GDPR - Opća uredba o zaštiti podataka General Data Protection Regulation - Osobni podaci sukladno članku 6. Zakona o zaštiti osobnih podataka - Narodne novine, br. 106/12. – moraju se obrađivati pošteno i zakonito, što znači da je za njihovu obradu potreban pravni temelj i zakonita svrha. Pravni temelj propisan je u članku 7. citiranog Zakona, sukladno kojem se osobni podaci  smiju prikupljati i dalje obrađivati isključivo uz privolu ispitanika samo u svrhu za koju je ispitanik dao privolu, u slučajevima određenim zakonom ili u drugim slučajevima.                                                                                                 Opseg podataka koji se prikupljaju razmjeran je svrsi njihovog prikupljanja i članku 12. Zakona o udrugama (Narodne novine, br. 74/14.), kao posebnom zakonu te je stoga takva obrada osobnih podataka sukladna članku 6. i članku 7. Zakona o zaštiti osobnih podataka. Također napominjemo kako sukladno članku 19. Zakona o zaštiti osobnih podataka svaki član udruge ima pravo uvida u osobne podatke koji se o njemu obrađuju, dok se sukladno načelu razmjernosti pravo uvida u osobne podatke drugih članova udruge smije omogućiti samo u odnosu na nužne podatke:                                                                                                                                - kao što su primjerice ime i prezime člana udruge te datum pristupanja članstvu u udruzi,                                                                                                                                     - dok se svi ostali podaci (primjerice  OIB, privatne adrese, datum rođenja člana udruge) moraju na odgovarajući način zaštititi.                                                          *******ENGLISH GDPR - General Data Protection Regulation - Personal data in accordance with Article 6 of the Personal Data Protection Act - Official Gazette, no. 106/12. - they must be processed fairly and lawfully, which means that their processing requires a legal basis and a legitimate purpose. The legal basis is prescribed in Article 7 of the cited Act, according to which personal data may be collected and further processed only with the consent of the respondent only for the purpose for which the respondent gave consent, in cases specified by law or in other cases. The scope of data collected is proportional to the purpose of their collection and Article 12 of the Associations Act (Official Gazette, No. 74/14), as a separate law, and therefore such processing of personal data is in accordance with Article 6 and Article 7 of the Protection Act personal data. We also note that in accordance with Article 19 of the Personal Data Protection Act, each member of the association has the right to access personal data processed about him, while in accordance with the principle of proportionality, the right to access personal data of other members may be granted only in relation to necessary data: - such as the name of the member and the date of joining the association, - while all other information (eg OIB, private addresses, date of birth of the member) must be adequately protected.