{"id":723,"date":"2025-06-13T23:44:32","date_gmt":"2025-06-13T23:44:32","guid":{"rendered":"https:\/\/www.odvjetnistvo.ba\/?p=723"},"modified":"2025-07-11T04:20:36","modified_gmt":"2025-07-11T02:20:36","slug":"prirucnik-o-zastiti-licnih-podataka-u-bih","status":"publish","type":"post","link":"https:\/\/www.odvjetnistvo.ba\/index.php\/2025\/06\/13\/prirucnik-o-zastiti-licnih-podataka-u-bih\/","title":{"rendered":"PRIRU\u010cNIK O ZA\u0160TITI LI\u010cNIH PODATAKA U BIH"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-post\" data-elementor-id=\"723\" class=\"elementor elementor-723\">\n\t\t\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-d1dedc9 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"d1dedc9\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-8ab9f25\" data-id=\"8ab9f25\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-cd28aa1 elementor-widget elementor-widget-image\" data-id=\"cd28aa1\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"image.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<img fetchpriority=\"high\" decoding=\"async\" width=\"683\" height=\"1024\" src=\"https:\/\/www.odvjetnistvo.ba\/wp-content\/uploads\/2025\/06\/PODATAKA-U-BiH-683x1024.jpg\" class=\"attachment-large size-large wp-image-725\" alt=\"Ilustracija za\u0161tite li\u010dnih podataka u Bosni i Hercegovini\" srcset=\"https:\/\/www.odvjetnistvo.ba\/wp-content\/uploads\/2025\/06\/PODATAKA-U-BiH-683x1024.jpg 683w, https:\/\/www.odvjetnistvo.ba\/wp-content\/uploads\/2025\/06\/PODATAKA-U-BiH-200x300.jpg 200w, https:\/\/www.odvjetnistvo.ba\/wp-content\/uploads\/2025\/06\/PODATAKA-U-BiH-768x1152.jpg 768w, https:\/\/www.odvjetnistvo.ba\/wp-content\/uploads\/2025\/06\/PODATAKA-U-BiH-980x1470.jpg 980w, https:\/\/www.odvjetnistvo.ba\/wp-content\/uploads\/2025\/06\/PODATAKA-U-BiH-480x720.jpg 480w, https:\/\/www.odvjetnistvo.ba\/wp-content\/uploads\/2025\/06\/PODATAKA-U-BiH.jpg 1024w\" sizes=\"(max-width: 683px) 100vw, 683px\" \/>\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-712345ee elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"712345ee\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-21c198de\" data-id=\"21c198de\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-534621eb elementor-widget elementor-widget-text-editor\" data-id=\"534621eb\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-38d7895 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"38d7895\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-199a865\" data-id=\"199a865\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-c1165e3 elementor-widget__width-initial elementor-widget elementor-widget-text-editor\" data-id=\"c1165e3\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p class=\"p2\"><span class=\"s1\"><b>Prirucnik o zastiti licnih podataka u bih <\/b><\/span><\/p>\n<p class=\"p2\"><span class=\"s1\"><b>Za\u0161to je ovaj zakon bitan?<\/b><b><\/b><\/span><\/p>\n<p class=\"p5\">Zakon o za\u0161titi li\u010dnih podataka BiH (Zakon, \u201eSlu\u017ebeni glasnik BiH\u201c, br. 49\/06, 76\/11, 89\/11) \u0161titi fizi\u010dka lica od nezakonite obrade njihovih podataka. Svaki pravni subjekt koji prikuplja, koristi, pohranjuje ili prenosi li\u010dne podatke \u2013 mora biti uskla\u0111en.<\/p>\n<p class=\"p5\">Zakon o za\u0161titi li\u010dnih podataka (GDPR u okviru pravne b\u0101ze BiH) ima klju\u010dnu ulogu iz vi\u0161e razloga:<\/p>\n<p class=\"p5\"><b>Povjerljivost<\/b> \u2013 \u0161titi privatnost svakog gra\u0111anina, spre\u010dava neovla\u0161teni pristup i zloupotrebu podataka.<\/p>\n<p class=\"p5\"><b>Pravna sigurnost<\/b> \u2013 jasno defini\u0161e prava i obaveze kontrolera i obra\u0111iva\u010da, te daje \u010dvrst osnov za odluke i ugovore.<\/p>\n<p class=\"p5\"><b>Povjerenje<\/b> \u2013 klijenti i partneri vam vjeruju vi\u0161e kad vide da ozbiljno shvatate za\u0161titu njihovih podataka.<\/p>\n<p class=\"p5\"><b>Izbjegavanje kazni<\/b> \u2013 neuskla\u0111enim kompanijama prijete nov\u010dane sankcije od 5.000 do 50.000 KM (za pravna lica).<\/p>\n<p class=\"p5\"><b>Uskla\u0111enost s EU standardima<\/b> \u2013 osigurava slobodan protok podataka unutar EU i otvara vrata me\u0111unarodnoj saradnji<\/p>\n<p class=\"p5\">Osim ovih osnovnih benefita, Zakon o za\u0161titi li\u010dnih podataka u FBiH (implementira GDPR principe) ima i nekoliko <b>posebnih karakteristika<\/b> koje ga izdvajaju od drugih zakona u BiH:<\/p>\n<ol class=\"ol1\">\n<li class=\"li5\"><b>\u201cPrivacy by design\u201d i \u201cPrivacy by default\u201d<\/b><br \/>\u2013 Zakon nala\u017ee da se za\u0161tita podataka ugra\u0111uje ve\u0107 u fazi dizajna svakog poslovnog procesa i da je zadana postavka uvijek najstro\u017ea za\u0161tita.