Privredni subjekt koji obrađuje i čuva podatke o saobraćaju krajnjeg korisnika, dužan je da te podatke izbriše ili da ih obradi i sačuva tako da nije moguće prepoznati o kom licu se radi, kada podaci o saobraćaju više nisu neophodni za prenos komunikacije, sa izuzetkom:
1)
podataka koji su neophodni radi izrade računa za usluge ili međupovezivanje, a koji se mogu obrađivati do isteka zakonom predviđenog roka za prigovor ili naplatu potraživanja;
2)
podataka koje privredni subjekt koristi radi oglašavanja i prodaje usluga, uz prethodni pristanak lica na koje se podaci odnose, kao i radi pružanja usluga sa dodatom vrednošću, u meri i vremenu neophodnom za te svrhe;
3)
podataka koji se zadržavaju u skladu sa odredbama zakona koji uređuje zadržavanje podataka.
, obavesti krajnjeg korisnika o vrstama podataka koji će biti obrađivani, odnosno o trajanju obrade, kao i drugim informacijama u skladu sa zakonom kojim se uređuje pravo na zaštitu fizičkih lica u vezi sa obradom podataka o ličnosti.
smeju da vrše samo lica ovlašćena od strane privrednog subjekta iz stava 1. ovog člana, a naročito lica koja obavljaju poslove izdavanja računa, upravljanja mrežnim saobraćajem, odgovaranja na pitanja krajnjeg korisnika, otkrivanja prevara, oglašavanja i prodaje usluga elektronskih komunikacija, kao i pružanja usluga sa dodatom vrednošću, u meri neophodnoj za obavljanje navedenih aktivnosti.
Odredbe ne odnose se na mogućnost Regulatora i drugih nadležnih državnih organa da ostvare uvid u podatke o mrežnom saobraćaju koji su od značaja za odlučivanje u sporovima, naročito povodom računa za usluge ili međupovezivanja.