Član 40

Prilikom primene ograničenja prava i obaveza iz stava 1. ovog člana moraju se, prema potrebi, uzeti u obzir najmanje: 1) svrhe obrade ili vrste obrade; 2) vrste podataka o ličnosti; 3) obim ograničenja; 4) mere zaštite u cilju sprečavanja zloupotrebe, nedozvoljenog pristupa ili prenosa podataka o ličnosti; 5) posebnosti rukovaoca, odnosno vrsta rukovaoca; 6) rok čuvanja i mere zaštite podataka o ličnosti koje se mogu primeniti, s obzirom na prirodu, obim i svrhu obrade ili vrste obrade; 7) rizici po prava i slobode lica na koje se podaci odnose; 8) pravo lica na koje se odnose podaci da bude informisano o ograničenju, osim ako to informisanje onemogućava ostvarivanje svrhe ograničenja. Odredbe st. 1. i 2. ovog člana primenjuju se i u slučaju kad se obrada od strane nadležnih organa ne vrši u posebne svrhe.