<br \/>\u2013 Za razliku od drugih propisa koji se bave jednom segmentu poslovanja, ovdje je privatnost temelj svakog koraka.<\/li>\n<li class=\"li5\"><b>Obaveza prijave povreda (\u201eData breach\u201c) u roku od 72 sata<\/b><br \/>\u2013 Svaka ozbiljnija povreda sigurnosti mora se Agenciji brzo prijaviti, ina\u010de prijeti dodatna odgovornost.<br \/>\u2013 Tradicionalni zakoni nemaju ovako eksplicitnu i vremenski ograni\u010denu obavezu.<\/li>\n<li class=\"li5\"><b>Ime\u00adnovanje slu\u017ebenika za za\u0161titu podataka (DPO)<\/b><br \/>\u2013 Javne institucije i veliki poslodavci moraju imenovati DPO-a sa stru\u010dnim kvalifikacijama.<br \/>\u2013 Time se stvara stalna veza izme\u0111u organizacije i Agencije, dok drugi zakoni kod nas rijetko zahtijevaju specijalizovanu osobu.<\/li>\n<li class=\"li5\"><b>Ekstrateritorijalna primjena<\/b><br \/>\u2013 Zakon va\u017ei i za strane firme koje obra\u0111uju podatke gra\u0111ana FBiH, \u010dak i ako nemaju bazu u BiH.<br \/>\u2013 Ve\u0107ina doma\u0107ih propisa va\u017ei samo za subjekte unutar granica BiH.<\/li>\n<li class=\"li5\"><b>Prava ispitanika pro\u0161irena na vi\u0161estruke nivoe<\/b><br \/>\u2013 Pravo na prigovor, brisanje (\u201cright to be forgotten\u201d), prenosivost podataka i dr.<br \/>\u2013 Tradicionalni zakoni u BiH rijetko dozvoljavaju brisanje ili prenos podataka na drugi subjekt<\/li>\n<\/ol>\n<p class=\"p2\"><span class=\"s1\"><b>2. 2. Pet obaveznih dokumenata \u2013 bez kojih nema uskla\u0111enosti<\/b><b><\/b><\/span><\/p>\n<p class=\"p5\">1. Pravilnik o za\u0161titi li\u010dnih podataka Interni akt koji defini\u0161e kako va\u0161a firma\/institucija postupa sa podacima \u2013 ko, kada, kako i s kojim pravnim osnovom.<\/p>\n<p class=\"p5\"><span class=\"s1\"><b>Obavezno uklju\u010duje:<\/b><b><\/b><\/span><\/p>\n<p class=\"p5\">&#8211; Odgovornog za za\u0161titu podataka (DPO)<\/p>\n<p class=\"p5\">&#8211; Tehni\u010dke i organizacione mjere za\u0161tite<\/p>\n<p class=\"p5\">&#8211; Postupanje u slu\u010daju povrede podataka<\/p>\n<p class=\"p5\"><b>1. Pravilnik o za\u0161titi li\u010dnih podataka<\/b> je <b>interni akt<\/b> kojim va\u0161a organizacija detaljno defini\u0161e <b>kako<\/b> i <b>po kojim koracima<\/b> obra\u0111uje, \u0161titi i nadzire li\u010dne podatke.<\/p>\n<p class=\"p5\"><b>\u0160ta sadr\u017ei?<\/b><\/p>\n<ul class=\"ul1\">\n<li class=\"li5\"><span class=\"s1\"><b>Odgovorno lice (DPO)<\/b><b><\/b><\/span><br \/>\n<ul class=\"ul1\">\n<li class=\"li5\">Ime i kontakt osobe zadu\u017eene za nadzor uskla\u0111enosti<\/li>\n<li class=\"li5\">Nadle\u017enosti: vo\u0111enje evidencije, savjetovanje, utvr\u0111ivanje rizika<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p class=\"p5\"><b>Odgovorno lice (DPO)<\/b><\/p>\n<ul class=\"ul1\">\n<li class=\"li5\"><b>Kvalifikacije<\/b> \u2013 poznavanje GDPR principa i doma\u0107ih propisa<\/li>\n<li class=\"li5\"><b>Nezavisnost<\/b> \u2013 direktno izvje\u0161tava najvi\u0161e rukovodstvo<\/li>\n<li class=\"li5\"><b>Evidencije<\/b> \u2013 vodi registar obrada i prijema zahtjeva ispitanika<\/li>\n<li class=\"li5\"><b>Edukacija<\/b> \u2013 redovno organizuje treninge za osoblje<\/li>\n<\/ul>\n<p class=\"p5\"><span class=\"s1\"><b>Tehni\u010dke mjere<\/b><b><\/b><\/span><\/p>\n<ul class=\"ul1\">\n<li style=\"list-style-type: none;\">\n<ul class=\"ul1\">\n<li class=\"li5\">Enkripcija podataka u mirovanju i u prijenosu<\/li>\n<li class=\"li5\">Kontrola pristupa (lozinke, 2FA, logovi)<\/li>\n<li class=\"li5\">Backup i obnova podataka<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p class=\"p5\"><b>Tehni\u010dke mjere<\/b><\/p>\n<ul class=\"ul1\">\n<li class=\"li5\"><b>Pseudonimizacija\/Anonimizacija<\/b> \u2013 smanjuje mogu\u0107nost identifikacije<\/li>\n<li class=\"li5\"><b>Redovni pen-testovi<\/b> i skeniranje ranjivosti<\/li>\n<li class=\"li5\"><b>Sigurno brisanje<\/b> i trajno uni\u0161tavanje zastarjelih podataka<\/li>\n<li class=\"li5\"><b>\u0160ifriranje backup-a<\/b> i vanmre\u017enih kopija<\/li>\n<\/ul>\n<p class=\"p5\"><span class=\"s1\"><b>Organizacione mjere<\/b><b><\/b><\/span><\/p>\n<ul class=\"ul1\">\n<li style=\"list-style-type: