EU legistation
Ugovor o funkcioniranju Europske unije – Article 16
Povelja Europske unije o temeljnim pravima – Articles 7 i 8
Uredba (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (General Data Protection Regulation)
Direktiva 2002/58/EZ Europskog parlamenta i Vijeća od 12. srpnja 2002. o obradi osobnih podataka i zaštiti privatnosti u području elektroničkih komunikacija (Direktiva o privatnosti i elektroničkim komunikacijama)
National legislation
Ustav RH – članak 37.
Article 37 of the Constitution of the Republic of Croatia says:
Everyone shall be guaranteed the safety and secrecy of personal data. Without consent from the person concerned, personal data may be collected, processed and used only under conditions specified by law.
Protection of data and supervision of the work of information systems in the Republic shall be regulated by law.
The use of personal data contrary to the purpose of their collection shall be prohibited.
Zakon o provedbi Opće uredbe o zaštiti podataka („Narodne novine“ br. 42/18)
Zakon o potvrđivanju Konvencije za zaštitu osoba glede automatizirane obrade osobnih podataka i Dodatnog protokola uz Konvenciju za zaštitu osoba glede automatizirane obrade osobnih podataka u vezi nadzornih tijela i međunarodne razmjene podataka („Narodne novine – Međunarodni ugovori“ br. 4-38/05)
Zakon o potvrđivanju izmjena i dopuna Konvencije za zaštitu osoba glede automatizirane obrade osobnih podataka (ETS br. 108) koje Europskim zajednicama omogućavaju pristupanje („Narodne novine – Međunarodni ugovori“ br. 12-129/05)
Zakon o elektroničkim komunikacijama („Narodne novine“ br. 73/08, 90/11, 133/12, 80/13, 71/14 i 72/17)
Zakon o potvrđivanju Protokola kojim se mijenja i dopunjuje Konvencija za zaštitu osoba glede automatizirane obrade osobnih podataka („Narodne novine – Međunarodni ugovori“ br. 8-57/19) (na dan stupanja na snagu Zakona Protokol nije na snazi u odnosu na Republiku Hrvatsku)
Uredba o Hrvatskom viznom informacijskom sustavu („Narodne novine“ br. 36/13, 105/17 i 133/20)
Kriteriji za obročnu otplatu i uvjete za raskid obročne otplate upravne novčane kazne Agencije za zaštitu osobnih podataka („Narodne novine“ br. 5/20)
Odluka o uspostavi i javnoj objavi popisa vrsta postupaka obrade koje podliježu zahtjevu za procjenu učinka na zaštitu podataka
International treaties
Konvencija za zaštitu ljudskih prava i temeljnih sloboda – članak 8.
Konvencija za zaštitu osoba glede automatizirane obrade osobnih podataka
The Republic of Croatia has ratified:
- the Convention for the Protection of Individuals with regard to Automatic Processing of Personal Data (ETS No. 108) and to
- the Additional protocol to Convention 108 regarding supervisory authorities and transborder data flows (ETS No. 181)
.
The implementation of the previously mentioned legal acts of the Council of Europe has been enabled thanks to a adoption of the Act on confirmation of the Convention for the protection of individuals with regard to automatic processing of personal data (Convention 108) and of the Additional Protocol to the Convention 108 related to data protection authorities and international data exchange (Official Gazette, No. 04/05, International Agreements).
On December 2019 the Republic of Croatia ratified the Protocol amending Convention 108 (CETS No. 223), which provides Convention 108+. Chart of signatures and ratifications of Treaty 223
