Члан 28.

Право на приступ из члана 27. овог закона може се ограничити, у целини или делимично, само у оној мери и у оном трајању у коме је такво делимично или потпуно ограничење неопходно и представља сразмерну меру у демократском друштву, уз поштовање основних права и легитимних интереса лица чији се подаци обрађују, како би се:

1. 1) избегло ометање службеног или законом уређеног прикупљања информација, истраге или поступака;
2. 2) омогућило спречавање, истрага и откривање кривичних дела, гоњење учинилаца кривичних дела или извршење кривичних санкција;
3. 3) заштитила јавна безбедност;
4. 4) заштитила национална безбедност и одбрана;
5. 5) заштитила права и слободе других лица.

Законом се могу одредити врсте обраде које, у целини или делимично, могу бити обухваћене неким од случајева из става 1. овог члана.

Руковалац је дужан да писмено обавести лице на које се подаци односе да је приступ његовим подацима о личности одбијен или ограничен, као и о разлозима за одбијање или ограничење, без непотребног одлагања, а најкасније у року од 15 дана.

Руковалац није дужан да поступи у складу са ставом 3. овог члана ако би се тиме довело у питање остваривање сврхе због које је приступ одбијен или ограничен.

У случају из става 4. овог члана, као и у случају ако се у поступку по захтеву за приступ подацима утврди да се подаци о личности подносиоца захтева не обрађују, руковалац има обавезу да без непотребног одлагања, а најкасније у року од 15 дана, писмено обавести подносиоца захтева да је провером утврђено да не постоје подаци о личности у вези којих се могу остварити права предвиђена законом, као и да се може притужбом обратити Поверенику, односно тужбом суду.

Руковалац је дужан да документује чињеничне и правне разлоге за доношење одлуке о ограничењу права из става 1. овог члана, који морају бити стављени на располагање Поверенику, на његов захтев.