none;\">\n<ul class=\"ul1\">\n<li class=\"li5\">Interna obuka osoblja o pravilnoj obradi i \u010duvanju podataka<\/li>\n<li class=\"li5\">Politika \u201eLeast privilege\u201c (svako samo ono \u0161to mu treba)<\/li>\n<li class=\"li5\">Redovni intern\u00ed auditi i revizije<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p class=\"p5\"><b>Organizacione mjere<\/b><\/p>\n<p class=\"p5\"><b>Evidencija pristupa<\/b> \u2013 ko, kada i za\u0161to koristi podatke<\/p>\n<p class=\"p5\"><b>Periodi\u010dne revizije<\/b> i testiranje procedura<\/p>\n<p class=\"p5\"><b>Ugovori s obra\u0111iva\u010dima<\/b> \u2013 obavezna za\u0161tita podataka u svakoj saradnji<\/p>\n<p class=\"p5\"><b>Jasne interne politike<\/b> \u2013 mobilni ure\u0111aji, rad od ku\u0107e, BYOD<\/p>\n<p class=\"p6\"><span class=\"s1\"><b>Postupanje u slu\u010daju povrede<\/b><\/span><\/p>\n<ol class=\"ol1\">\n<li style=\"list-style-type: none;\">\n<ol class=\"ol1\">\n<li class=\"li5\">Brza detekcija i procjena incidenta<\/li>\n<li class=\"li5\">Obavje\u0161tenje DPO-a i rukovodstva u roku od 24h<\/li>\n<li class=\"li5\">Prijava Agenciji za za\u0161titu li\u010dnih podataka u roku od 72h<\/li>\n<li class=\"li5\">Obavje\u0161tavanje ispitanika ako je rizik visok<\/li>\n<li class=\"li5\">Korektivne mjere i izvje\u0161taj o nau\u010denim lekcijama<\/li>\n<\/ol>\n<\/li>\n<\/ol>\n<p class=\"p5\"><b>Postupanje kod povrede (\u201cBreach\u201d)<\/b><\/p>\n<ol class=\"ol1\">\n<li class=\"li5\"><b>Incident Response Plan<\/b> \u2013 opis koraka prije incidenta<\/li>\n<li class=\"li5\"><b>Rokovi<\/b> \u2013 obavje\u0161tavanje DPO-a (24h), Agencije (72h)<\/li>\n<li class=\"li5\"><b>Komunikacija ispitanicima<\/b> \u2013 informisanje o rizicima i pravima<\/li>\n<li class=\"li5\"><b>Root-cause analiza<\/b> \u2013 prevencija ponavljanja<\/li>\n<li class=\"li5\"><b>Dokumentovanje<\/b> \u2013 detaljan izvje\u0161taj za internu arhivu<\/li>\n<\/ol>\n<p class=\"p5\"><span class=\"s1\"><b>Za\u0161to je va\u017ean?<\/b><b><\/b><\/span><\/p>\n<ul class=\"ul1\">\n<li class=\"li5\">Obavezan je za svaku firmu\/instituciju prema Zakonu FBiH<\/li>\n<li class=\"li5\">Dokaz va\u0161e sistemske brige o privatnosti<\/li>\n<li class=\"li5\">Temelj za sve ostale interne procedure i dokumente<\/li>\n<\/ul>\n<p class=\"p5\"><b>Za\u0161to je Pravilnik obavezan za svaku firmu?<\/b><\/p>\n<ul class=\"ul1\">\n<li class=\"li5\"><b>Zakonska obaveza<\/b> \u2013 osnovni dokaz uskla\u0111enosti<\/li>\n<li class=\"li5\"><b>Povjerenje klijenata<\/b> \u2013 transparentnost ja\u010da reputaciju<\/li>\n<li class=\"li5\"><b>Konkuretnska prednost<\/b> \u2013 pokazuje profesionalizam<\/li>\n<li class=\"li5\"><b>Smanjenje rizika<\/b> \u2013 pravovremene mjere ubla\u017eavaju \u0161tetu<\/li>\n<\/ul>\n<p class=\"p5\">2. Ugovor o obradi podataka (Data Processing Agreement) Sa svakim vanjskim obra\u0111iva\u010dem (IT firma, knjigovo\u0111a, cloud provajder). Ugovor s vanjskim obra\u0111iva\u010dem je klju\u010dni dokument koji vam garantuje kontrolu i sigurnost nad dodijeljenim li\u010dnim podacima. Razdijelimo ga po ta\u010dkama:<\/p>\n<p class=\"p5\">Mora sadr\u017eavati:<\/p>\n<p class=\"p6\"><b>2.1 Jasne instrukcije o obradi<\/b><\/p>\n<ul class=\"ul1\">\n<li class=\"li5\"><b>\u0160ta to zna\u010di?<\/b><br \/>\u2013 Precizno definirate <b>svrhu<\/b> obrade (npr. vo\u0111enje evidencije klijenata)<br \/>\u2013 Odre\u0111ujete <b>vrstu<\/b> podataka (ime, adresa, email\u2026)<br \/>\u2013 Navodite <b>aktivnosti<\/b> koje obra\u0111iva\u010d smije raditi (prikupljanje, \u010duvanje, analitika\u2026)<br \/>\u2013 Utvr\u0111ujete <b>vremenski okvir<\/b> i lokaciju obrade,koliko dugo i gdje \u0107e se podaci dr\u017eati<\/li>\n<\/ul>\n<ul class=\"ul1\">\n<li class=\"li5\"><b>Za\u0161to je va\u017eno?<\/b><br \/>\u2013 Spre\u010dava bilo kakvu \u201eslobodu tuma\u010denja\u201c \u2013 obra\u0111iva\u010d radi samo ono \u0161to ste mu dozvolili. \u2013 Spre\u010dava \u201c\u0161iroke interpretacije\u201d i situacije da vam neko, recimo, \u0161alje newsletter klijentima bez va\u0161eg znanja. \u2013 <br \/>\u2013 Osigurava da ne do\u0111e do nenamjerne zloupotrebe ili prekomjerne obrade.<\/li>\n<\/ul>\n<p class=\"p5\"><b>Jasne instrukcije<\/b><\/p>\n<p class=\"p5\"><b>\u0160ta ta\u010dno pi\u0161e u ugovoru?