U svijetu digitalne revolucije i neprestanog praćenja, pitanje ko je odgovoran za zaštitu ličnih podataka u sistemima videonadzora postaje centralno. Kada govorimo o odnosu između firme koja postavlja kamere i zaštitarske agencije koja pruža tehničku podršku, stvari su naizgled jednostavne, ali pravna praksa pokazuje da se greške često dešavaju. Ključno je razgraničiti uloge i obaveze, jer se odgovornost ne može prebaciti na drugoga, ma koliko to neko želio.
1. Kontrolor i Obrađivač: Razgraničenje uloga (član 4. ZZLP BiH)
Da biste razumjeli cijelu priču, morate prvo shvatiti osnovni postulat Zakona o zaštiti ličnih podataka BiH: razliku između kontrolora i obrađivača. Ovo je temelj na kojem počiva cijeli sistem odgovornosti.
- Kontrolor je vlasnik sistema. To je pravno lice, recimo vaša firma, koja donosi stratešku odluku o postavljanju videonadzora. Vi ste taj koji određuje: zašto se kamere postavljaju (svrha – npr. zaštita imovine), gdje će biti postavljene, koliko dugo će se snimci čuvati i ko ima pristup snimcima. Jednostavnim jezikom, vi ste kapetan broda. Bez obzira na to ko brodom upravlja, kapetan snosi krajnju odgovornost za put i odredište.
- Obrađivač je izvršilac, u ovom slučaju zaštitarska agencija. Njena uloga je tehnička. Ona postavlja opremu, održava je i osigurava njenu ispravnost. Zaštitarska agencija ne donosi odluke o svrsi obrade niti samostalno, bez vašeg naloga, koristi snimke. Ona je profesionalni partner koji provodi vaše naloge, ali ne dijeli vašu pravnu odgovornost za zakonitost samog čina prikupljanja podataka.
2. Obaveze zaštitarske firme (član 18. ZZLP BiH i član 36. ZZP FBiH)
Iako je obrađivač, zaštitarska firma nije oslobođena odgovornosti. Naprotiv, njene obaveze su precizno definisane i stroge, prvenstveno zbog prirode posla i osjetljivosti podataka.
- Tehničke i organizacione mjere: Zaštitarska agencija mora osigurati da je sistem siguran. To uključuje tehničku zaštitu snimaka (npr. enkripcija, zaštita lozinkama) i organizacione mjere (ograničen pristup zaposlenima, obuka, evidencije). Ne možete unajmiti firmu koja ne posjeduje potrebne licence i stručnost.
- Postupanje po nalogu: Agencija smije obrađivati podatke isključivo unutar okvira dogovorenog s kontrolorom. Svaki izlazak iz tih okvira, poput korištenja snimaka za vlastite potrebe ili njihovo ustupanje trećim licima bez naloga, predstavlja tešku povredu ugovora i zakona.
- Licenciranje: Zaštitarska firma mora posjedovati važeću licencu za obavljanje poslova privatne zaštite, a koja se izdaje od strane nadležnog entitetskog Ministarstva unutrašnjih poslova (u FBiH to je FUP). Ovo nije puko administrativno pitanje, već dokaz da firma ispunjava uslove stručnosti, integriteta i tehničke opremljenosti.
3. Odgovornost za zakonitost: Čiji je teret?
Ovo je ključna tačka koja se mora razjasniti. Odgovornost za zakonitost postavljanja i korištenja videonadzora uvijek snosi kontrolor. To uključuje:
- Pravni osnov i svrha: Imate li opravdan razlog za videonadzor (zaštita imovine/ljudi)? Svrha mora biti jasno definisana i ne može se mijenjati.
- Obavještenja: Morate postaviti jasne i vidljive oznake da se objekat nalazi pod videonadzorom, s podacima o kontroloru i svrsi snimanja.
- Rokovi čuvanja: Morate osigurati da se snimci brišu nakon isteka zakonom propisanog roka (najčešće do 30 dana), osim ako se koriste u pravnim postupcima.
Zaštitarska firma je odgovorna za profesionalnu i tehnički ispravnu izvedbu usluge, ali ne može preuzeti vašu pravnu odgovornost. U slučaju inspekcijskog nadzora ili tužbe, vi, kao kontrolor, odgovarate za sva pravna pitanja. Zaštitarska agencija odgovara za štetu koja je nastala njihovom greškom, nepažnjom ili nezakonitim postupanjem.
