.

Ако се подаци о личности прикупљају од лица на које се односе, руковалац је дужан да у тренутку прикупљања података о личности том лицу пружи следеће информације:

1. 1) о идентитету и контакт подацима руковаоца, као и његовог представника, ако је он одређен;
2. 2) контакт податке лица за заштиту података о личности, ако је оно одређено;
3. 3) о сврси намераване обраде и правном основу за обраду;
4. 4) о постојању легитимног интереса руковаоца или треће стране, ако се обрада врши на основу члана 12. став 1. тачка 6) овог закона;
5. 5) о примаоцу, односно групи прималаца података о личности, ако они постоје;
6. 6) о чињеници да руковалац намерава да изнесе податке о личности у другу државу или међународну организацију, као и о томе да ли се та држава или међународна организација налази на листи из члана 64. став 7. овог закона, а у случају преноса из чл. 65. и 67. или члана 69. става 2. овог закона, о упућивању на одговарајуће мере заштите, као и о начину на који се лице на које се подаци односе може упознати са тим мерама.

Уз информације из става 1. овог члана, руковалац је дужан да у тренутку прикупљања података о личности лицу на које се подаци односе пружи и следеће додатне информације које могу да буду неопходне да би се обезбедила поштена и транспарентна обрада у односу на то лице:

1. 1) о року чувања података о личности или, ако то није могуће, о критеријумима за његово одређивање;
2. 2) о постојању права да се од руковаоца захтева приступ, исправка или брисање његових података о личности, односно постојању права на ограничење обраде, права на приговор, као и права на преносивост података;
3. 3) о постојању права на опозив пристанка у било које време, као и о томе да опозив пристанка не утиче на допуштеност обраде на основу пристанка пре опозива, ако се обрада врши на основу члана 12. став 1. тачка 1) или члана 17. став 2. тачка 1) овог закона;
4. 4) о праву да се поднесе притужба Поверенику;
5. 5) o томе да ли је давање података о личности законска или уговорна обавеза или је давање података неопходан услов за закључење уговора, као и о томе да ли лице на које се подаци односе има обавезу да да податке о својој личности и о могућим последицама ако се подаци не дају;
6. 6) о постојању аутоматизованог доношења одлуке, укључујући профилисање из члана 38. ст. 1. и 4. овог закона, и, најмање у тим случајевима, сврсисходне информације о логици која се при томе користи, као и о значају и очекиваним последицама те обраде по лице на које се подаци односе.

Ако руковалац намерава да даље обрађује податке о личности у другу сврху која је различита од оне за коју су подаци прикупљени, руковалац је дужан да пре започињања даље обраде, лицу на које се подаци односе, пружи информације о тој другој сврси, као и све остале битне информације из става 2. овог члана.

Ако је лице на које се подаци односе већ упознато са неком од информација из ст. 1. до 3. овог члана, руковалац нема обавезу пружања тих информација.

Одредбе ст. 1. до 4. овог члана не примењују се на обраду података коју врше надлежни органи у посебне сврхе.

Информације које се пружају кад се подаци о личности не прикупљају од лица на које се односе