<\/b><b><\/b><\/p>\n<ul class=\"ul1\">\n<li class=\"li5\"><b>Svrha obrade<\/b> \u2013 za\u0161to obra\u0111ujemo podatke (npr. vo\u0111enje klijentske evidencije)<\/li>\n<li class=\"li5\"><b>Vrsta podataka<\/b> \u2013 koje kategorije (ime, adresa, broj telefona\u2026)<\/li>\n<li class=\"li5\"><b>Dozvoljene aktivnosti<\/b> \u2013 \u0161ta smije obra\u0111iva\u010d raditi (unos, izmjena, \u010duvanje, analiza\u2026)<\/li>\n<li class=\"li5\"><b>Trajanje i lokacija<\/b> \u2013 koliko dugo i gdje \u0107e se podaci dr\u017eati<\/li>\n<\/ul>\n<p class=\"p6\"><b>2.2 Zabrana zloupotrebe podataka<\/b><\/p>\n<ul class=\"ul1\">\n<li class=\"li5\"><b>\u0160ta to zna\u010di?<\/b><br \/>\u2013 Obra\u0111iva\u010d se obavezuje da <b>ne koristi podatke ni za kakvu sopstvenu svrhu<\/b> (marketing, prodaja tre\u0107im licima\u2026)<br \/>\u2013 Zabranjeno je <b>proslje\u0111ivanje<\/b> ili posredovanje podataka bez va\u0161e pisane saglasnosti<\/li>\n<li class=\"li5\"><b>Profiliranje<\/b> \u2013 niti stvaranje profila za druge svrhe osim one koju ste dogovorili<\/li>\n<\/ul>\n<ul class=\"ul1\">\n<li class=\"li5\"><b>Za\u0161to je va\u017eno?<\/b><br \/>\u2013 Va\u0161i podaci ostaju isklju\u010divo na usluzi poslovnom odnosu koji ste definisali.<\/li>\n<li class=\"li5\">To \u0161titi reputaciju va\u0161e firme: niko ne \u017eeli da \u201cru\u017ene vijesti\u201d o curenju podataka zavr\u0161avaju na naslovnicama.<\/li>\n<li class=\"li5\">\u2013 Sankcije su ozbiljne \u2013 i za vas i za obra\u0111iva\u010da.<br \/>\u2013 Svaka zloupotreba mo\u017ee rezultirati pravnim i finansijskim sankcijama za obje strane.<\/li>\n<\/ul>\n<p class=\"p6\"><b>2.3 Obaveza \u010duvanja tajnosti i mjere za\u0161tite<\/b><\/p>\n<ul class=\"ul1\">\n<li class=\"li5\"><b>Konfiden\u00adcijalnost<\/b><br \/>\u2013 Obra\u0111iva\u010d i njegovo osoblje potpisuju <b>izjavu o tajnosti<\/b> (NDA)<\/li>\n<li class=\"li5\"><b>Tehni\u010dke mjere<\/b><br \/>\u2013 Enkripcija podataka u prijenosu i mirovanju<br \/>\u2013 Kontrola pristupa (lozinke, 2FA, logovanje)<br \/>\u2013 Redovni i sigurni backup i sigurno brisanje<\/li>\n<li class=\"li5\"><b>Organizacione mjere<\/b><br \/>\u2013 Obuka osoblja o pravilnoj obradi podataka<br \/>\u2013 Interni auditi, procedura za prijavu incidenata<\/li>\n<li class=\"li5\">Jasne politike za rad na daljinu i upotrebu mobilnih ure\u0111aja (BYOD)<\/li>\n<li class=\"li5\"><b>Postupanje kod povrede<\/b><br \/>\u2013 Obaveza prijave DPO-u i Agenciji unutar 72h<br \/>\u2013 Informisanje vas i, po potrebi, ispitanika<\/li>\n<li class=\"li5\">Detekcija i prijava DPO-u &lt; 24h<\/li>\n<li class=\"li5\">Prijava Agenciji &lt; 72h<\/li>\n<li class=\"li5\">Obavje\u0161tenje ispitanika ako ugro\u017eava prava<\/li>\n<li class=\"li5\">Analiza uzroka i korektivne mjere<\/li>\n<\/ul>\n<p class=\"p6\"><b>Za\u0161to bez ovog ugovora nema \u201eusajd\u017ementa\u201c?<\/b><\/p>\n<ol class=\"ol1\">\n<li class=\"li5\"><b>Zakonski je obavezan<\/b> prema GDPR-u i Zakonu FBiH<\/li>\n<li class=\"li5\"><b>Smanjuje rizik<\/b> od nenamjernih curenja i zloupotreba<\/li>\n<li class=\"li5\"><b>Dokazuje klijentima<\/b> i inspekciji da ozbiljno shvatate za\u0161titu podataka<\/li>\n<\/ol>\n<table class=\"t1\" cellspacing=\"0\" cellpadding=\"0\">\n<tbody>\n<tr>\n<td class=\"td1\" valign=\"top\">\n<p class=\"p5\"><b>Vrsta podataka<\/b><b><\/b><\/p>\n<\/td>\n<td class=\"td1\" valign=\"top\">\n<p class=\"p5\"><b>Svrha obrade<\/b><b><\/b><\/p>\n<\/td>\n<td class=\"td1\" valign=\"top\">\n<p class=\"p5\"><b>Ko ima pristup<\/b><b><\/b><\/p>\n<\/td>\n<td class=\"td1\" valign=\"top\">\n<p class=\"p5\"><b>Gdje se \u010duvaju<\/b><b><\/b><\/p>\n<\/td>\n<td class=\"td1\" valign=\"top\">\n<p class=\"p5\"><b>Koliko dugo<\/b><b><\/b><\/p>\n<\/td>\n<\/tr>\n<tr>\n<td class=\"td1\" valign=\"top\">\n<p class=\"p5\">Identifikacioni (ime, prezime, JMBG)<\/p>\n<\/td>\n<td class=\"td1\" valign=\"top\">\n<p class=\"p5\">Ugovorni odnosi i fakturisanje<\/p>\n<\/td>\n<td class=\"td1\" valign=\"top\">\n<p class=\"p5\">Ra\u010dunovodstvo, DPO<\/p>\n<\/td>\n<td class=\"td1\" valign=\"top\">\n<p class=\"p5\">Lokalni server, \u0161ifrirani disk<\/p>\n<\/td>\n<td class=\"td1\" valign=\"top\">\n<p class=\"p5\">5 godina od zavr\u0161etka ugovora<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td class=\"td1\" valign=\"top\">\n<p class=\"p5\">Kontakt (email, telefon)<\/p>\n<\/td>\n<td class=\"td1\" valign=\"top\">\n<p class=\"p5\">Slanje obavje\u0161tenja i komunikacija<\/p>\n<\/td>\n<td class=\"td1\" valign=\"top\">\n<p class=\"p5\">Marketing, DPO<\/p>\n<\/td>\n<td