Član 152

Privredni subjekt koji obrađuje i čuva podatke o saobraćaju krajnjeg korisnika, dužan je da te podatke izbriše ili da ih obradi i sačuva tako da nije moguće prepoznati o kom licu se radi, kada podaci o saobraćaju više nisu neophodni za prenos komunikacije, sa izuzetkom: 1) podataka koji su neophodni radi izrade računa za usluge ili međupovezivanje, a koji se mogu obrađivati do isteka zakonom predviđenog roka za prigovor ili naplatu potraživanja; 2) podataka koje privredni subjekt koristi radi oglašavanja i prodaje usluga, uz prethodni pristanak lica na koje se podaci odnose, kao i radi pružanja usluga sa dodatom vrednošću, u meri i vremenu neophodnom za te svrhe; 3) podataka koji se zadržavaju u skladu sa odredbama zakona koji uređuje zadržavanje podataka. Privredni subjekt iz stava 1. ovog člana dužan je da, pre otpočinjanja obrade podataka o saobraćaju iz stava 1. tačka 1) ovog člana, kao i pre pribavljanja pristanka iz stava 1. tačka 2) ovog člana, obavesti krajnjeg korisnika o vrstama podataka koji će biti obrađivani, odnosno o trajanju obrade, kao i drugim informacijama u skladu sa zakonom kojim se uređuje pravo na zaštitu fizičkih lica u vezi sa obradom podataka o ličnosti. Lice koje je dalo pristanak za obradu podataka iz stava 1. tačka 2) ovog člana ima pravo opoziva datog pristanka u bilo kom trenutku. Obradu podataka o saobraćaju iz stava 1. ovog člana smeju da vrše samo lica ovlašćena od strane privrednog subjekta iz stava 1. ovog člana, a naročito lica koja obavljaju poslove izdavanja računa, upravljanja mrežnim saobraćajem, odgovaranja na pitanja krajnjeg korisnika, otkrivanja prevara, oglašavanja i prodaje usluga elektronskih komunikacija, kao i pružanja usluga sa dodatom vrednošću, u meri neophodnoj za obavljanje navedenih aktivnosti. Odredbe st. 1. i 4. ovog člana ne odnose se na mogućnost Regulatora i drugih nadležnih državnih organa da ostvare uvid u podatke o mrežnom saobraćaju koji su od značaja za odlučivanje u sporovima, naročito povodom računa za usluge ili međupovezivanja.