PRAVO ZAŠTITE PODATAKA O LIČNOSTI

1. Predgovor
2. Pravo zaštite podataka o ličnosti
3. Pojmovi zaštite podataka o ličnosti
4. Načela obrade podataka o ličnosti
5. Usklađivanje poslovanja sa Zakonom o zaštiti podataka o ličnosti
6. Zaštita podataka u državnim organima
7. Posebna pitanja zaštite podataka o ličnosti
8. Sigurnosne mjere zaštite podataka
9. Praktični primjeri kršenja zaštite podataka
10. Odgovornost i kazne za kršenje zaštite podataka
11. Kako prijaviti kršenje zaštite podataka
12. Zaključne preporuke
13. Završne napomene
14. O autoru

PREDGOVOR

Zaštita podataka o ličnosti postala je jedno od ključnih pravnih i tehnoloških pitanja u modernom društvu. U eri digitalizacije, gdje se lični podaci obrađuju na masovnom nivou, neophodno je uspostaviti jasan pravni okvir koji osigurava njihovu zaštitu i sprečava zloupotrebe.
Ovaj priručnik pruža detaljan i praktičan pregled osnovnih pravnih i tehničkih aspekata zaštite podataka o ličnosti, s posebnim fokusom na obaveze rukovalaca i obrađivača podataka, prava pojedinaca i načela obrade podataka. Uključene su smjernice za usklađivanje poslovanja sa Zakonom o zaštiti podataka o ličnosti (ZZPL), pregled kaznenih mjera za nepoštivanje propisa, te primjeri iz prakse.
Cilj priručnika je da omogući pravnim subjektima, IT stručnjacima, advokatima, institucijama i svim zainteresovanim osobama da jasno razumiju pravne obaveze i tehničke mjere potrebne za pravilno upravljanje ličnim podacima.

I. PRAVO ZAŠTITE PODATAKA O LIČNOSTI

Zaštita podataka o ličnosti podrazumijeva skup pravila i mjera kojima se osigurava privatnost i sigurnost ličnih podataka pojedinaca. U Bosni i Hercegovini ovu oblast reguliše Zakon o zaštiti ličnih podataka (ZZPL), koji je u skladu s evropskim standardima (posebno s Općom uredbom o zaštiti podataka – GDPR).

Pravo zaštite podataka o ličnosti uključuje:

• Prava lica čiji se podaci obrađuju: Svako lice ima pravo znati ko obrađuje njegove podatke, u koju svrhu i na koji način.
• Obaveze rukovalaca podataka: Svi koji prikupljaju ili obrađuju podatke moraju osigurati zakonitost obrade i zaštitu podataka.
• Načela obrade podataka: Podaci se moraju obrađivati zakonito, pošteno i transparentno.
• Kaznene mjere: Neovlaštena obrada ili zloupotreba podataka vodi visokim kaznama i odgovornosti.

Pravo zaštite podataka je osnovno ljudsko pravo, zagarantovano Ustavom BiH, zakonima i međunarodnim konvencijama (EKLJP, Konvencija 108+). Zakon obavezuje državne organe, privatne firme, advokate, IT kompanije i sve druge subjekte koji obrađuju podatke.

II. POJMOVI ZAŠTITE PODATAKA O LIČNOSTI

2.1. Podatak o ličnosti

Definicija: Svaka informacija koja se odnosi na fizičko lice koje se može direktno ili indirektno identifikovati.
Primjeri: ime i prezime, adresa, JMBG, e-mail, IP adresa, biometrijski i zdravstveni podaci.

Trik za pamćenje: Sve što može dovesti do identifikacije neke osobe – jeste podatak o ličnosti.

2.2. Subjekti obrade podataka

• Lice na koje se podaci odnose: Osoba čiji se podaci prikupljaju.
• Rukovalac podataka: Pravni ili fizički subjekt koji određuje svrhu i način obrade.
• Obrađivač podataka: Subjekt koji obrađuje podatke u ime rukovaoca (npr. IT firme, cloud servisi).

2.3. Obrada podataka o ličnosti

Obuhvata svaku aktivnost u vezi sa podacima: prikupljanje, skladištenje, organizaciju, korištenje, dijeljenje, brisanje ili uništavanje.

2.4. Svrha obrade

Podaci o ličnosti smiju se obrađivati samo u jasno definisane i opravdane svrhe: ispunjavanje ugovornih i zakonskih obaveza, legitimni interesi, uz saglasnost lica.

2.5. Pravni osnov obrade

Obrada je dozvoljena ako postoji zakonska obaveza, saglasnost lica, ugovorna obaveza ili legitimni interes koji ne ugrožava prava lica.

III. NAČELA OBRADE PODATAKA O LIČNOSTI

Osnovna pravila kojih se svi subjekti moraju pridržavati:

1. Načelo zakonitosti: Svaka obrada mora imati pravni osnov.
2. Načelo poštenja: Zabranjena je zloupotreba podataka ili nanošenje štete licu.
3. Načelo transparentnosti: Lice mora biti obaviješteno o tome ko, kako i zašto obrađuje njegove podatke.
4. Načelo ograničene svrhe: Podaci se koriste isključivo u unaprijed definisane svrhe.
5. Načelo minimizacije: Prikupljaju se samo podaci koji su nužni.
6. Načelo tačnosti: Podaci moraju biti tačni i ažurni.
7. Načelo ograničenog čuvanja: Podaci se čuvaju onoliko koliko je potrebno.
8. Načelo sigurnosti/integriteta i povjerljivosti: Podaci moraju biti zaštićeni od neovlaštenog pristupa, gubitka ili zloupotrebe.