class=\"td1\" valign=\"top\">\n<p class=\"p5\">Cloud provajder (AWS EU region)<\/p>\n<\/td>\n<td class=\"td1\" valign=\"top\">\n<p class=\"p5\">Dok se ne odjavi ili min. 3 godine<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td class=\"td1\" valign=\"top\">\n<p class=\"p5\">Podaci o zdravlju (evidencija bolovanja)<\/p>\n<\/td>\n<td class=\"td1\" valign=\"top\">\n<p class=\"p5\">Uskla\u0111ivanje s propisima o zdravstvenom osiguranju<\/p>\n<\/td>\n<td class=\"td1\" valign=\"top\">\n<p class=\"p5\">HR slu\u017eba, DPO<\/p>\n<\/td>\n<td class=\"td1\" valign=\"top\">\n<p class=\"p5\">Interni HR sistem (SQL server)<\/p>\n<\/td>\n<td class=\"td1\" valign=\"top\">\n<p class=\"p5\">10 godina od prestanka radnog odnosa<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td class=\"td1\" valign=\"top\">\n<p class=\"p5\">Finansijski (broj ra\u010duna, iznosi pla\u0107anja)<\/p>\n<\/td>\n<td class=\"td1\" valign=\"top\">\n<p class=\"p5\">Izmirenje i evidencija finansijskih obaveza<\/p>\n<\/td>\n<td class=\"td1\" valign=\"top\">\n<p class=\"p5\">Ra\u010dunovodstvo, DPO<\/p>\n<\/td>\n<td class=\"td1\" valign=\"top\">\n<p class=\"p5\">ERP sistem + \u0161ifrirani backup u oblaku<\/p>\n<\/td>\n<td class=\"td1\" valign=\"top\">\n<p class=\"p5\">10 godina prema ra\u010dunovodstvenim propisima<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p class=\"p5\"><b>Evidencije aktivnosti obrade<\/b> \u2013 klju\u010dnog dokaza transparentnosti prema Agenciji za za\u0161titu li\u010dnih podataka.<\/p>\n<p class=\"p5\">Slikovit prikaz <b>Evidencije aktivnosti obrade<\/b> u formi informativne infografike:<\/p>\n<p class=\"p5\"><b>Obja\u0161njenje elemenata na slici<\/b><\/p>\n<ul class=\"ul1\">\n<li class=\"li5\">Svaki kvadrat predstavlja jedan tip podataka: <b>Identifikacioni<\/b>, <b>Kontakt<\/b>, <b>Zdravlje<\/b>, <b>Finansijski<\/b>.<\/li>\n<li class=\"li5\">Unutar svakog:<br \/>\n<ul class=\"ul1\">\n<li class=\"li5\"><b>Svrha obrade<\/b> (kratko obja\u0161njenje)<\/li>\n<li class=\"li5\"><b>Ko ima pristup<\/b> (konkretni timovi ili osobe)<\/li>\n<li class=\"li5\"><b>Gdje se \u010duvaju<\/b> (fizi\u010dko ili digitalno okru\u017eenje)<\/li>\n<li class=\"li5\"><b>Koliko dugo<\/b> (rok \u010duvanja prema internim ili zakonskim pravilima)<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p class=\"p5\">Infografika koristi prepoznatljive ikone i boje za brzi pregled, a istovremeno sadr\u017ei sve klju\u010dne podatke potrebne Agenciji za dokaz transparentnosti.<\/p>\n<p class=\"p5\"><b>Evidencije aktivnosti obrade<\/b> \u2013 klju\u010dnog dokaza transparentnosti prema Agenciji za za\u0161titu li\u010dnih podataka.<\/p>\n<ol class=\"ol1\">\n<li class=\"li5\"><span class=\"s1\"><b>Vrsta podataka<\/b><\/span><br \/>Navodi se svaka kategorija podataka koju prikupljate, npr. li\u010dni identifikacioni podaci, kontakt, zdravstveni ili finansijski podaci. Bitno je biti \u0161to konkretniji kako biste pokazali Agenciji precizan obim obrade.<\/li>\n<li class=\"li5\"><span class=\"s1\"><b>Svrha obrade<\/b><\/span><br \/>Obja\u0161njava za koju poslovnu ili zakonsku potrebu obra\u0111ujete te podatke \u2013 fakturisanje, komunikacija, uskla\u0111ivanje s zdravstvenim propisima, obra\u010dun pla\u0107anja itd. Cilj je da Agencija razumije za\u0161to vam ta kategorija podataka uop\u0107e treba.<\/li>\n<li class=\"li5\"><span class=\"s1\"><b>Ko ima pristup<\/b><\/span><br \/>Defini\u0161e ko unutar va\u0161e organizacije (ili vanjski partneri) smije vidjeti i\/ili obra\u0111ivati te podatke, npr. ra\u010dunovodstvo, marketing, HR tim, DPO. Ovo dokazuje kontrolu pristupa i princip \u201eleast privilege\u201c.<\/li>\n<li class=\"li5\"><span class=\"s1\"><b>Gdje se \u010duvaju<\/b><\/span><br \/>Precizirate fizi\u010dku ili virtualnu lokaciju \u2013 lokalni server, \u0161ifriran disk, konkretan cloud provajder ili baza podataka. Klju\u010dno je pokazati Agenciji da su podaci za\u0161ti\u0107eni tehni\u010dki i organizaciono.<\/li>\n<li class=\"li5\"><span class=\"s1\"><b>Koliko dugo<\/b><\/span><br \/>Navodi se period \u010duvanja, u skladu sa zakonskim ili internim pravilima (npr. 5 godina od zavr\u0161etka ugovora, 10 godina po ra\u010dunovodstvenim propisima, do odjave ispitanika\u2026). Time dokazujete da ne \u010duvate podatke \u201ebeskrajno\u201c.