Član 40.

Prava i obaveze iz čl. 21, 23, 24, 26, čl. 29. do 31, člana 33, čl. 36. do 39. i člana 53, kao i člana 5. ovog zakona ako se te odredbe odnose na ostvarivanje prava i obaveza iz čl. 21, 23, 24, 26, čl. 29. do 31, člana 33. i čl. 36. do 39. ovog zakona, mogu se ograničiti ako ta ograničenja ne zadiru u suštinu osnovnih prava i sloboda i ako to predstavlja neophodnu i srazmernu meru u demokratskom društvu za zaštitu:

1. 1) nacionalne bezbednosti;
2. 2) odbrane;
3. 3) javne bezbednosti;
4. 4) sprečavanja, istrage i otkrivanja krivičnih dela, gonjenja učinilaca krivičnih dela, ili izvršenje krivičnih sankcija, uključujući sprečavanje i zaštitu od pretnji po javnu bezbednost;
5. 5) drugih važnih opštih javnih interesa, a posebno važnih državnih ili finansijskih interesa Republike Srbije, uključujući monetarnu politiku, budžet, poreski sistem, javno zdravlje i socijalnu zaštitu;
6. 6) nezavisnosti pravosuđa i sudskih postupaka;
7. 7) sprečavanja, istraživanja, otkrivanja i gonjenja za povredu profesionalne etike;
8. 8) funkcije praćenja, nadzora ili vršenja regulatorne funkcije koja je stalno ili povremeno povezana sa vršenjem službenih ovlašćenja u slučajevima iz tač. 1) do 5) i tačke 7) ovog stava;
9. 9) lica na koje se podaci odnose ili prava i sloboda drugih lica;
10. 10) ostvarivanja potraživanja u građanskim stvarima.

Prilikom primene ograničenja prava i obaveza iz stava 1. ovog člana moraju se, prema potrebi, uzeti u obzir najmanje:

1. 1) svrhe obrade ili vrste obrade;
2. 2) vrste podataka o ličnosti;
3. 3) obim ograničenja;
4. 4) mere zaštite u cilju sprečavanja zloupotrebe, nedozvoljenog pristupa ili prenosa podataka o ličnosti;
5. 5) posebnosti rukovaoca, odnosno vrsta rukovaoca;
6. 6) rok čuvanja i mere zaštite podataka o ličnosti koje se mogu primeniti, s obzirom na prirodu, obim i svrhu obrade ili vrste obrade;
7. 7) rizici po prava i slobode lica na koje se podaci odnose;
8. 8) pravo lica na koje se odnose podaci da bude informisano o ograničenju, osim ako to informisanje onemogućava ostvarivanje svrhe ograničenja.

Odredbe st. 1. i 2. ovog člana primenjuju se i u slučaju kad se obrada od strane nadležnih organa ne vrši u posebne svrhe.