IV. USKLAĐIVANJE POSLOVANJA SA ZZPL

4.1. Mapiranje podataka

Identifikacija svih podataka koji se prikupljaju, ko ima pristup, gdje se skladište i koliko dugo.

4.2. Analiza rizika

Procjena prijetnji i određivanje mjera zaštite – gubitak podataka, krađa, interni/eksterni rizici.

4.3. Mjere za zaštitu podataka

• Organizacione: Ograničavanje pristupa, interne politike, obuka zaposlenih.
• Tehničke: Enkripcija, antivirus, redovno ažuriranje sistema.

4.4. Baze podataka i sigurnost

Mjere: kontrola pristupa, sigurnosne kopije, upravljanje lozinkama.

4.5. Prestanak postojanja pravnog lica

Podaci se brišu ili prenose novom vlasniku uz poštovanje zakona; lica moraju biti obaviještena.

4.6. Kazneni sistem

Neovlaštena obrada i curenje podataka – visoke novčane kazne i odgovornost rukovaoca.

V. ZAŠTITA PODATAKA O LIČNOSTI U DRŽAVNIM ORGANIMA

Državni organi obrađuju posebno osjetljive podatke i dužni su striktno poštovati ZZPL.

• Nadzor zaposlenih: Samo uz zakonski osnov i obavještenje zaposlenih (radno vrijeme, službeni računari, video-nadzor).
• Biometrija: Posebno stroga pravila za obradu biometrijskih podataka.
• Posebne kategorije: Zdravstveni, genetski i drugi osjetljivi podaci – posebni režimi zaštite.

VI. POSEBNA PITANJA ZAŠTITE PODATAKA

7.1. Zaštita na internetu

• Jaka lozinka, 2FA, ne dijeliti lične podatke, provjeriti dozvole aplikacija, koristiti šifrovane komunikacije.

7.2. Pravo na zaborav

Pojedinac može tražiti brisanje svojih podataka kada oni više nisu potrebni, kada povuče saglasnost, ili su podaci netačni/nezakoniti.

7.3. Cloud servisi

Koristiti šifrovane servise, ograničiti pristup, redovno praviti backup, paziti gdje se podaci fizički čuvaju.

VIII. SIGURNOSNE MJERE ZAŠTITE PODATAKA

8.1. Tehničke mjere

• Šifrovanje, 2FA, jaka lozinka, redovni sigurnosni pregledi, pristup na osnovu uloga.

8.2. Organizacione mjere

• Politike i pravila, edukacija zaposlenih, stroga kontrola pristupa, incidentni plan.

IX. PRAKTIČNI PRIMJERI KRŠENJA ZAŠTITE PODATAKA

Primjer 1: Curenje podataka banke – kazne zbog loše zaštite, lični podaci klijenata završili online.
Primjer 2: Nezakonito snimanje zaposlenih – poslodavac platio odštetu radnicima.
Primjer 3: Nezaštićeni zdravstveni podaci – ustanova izgubila povjerenje i platila kazne.

X. ODGOVORNOST I KAZNE ZA KRŠENJE ZAŠTITE PODATAKA

• Odgovaraju: rukovalac, lice zaduženo za zaštitu, zaposleni koji zloupotrebe podatke.
• Kazne: novčane, krivična odgovornost, gubitak licence.

XI. KAKO PRIJAVITI KRŠENJE ZAŠTITE PODATAKA

1. Obratiti se organizaciji koja je obradila podatke.
2. Ako nema odgovora, prijaviti Agenciji za zaštitu ličnih podataka BiH.
3. U težim slučajevima – podnijeti tužbu sudu.

XII. ZAKLJUČNE PREPORUKE

• Zaštita podataka je obaveza svih – pojedinaca i organizacija.
• Pravilna zaštita sprečava zloupotrebe, pravne i finansijske posljedice.
• Edukacija i stalno usavršavanje su ključ uspješne zaštite.

XIII. ZAVRŠNE NAPOMENE

Zaštita podataka o ličnosti nije samo zakonska, već i moralna odgovornost svakog pojedinca i organizacije. U vremenu kada su podaci postali najvrijedniji resurs, njihova zaštita direktno štiti prava i slobodu svakoga od nas.
Neusklađenost s propisima može rezultirati visokim kaznama i gubitkom povjerenja.
Dalje obrazovanje i praćenje promjena su neophodni – zaštita podataka nije statičan proces.

Poruka na kraju: Zaštita podataka o ličnosti je pitanje povjerenja štitimo privatnost, štitimo slobodu!

XIV. O AUTORU

Vedad Hanjalić je diplomirani pravnik i IT inžinjer, specijaliziran za IT pravo, digitalnu forenziku i zaštitu ličnih podataka, s dugogodišnjim iskustvom u zaštiti prava građana, digitalnoj sigurnosti i svim tradicionalnim granama prava. Vlasnik je i urednik portala odvjetnistvo.ba, gdje sa timom pravnih stručnjaka nudi besplatno pravno savjetovanje i edukaciju iz svih oblasti prava  građanskog, porodičnog, radnog, upravnog, krivičnog, privrednog, obligacionog, nasljednog, digitalnog prava, autorskih prava, internet prevare, elektronskih dokaza i sigurnosti na mreži.

Prepoznatljiv je po nesebičnom besplatnom pravnom savjetovanju  i uspješnim rješenjima na svim nivoima pravne prakse  od osjetljivih porodičnih situacija do kompleksnih digitalnih i krivičnih slučajeva. Njegov profesionalni pristup i jasno tumačenje prava prepoznati su širom BiH.

zastita podataka zastita licnosti


CTA link