<\/li>\n<\/ol>\n<p class=\"p5\">Ova tabela nije samo formalan dokument \u2013 to je <b>\u017eivi dokaz<\/b> da va\u0161a organizacija:<\/p>\n<ul class=\"ul1\">\n<li class=\"li5\">Transparentno vodi evidenciju svih obrada<\/li>\n<li class=\"li5\">Kontroli\u0161e pristup i sprje\u010dava zloupotrebu<\/li>\n<li class=\"li5\">Pridr\u017eava se rokova za \u010duvanje i brisanje podataka<\/li>\n<\/ul>\n<p class=\"p5\">Tako ste spremni za svaki inspekcijski nadzor i izbjegavate sankcije!<\/p>\n<p class=\"p5\">infografike s primjerom <b>Saglasnosti za obradu podataka<\/b> gdje su uklju\u010deni:<\/p>\n<ul class=\"ul1\">\n<li class=\"li5\"><b>Prijava na newsletter<\/b><b><\/b><\/li>\n<li class=\"li5\"><b>Video nadzor<\/b><b><\/b><\/li>\n<li class=\"li5\"><b>Kori\u0161tenje fotografija<\/b><\/li>\n<\/ul>\n<p class=\"p5\">i klju\u010dne karakteristike consent forme:<\/p>\n<ul class=\"ul1\">\n<li class=\"li5\"><b>dobrovoljna<\/b><b><\/b><\/li>\n<li class=\"li5\"><b>informisana<\/b><b><\/b><\/li>\n<li class=\"li5\"><b>opoziva<\/b><b><\/b><\/li>\n<\/ul>\n<p class=\"p5\"><span class=\"s1\"><b>Detajlno po ta\u010dkama:<\/b><b><\/b><\/span><\/p>\n<p class=\"p5\"><b>Kada je potrebna?<\/b><b><\/b><\/p>\n<ul class=\"ul1\">\n<li style=\"list-style-type: none;\">\n<ul class=\"ul1\">\n<li class=\"li5\">Kad ne postoji drugi pravni osnov: ugovor, zakon, vitalni interes ili javni zadatak.<\/li>\n<li class=\"li5\">Primjeri: prijava na newsletter, instalacija video nadzora, objavljivanje fotografija s event<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<ol class=\"ol1\">\n<li class=\"li5\"><b>Dobrovoljna<\/b><b><\/b><\/li>\n<\/ol>\n<p class=\"p5\">Saglasnost mora biti data potpuno slobodno, bez ikakvog pritiska, ucjena ili skrivene pogodbe. Ispitanik uvijek treba imati realnu mogu\u0107nost da ka\u017ee \u201cne\u201d ili da jednostavno odbije, bez straha od posljedica po svoje usluge ili polo\u017eaj.<\/p>\n<ul class=\"ul1\">\n<li style=\"list-style-type: none;\">\n<ul class=\"ul1\">\n<li class=\"li5\">Ispitanik mora aktivno potvrditi saglasnost, bez pre-kliktanih polja ili prisile.<\/li>\n<li class=\"li5\">Ako osje\u0107a da \u201cmora\u201d, saglasnost nije valjana.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<ol class=\"ol1\">\n<li class=\"li5\"><b>Informisana<\/b><b><\/b><\/li>\n<\/ol>\n<p class=\"p5\">Prije davanja saglasnosti, ispitanik mora dobiti jasne i razumljive informacije o svrhama obrade, vrsti podataka, rokovima \u010duvanja i pravima koja mo\u017ee ostvariti. Sve informacije trebaju biti napisane jednostavnim jezikom i izdvojene od drugih uslova, tako da ne ostavljaju prostora za dvosmislene tuma\u010denja.<\/p>\n<ul class=\"ul1\">\n<li style=\"list-style-type: none;\">\n<ul class=\"ul1\">\n<li class=\"li5\">Mora sadr\u017eavati jasne informacije o svrhama obrade, ko je kontroler, kako i gdje se podaci \u010duvaju, te o pravu opoziva.<\/li>\n<li class=\"li5\">Pri objedinjavanju vi\u0161e svrha svaka svrha mora imati svoju odvojenu opciju.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p class=\"p5\"><b>3.Opoziva<\/b><b><\/b><\/p>\n<p class=\"p5\">Ispitanik mo\u017ee u svakom trenutku povu\u0107i saglasnost jednako lako kao \u0161to ju je dao, npr. putem linka za odjavu ili pisanom zahtjevu. Povla\u010denje ne smije utjecati na zakonitost obrade podataka prije tog trenutka, a organizacija mora odmah prekinuti svaku dalju obradu na osnovu te saglasnosti.Procedura opoziva mora biti jednostavna (jedan klik ili email).<\/p>\n<p class=\"p5\"><span class=\"s1\"><b>Obavje\u0161tenje o obradi podataka (Politika privatnosti) je javna izjava kojom korisnike\/klijente temeljito informi\u0161ete o svemu \u0161to se ti\u010de njihovih podataka, bez da moramo ponovo o njemu diskutovati kasnije.<\/b><b><\/b><\/span><\/p>\n<p class=\"p5\"><b>1. Svrha obrade<\/b><br \/>Defini\u0161ete ta\u010dno <i>za\u0161to<\/i> prikupljate podatke: npr. vo\u0111enje korisni\u010dkog ra\u010duna, marketing ili statisti\u010dka analiza. Svaki cilj mora biti jasno opisan, kako niko ne bi pomislio da podatke koristite za ne\u0161to drugo.<\/p>\n<p class=\"p5\"><b>2. Pravni osnov<\/b><br \/>Navodite na kojoj zakonskoj bazi radite: ugovor (npr. pru\u017eanje usluge), saglasnost, zakonska obaveza (PDV, arhiva), za\u0161tita vitalnog interesa ili javni zadatak. Time pokazujete da je svaka obrada utemeljena i da se ne oslanja na \u201eskrivene klauzule\u201c.