Ugovor o obradi ličnih podataka: Kičma pravnog odnosa
Odnos između kontrolora i obrađivača ne smije biti usmen. Zakon izričito zahtijeva pisani ugovor. Ovaj dokument nije puka formalnost, već sigurnosna mreža koja štiti obje strane.
UGOVOR O OBRADI LIČNIH PODATAKA (povezano sa uslugama videonadzora)
Član 1. – Ugovorne strane
- Kontrolor: [Naziv firme/naručioca], sa sjedištem u _____________, zastupano po _____________ (u daljem tekstu: Kontrolor).
- Obrađivač: [Naziv zaštitarske agencije], sa sjedištem u _____________, licencirana za pružanje usluga privatne zaštite, zastupana po _____________ (u daljem tekstu: Obrađivač).
Član 2. – Predmet ugovora Kontrolor povjerava Obrađivaču, kao obrađivaču ličnih podataka, poslove postavljanja, održavanja i tehničkog upravljanja sistemom videonadzora u objektima Kontrolora. Ova obrada ličnih podataka vrši se isključivo u skladu s uputama Kontrolora, a u skladu sa Zakonom o zaštiti ličnih podataka BiH, Zakonom o privatnoj zaštiti FBiH i drugim relevantnim propisima.
Član 3. – Svrha i obim obrade
- Svrha videonadzora je isključivo zaštita ljudi, imovine i poslovnih prostora Kontrolora, te sprječavanje, otkrivanje i dokumentovanje krivičnih djela i drugih oblika protivpravnog ponašanja. Svaka druga svrha je isključena.
- Obrađivač je ovlašten samo na izvršavanje sljedećih aktivnosti:
- instalaciju i tehničko održavanje opreme za videonadzor;
- osiguranje tehničke ispravnosti i funkcionalnosti sistema;
- izradu sigurnosnih kopija (backup-a) snimaka po nalogu Kontrolora;
- po pismenom nalogu Kontrolora, dostavljanje snimaka ovlaštenim organima (policija, tužilaštvo, sud) ili trećim licima koja dokažu pravni interes.
- Obrađivač se obavezuje da neće obrađivati snimke na bilo koji drugi način, niti ih koristiti za vlastite potrebe.
Član 4. – Obaveze obrađivača Obrađivač se obavezuje da:
- Lične podatke (snimke) obrađuje isključivo po pismenim uputama Kontrolora.
- Preduzme sve tehničke i organizacione mjere zaštite podataka iz člana 18. Zakona o zaštiti ličnih podataka BiH, uključujući, ali ne ograničavajući se na:
- ograničavanje pristupa snimcima samo na ovlaštene zaposlenike;
- korištenje sigurnosnih protokola i enkripcije;
- vođenje evidencije pristupa snimcima.
- Osigura da njegovi zaposlenici koji imaju pristup snimcima budu vezani obavezom povjerljivosti, potpisivanjem Izjave o povjerljivosti.
- Odmah obavijesti Kontrolora o svakom incidentu, sigurnosnom propustu ili povredi obrade podataka.
- Vodi evidenciju o osobama koje su imale pristup snimcima.
Član 5. – Odgovornost
- Za zakonitost odluke o postavljanju videonadzora, definisanje svrhe i određivanje rokova čuvanja snosi isključivo Kontrolor.
- Obrađivač odgovara za štetu nastalu zbog tehničke neispravnosti, nepoštivanja mjera zaštite, neovlaštenog pristupa ili bilo kojeg drugog oblika nezakonite obrade podataka prouzrokovane njegovom krivicom.
- Obrađivač se obavezuje obeštetiti Kontrolora za sve troškove, kazne i odštete koje Kontrolor bude morao platiti zbog nepoštivanja ovog ugovora.
Član 6. – Rok čuvanja i brisanje snimaka
- Snimci se čuvaju u periodu ne dužem od 30 dana od dana nastanka, osim u slučaju kada se koriste kao dokazni materijal u sudskim, prekršajnim, disciplinskim ili drugim upravnim postupcima.
- Po isteku roka, snimci se moraju izbrisati ili uništiti na siguran način, tako da se ne mogu rekonstruisati.
