Члан 41.

Руковалац је дужан да предузме одговарајуће техничке, организационе и кадровске мере како би обезбедио да се обрада врши у складу са овим законом и био у могућности да то предочи, узимајући у обзир природу, обим, околности и сврху обраде, као и вероватноћу наступања ризика и ниво ризика за права и слободе физичких лица.

Мере из става 1. овог члана се преиспитују и ажурирају, ако је то неопходно.

Ако је то у сразмери са обрадом података, мере из става 1. овог члана укључују примену одговарајућих интерних аката руковаоца о заштити података о личности.

Руковалац може предочити да се придржава обавеза из става 1. овог члана и на основу примене одобреног кодекса поступања из члана 59. овог закона или издатог сертификата из члана 61. овог закона.

Став 4. овог члана не примењује се на обраду коју врше надлежни органи у посебне сврхе.