<\/p>\n<p class=\"p5\"><b>3. Prava ispitanika<\/b><br \/>Obja\u0161njavate prava: pristup, ispravku, brisanje (\u201cpravo na zaborav\u201d), ograni\u010denje obrade, prenosivost i prigovor. Navedite <i>kako<\/i> mogu podnijeti zahtjev (e-mail, formular) i u kojem roku o\u010dekivati odgovor (naj\u010de\u0161\u0107e 30 dana).<\/p>\n<p class=\"p5\"><b>4. Kontakti za za\u0161titu podataka<\/b><br \/>Dajete ime i kontakt DPO-a (e-mail, telefon) ili odjel koji rje\u0161ava upite o privatnosti. Tako korisnici znaju ta\u010dno kome da se obrate \u2013 nema lutanja po sajtu ili dugog \u010dekanja.<\/p>\n<p class=\"p5\"><b>5. Gdje se prikazuje<\/b><br \/>Politiku objavite jasno na web-stranici (footer ili poseban link), istaknite je na prijemnom pultu i u svim ugovorima. Transparentnost zna\u010di da je vidljiva svima, bez skrivenih fine-print odredbi.<\/p>\n<p class=\"p5\"><b>Obavje\u0161tenja o obradi podataka<\/b>: 5 klju\u010dnih elemenata<\/p>\n<p class=\"p5\">Infografika koja sa pet ikona i natpisa opisuje klju\u010dne elemente <b>Obavje\u0161tenja o obradi podataka<\/b>:<\/p>\n<ul class=\"ul1\">\n<li class=\"li5\"><b>Svrha obrade<\/b>: ikona dokumenta<\/li>\n<li class=\"li5\"><b>Pravni osnov<\/b>: vaga<\/li>\n<li class=\"li5\"><b>Prava ispitanika<\/b>: \u0161tit<\/li>\n<li class=\"li5\"><b>Kontakti za za\u0161titu podataka<\/b>: koverta<\/li>\n<li class=\"li5\"><b>Gdje se prikazuje<\/b>: monitor<\/li>\n<\/ul>\n<p class=\"p6\"><span class=\"s1\"><b>Detaljan opis sprovo\u0111enja uskla\u0111ivanja sa Zakonom o za\u0161titi li\u010dnih podataka (GDPR u FBiH)<\/b><\/span><\/p>\n<p class=\"p5\">Da bismo izgradili sistem potpune uskla\u0111enosti, proces mo\u017eemo podijeliti na pet me\u0111usobno povezanih faza. Svaka faza ima svoju svrhu i rezultate koje mora da ispuni prije nego prije\u0111emo na sljede\u0107u:<\/p>\n<p class=\"p6\"><b>Priprema i inicijalna analiza<\/b><\/p>\n<p class=\"p5\"><b>Cilj<\/b>: Ste\u0107i potpun uvid u postoje\u0107e poslovne procese, tokove podataka i tehnolo\u0161ke sisteme.<\/p>\n<ul class=\"ul1\">\n<li class=\"li5\">Prikupljanje svih politika, procedura i postoje\u0107ih \u201cpapirnih\u201d ili elektronskih dokumenata.<\/li>\n<li class=\"li5\">Intervjui sa klju\u010dnim odjelima (ra\u010dunovodstvo, kadrovska, IT) da razumijemo kako se podaci prikupljaju, \u010duvaju i dijele.<\/li>\n<li class=\"li5\">Identifikacija svih vanjskih partnera i obra\u0111iva\u010da (knjigovo\u0111a, cloud provajder, marketing agencija).<\/li>\n<\/ul>\n<p class=\"p6\"><b>Gap analiza (utvr\u0111ivanje nedostataka)<\/b><\/p>\n<p class=\"p5\"><b>Cilj<\/b>: Uporediti stanje \u201ckako radimo\u201d sa zahtjevima Zakona.<\/p>\n<ul class=\"ul1\">\n<li class=\"li5\">Provjeriti kojih dokumenata (pravilnik, DPIA, saglasnosti, ugovori o obradi) nema ili su neadekvatni.<\/li>\n<li class=\"li5\">Procijeniti tehni\u010dke i organizacione mjere: enkripcija, kontrole pristupa, backup, obuke.<\/li>\n<li class=\"li5\">Izraditi \u201emapu rizika\u201c \u2013 gdje su najve\u0107e praznine u za\u0161titi.<\/li>\n<\/ul>\n<p class=\"p6\"><b>Kreiranje i a\u017euriranje interne dokumentacije<\/b><\/p>\n<p class=\"p5\"><b>Cilj<\/b>: Popuniti sve praznine i formalizovati pravila.<\/p>\n<ul class=\"ul1\">\n<li class=\"li5\"><b>Pravilnik<\/b> o za\u0161titi li\u010dnih podataka (interni akt)<\/li>\n<li class=\"li5\"><b>DPIA<\/b> (Procjena uticaja na za\u0161titu podataka) za visoke rizike<\/li>\n<li class=\"li5\"><b>Ugovori o obradi podataka<\/b> sa eksternim obra\u0111iva\u010dima<\/li>\n<li class=\"li5\"><b>Saglasnosti<\/b> za obrade koje nemaju drugi osnov<\/li>\n<li class=\"li5\"><b>Obavje\u0161tenje (Politika privatnosti)<\/b> za krajnje korisnike<\/li>\n<li class=\"li5\"><b>Evidencije aktivnosti obrade<\/b> i <b>plan postupanja kod incidenata<\/b><b><\/b><\/li>\n<\/ul>\n<p class=\"p6\"><b>Implementacija tehni\u010dkih i organizacionih mjera<\/b><\/p>\n<p class=\"p5\"><b>Cilj<\/b>: Primijeniti konkretne mjere za za\u0161titu prijavljenih rizika.<\/p>\n<ul class=\"ul1\">\n<li class=\"li5\"><b>Tehni\u010dke<\/b>: enkripcija baze, segmentacija mre\u017ee, pen-testovi, logovanje i 2FA<\/li>\n<li class=\"li5\"><b>Organizacione<\/b>: obuke za osoblje, procedure \u201eleast privilege\u201c, politike BYOD i rada na daljinu<\/li>\n<li class=\"li5\">Imenovanje i upoznavanje <b>DPO-a<\/b> (Slu\u017ebenika za za\u0161titu podataka) sa novim aktima<\/li>\n<\/ul>\n<p class=\"p6\"><b>Edukacija, testiranje i kontinuirano odr\u017eavanje<\/b><\/p>\n<p class=\"p5\"><b>Cilj<\/b>: U\u010diniti uskla\u0111enost dijelom svakodnevnog poslovanja i adaptirati se na promjene.