Члан 24.

Ако се подаци о личности не прикупљају од лица на које се односе, руковалац је дужан да лицу на које се подаци односе пружи следеће информације:

1. 1) о идентитету и контакт подацима руковаоца, као и његовог представника, ако је он одређен;
2. 2) контакт податке лица за заштиту података о личности, ако је оно одређено;
3. 3) о сврси намераване обраде и правном основу за обраду;
4. 4) о врсти података који се обрађују;
5. 5) о примаоцу, односно групи прималаца података о личности, ако они постоје;
6. 6) о чињеници да руковалац намерава да изнесе податке о личности у другу државу или међународну организацију, као и о томе да ли се ова држава, односно међународна организација налази на листи из члана 64. став 7. овог закона, а у случају преноса из чл. 65. и 67. или члана 69. став 2. овог закона, о упућивању на одговарајуће мере заштите, као и начину на који се лице може упознати са тим мерама.

Уз информације из става 1. овог члана, руковалац је дужан да лицу на које се подаци односе пружи и следеће додатне информације које могу да буду неопходне да би се обезбедила поштена и транспарентна обрада у односу на лице на које се подаци односе:

1. 1) о року чувања података о личности или, ако то није могуће, о критеријумима за његово одређивање;
2. 2) о постојању легитимног интереса руковаоца или треће стране, ако се обрада врши на основу члана 12. став 1. тачка 6) овог закона;
3. 3) о постојању права да се од руковаоца захтева приступ, исправка или брисање података о његовој личности, односно права на ограничење обраде, права на приговор на обраду, као и права на преносивост података;
4. 4) о постојању права на опозив пристанка у било које време, као и о томе да опозив пристанка не утиче на допуштеност обраде на основу пристанка пре опозива, ако се обрада врши на основу члана 12. став 1. тачка 1) или члана 17. став 2. тачка 1) овог закона;
5. 5) о праву да се поднесе притужба Поверенику;
6. 6) о извору из ког потичу подаци о личности и, према потреби, да ли подаци потичу из јавно доступних извора;
7. 7) о постојању аутоматизованог доношења одлуке, укључујући профилисање из члана 38. ст. 1. и 4. овог закона, и, најмање у тим случајевима, сврсисходне информације о логици која се при томе користи, као и о значају и очекиваним последицама те обраде по лице на које се подаци односе.

Руковалац је дужан да информације из ст. 1. и 2. овог члана пружи:

1. 1) у разумном року после прикупљања података о личности, а најкасније у року од 30 дана, узимајући у обзир све посебне околности обраде;
2. 2) најкасније приликом успостављања прве комуникације, ако се подаци о личности користе за комуникацију са лицем на које се односе;
3. 3) најкасније приликом првог откривања података о личности, ако је предвиђено откривање података о личности другом примаоцу.

Ако руковалац намерава да даље обрађује податке о личности у другу сврху која је различита од оне за коју су подаци прикупљени, руковалац је дужан да пре започињања даље обраде, лицу на које се подаци односе, пружи информације о тој другој сврси, као и све остале битне информације из става 2. овог члана.

Руковалац није дужан да лицу на које се односе подаци о личности пружи информације из ст. 1. до 4. овог члана ако:

1. 1) лице на које се подаци о личности односе већ има те информације;
2. 2) је пружање таквих информација немогуће или би захтевало несразмеран утрошак времена и средстава, а нарочито у случају обраде у сврхе архивирања у јавном интересу, у сврхе научног или историјског истраживања, као и у статистичке сврхе, ако се примењују услови и мере из члана 92. став 1. овог закона или ако је вероватно да би извршење обавеза из става 1. овог члана онемогућило или битно отежало остваривање сврхе обраде. У тим случајевима руковалац је дужан да предузме одговарајуће мере заштите права и слобода, као и легитимних интереса лица на које се подаци односе, што укључује и јавно објављивање информација;
3. 3) је прикупљање или откривање података о личности изричито прописано законом којим се обезбеђују одговарајуће мере заштите легитимних интереса лица на које се подаци односе;
4. 4) се поверљивост података о личности мора чувати у складу са обавезом чувања професионалне тајне која је прописана законом.

Одредбе ст. 1. до 5. овог члана не примењују се на обраду података коју врше надлежни органи у посебне сврхе.

Информације које се стављају на располагање или пружају лицу на које се подаци односе, ако обраду врше надлежни органи у посебне сврхе