Члан 25.

Ако обраду врше надлежни органи у посебне сврхе, руковалац је дужан да лицу на које се подаци о личности односе стави на располагање најмање следеће информације:

1. 1) о идентитету и контакт подацима руковаоца;
2. 2) контакт податке лица за заштиту података о личности, ако је оно одређено;
3. 3) о сврси намераване обраде;
4. 4) о праву да се поднесе притужба Поверенику и контакт податке Повереника;
5. 5) о постојању права да се од руковаоца захтева приступ, исправка или брисање његових података о личности, односно постојању права на ограничење обраде тих података.

Уз информације из става 1. овог члана, руковалац је дужан да лицу на које се подаци односе, да би му се у одређеним случајевима омогућило остваривање његових права, пружи следеће додатне информације:

1. 1) о правном основу за обраду;
2. 2) о року чувања података о личности или, ако то није могуће, о критеријумима за његово одређивање;
3. 3) о групи прималаца података о личности, ако они постоје, укључујући и оне у другим државама или међународним организацијама;
4. 4) друге податке, ако је то неопходно, а посебно ако су подаци о личности прикупљени без знања лица на које се односе.

Информације из става 2. овог члана које се односе на поједине врсте обраде могу се ускратити, односно пружити ограничено или одложено лицу на које се подаци о личности односе, само у оној мери и у оном трајању док је то неопходно и сразмерно у демократском друштву у односу на поштовање основних права и легитимних интереса физичких лица, како би се:

1. 1) избегло ометање службеног или законом уређеног прикупљања информација, истраге или поступака;
2. 2) омогућило спречавање, истрага и откривање кривичних дела, гоњење учинилаца кривичних дела или извршење кривичних санкција;
3. 3) заштитила јавна безбедност;
4. 4) заштитила национална безбедност и одбрана;
5. 5) заштитила права и слободе других лица.

Законом се могу одредити врсте обраде које, у целини или делимично, могу бити обухваћене неким од случајева из става 3. овог члана.