Član 7. – Povjerljivost Obrađivač se obavezuje da će osigurati da svi njegovi zaposlenici, koji imaju pristup ličnim podacima (snimcima), potpišu Izjave o povjerljivosti, te da će čuvati povjerljivost podataka i nakon prestanka radnog odnosa i prestanka ovog ugovora.
Član 8. – Trajanje ugovora i raskid Ovaj ugovor se zaključuje na period od _____________ i može se produžiti sporazumom strana. Ugovor se može raskinuti jednostrano, uz otkazni rok od 30 dana.
Član 9. – Završne odredbe Za sve što nije uređeno ovim ugovorom primjenjuju se odredbe Zakona o zaštiti ličnih podataka BiH, Zakona o obligacionim odnosima i drugih relevantnih propisa. U [grad], dana _____________ Kontrolor: _____________________ Obrađivač: _____________________
Izjava o povjerljivosti za zaposlene: Poslednji štit
Osim ugovora, neophodno je osigurati da i radnici zaštitarske agencije budu svjesni svoje odgovornosti. Izjava o povjerljivosti nije samo papir, već podsjetnik na ozbiljnost posla.
IZJAVA O POVJERLJIVOSTI
Ja, __________________________ (ime i prezime), zaposlen/a u [naziv zaštitarske firme], na radnom mjestu ________________, izjavljujem:
- Da sam temeljno upoznat/a sa Zakonom o zaštiti ličnih podataka BiH, te da video-snimci predstavljaju lične podatke u smislu člana 3. navedenog Zakona.
- Da ću sve podatke kojima imam pristup obrađivati i koristiti isključivo u svrhu i u obimu definisanom ugovorom zaključenim između [naziv firme korisnika videonadzora] (Kontrolora) i [naziv zaštitarske firme] (Obrađivača).
- Da neću, bez izričite i pismene saglasnosti Kontrolora, otkrivati, umnožavati, neovlašteno pristupati ili na bilo koji način zloupotrebljavati snimke, njihove kopije ili bilo koje informacije kojima imam pristup.
- Da sam svjestan/na obaveze čuvanja povjerljivosti podataka i nakon prestanka radnog odnosa u firmi.
- Da sam upozoren/a da svako kršenje ove izjave, ugovora ili zakonskih propisa može predstavljati osnov za krivičnu, prekršajnu i/ili materijalnu odgovornost.
U [grad], dana _____________ Potpis radnika: _____________________
Praktični raspored dokumentacije i obrada snimaka
Konačno, sve ovo mora imati svoju praktičnu primjenu.
- Pravilnici i ugovori: Pravilnik o zaštiti ličnih podataka, Pravilnik o videonadzoru i ugovori čuvaju se u pravnoj službi ili kod direktora. To je strateška dokumentacija.
- Izjave i evidencije: Izjave o povjerljivosti, evidencija zbirki ličnih podataka i evidencije pristupa snimcima čuvaju se kod odgovornog lica za zaštitu podataka (DPO). Ovo je operativna dokumentacija koja dokazuje usklađenost s propisima.
- Video-snimci: Fizička ili digitalna pohrana snimaka mora biti izuzetno sigurna. To znači server uz ograničen pristup, lozinke, enkripciju i obavezno vođenje dnevnika pristupa, u kojem se evidentira ko, kada i zašto je pristupio snimcima.
- Rokovi: Ne zaboravite na rok čuvanja od 30 dana. Nakon toga, snimci se moraju automatski prebrisati ili uništiti. Ovo je ključna tačka. Nema “zaborava” ili “ma nek stoje za svaki slučaj”.
Zaključak je jasan: Ulaganje u profesionalno i pravno ispravno uređenje videonadzora nije trošak, već investicija u pravnu sigurnost. Odgovornost za zaštitu ličnih podataka je vaša, kao kontrolora, ali je možete smanjiti angažovanjem profesionalnog i licenciranog obrađivača i detaljnim uređenjem svih odnosa kroz ugovore i interne akte. Samo tako možete mirno spavati, znajući da ste postupili po zakonu i savjesti.
Odvjetništvo.ba
Pravni izvori, stručne analize i praktični vodiči.
Sadržaj je informativnog i stručnog karaktera. Primjena prava zavisi od činjenica konkretnog predmeta i važećih propisa.