<\/p>\n<ul class=\"ul1\">\n<li class=\"li5\">Redovne <b>edukacije<\/b> i simulacije incidenta (table-top vje\u017ebe)<\/li>\n<li class=\"li5\"><b>Interni auditi<\/b> i revizije (\u201epre-audit checks\u201c)<\/li>\n<li class=\"li5\">Pra\u0107enje promjena u zakonodavstvu i a\u017euriranje dokumenata<\/li>\n<li class=\"li5\">Godi\u0161nja evaluacija i izvje\u0161tavanje najvi\u0161em rukovodstvu<\/li>\n<\/ul>\n<p class=\"p6\"><span class=\"s1\"><b>MAPIRANJE PODATAKA<\/b><\/span><\/p>\n<p class=\"p6\"><b>1. Koje podatke prikupljate?<\/b><\/p>\n<p class=\"p5\">Prikupljamo osnovne identifikacione podatke klijenata \u2013 ime, prezime i JMBG \u2013 kako bismo pouzdano utvrdili njihov identitet. Tako\u0111e se evidentiraju kontakt podaci (email adresa i broj telefona) radi pravovremene komunikacije i slanja obavijesti. Kada je potrebno, prikupljamo i finansijske podatke (broj ra\u010duna, iznosi uplata) za fakturisanje i vo\u0111enje evidencije.<\/p>\n<p class=\"p6\"><b>2. Gdje se \u010duvaju?<\/b><\/p>\n<p class=\"p5\">Svi elektronski podaci nalaze se na \u0161ifriranim diskovima lokalnih servera smje\u0161tenih u zaklju\u010danoj server-sobi s kontrolisanim pristupom. Redovni backup kopije \u0161alju se na sigurnosni cloud provajder u EU regiji, uz enkripciju u mirovanju i tokom prenosa. Papirni dokumenti (ugovori, saglasnosti) arhiviraju se u zaklju\u010danim ormari\u0107ima s vo\u0111enom evidencijom smje\u0161taja.<\/p>\n<p class=\"p6\"><b>3. Ko ima pristup?<\/b><\/p>\n<p class=\"p5\">Ovla\u0161teni zaposlenici ra\u010dunovodstva i pravnog odjela, uz stalni nadzor DPO-a, imaju pristup kompletnim bazama podataka. Vanjski partneri (npr. cloud provajderi, revizori) dobijaju ograni\u010dene pristupe isklju\u010divo onim podacima potrebnim za izvr\u0161enje njihovih usluga. Svi poku\u0161aji pristupa bele\u017ee se u logovima i redovno revidiraju kako bi se osigurao princip \u201eleast privilege\u201c.<\/p>\n<p class=\"p5\"><b>Procjena rizika i mjere za\u0161tite<\/b><b><\/b><\/p>\n<p class=\"p5\">Prije svega, svaka razmjena ili \u010duvanje li\u010dnih podataka nosi odre\u0111eni rizik \u2013 bilo da se radi o slanju mejla, upotrebi USB klju\u010da ili pohrani u oblaku. Zato je klju\u010dno napraviti <b>Procjenu uticaja na za\u0161titu podataka (DPIA)<\/b>: mapirate sve puteve kretanja informacija, procijenite koliko je vjerovatno da neko neovla\u0161teno pristupi tim podacima i koliko bi \u0161tete moglo nastati. Na taj na\u010din jasno vidite gdje su \u201cuska grla\u201d \u2013 npr. nezaklju\u010dana serverska soba, nesiguran Wi-Fi ili zastarjeli USB diskovi \u2013 i znate \u0161ta prvo treba oja\u010dati.<\/p>\n<p class=\"p5\">\u0160to se ti\u010de konkretnih mjera, vodite ra\u010duna o tri stvari:<\/p>\n<ol class=\"ol1\">\n<li class=\"li5\"><b>Kontrola pristupa<\/b> \u2013 upotrijebite princip \u201cnajmanjih privilegija\u201d: svako u firmi ima samo ona prava koja su mu stvarno neophodna. Redovno mijenjajte lozinke i uklju\u010dite dvostepenu provjeru identiteta (2FA).<\/li>\n<li class=\"li5\"><b>Enkripcija<\/b> \u2013 sve \u0161to \u201cputuje\u201d i sve \u0161to \u201cmiruje\u201d za\u0161titite sna\u017enim \u0161iframa (npr. TLS\/SSL za prenos, AES-256 za disk). Nemojte zaboraviti ni backup kopije \u2013 one tako\u0111er moraju biti \u0161ifrirane.<\/li>\n<li class=\"li5\"><b>Backup i povrat podataka<\/b> \u2013 pravi backup nije samo kopija: testirajte vra\u0107anje fajlova, \u010duvajte offsite i offline kopije, i dr\u017eite ih onoliko dugo koliko zakon ili interna politika zahtijevaju (naj\u010de\u0161\u0107e 5\u201310 godina).<\/li>\n<\/ol>\n<p class=\"p5\"><b>Trik za pam\u0107enje \u201cREB\u201d<\/b>:<\/p>\n<ul class=\"ul1\">\n<li class=\"li5\"><b>R<\/b>izik (procjena)<\/li>\n<li class=\"li5\"><b>E<\/b>nkripcija<\/li>\n<li class=\"li5\"><b>B<\/b>ackup<\/li>\n<\/ul>\n<p class=\"p5\"><b>Izrada i primjena dokumentacije<\/b><b><\/b><\/p>\n<p class=\"p5\">Kada smo prikupili sve ulazne podatke i mapirali rizike, vrijeme je da na papir (ili u digitalni zapis) preto\u010dimo pravila igre i osiguramo da se svaki korak zaista i sprovodi.<\/p>\n<p class=\"p6\"><b>1. Pravilnik i evidencija se donose interno<\/b><\/p>\n<p class=\"p5\">U ovoj fazi \u201ezakucavamo\u201c interne dogovore: tim pravnika, IT stru\u010dnjaka i DPO-a sastavlja <b>Pravilnik o za\u0161titi li\u010dnih podataka<\/b> \u2013 dokument koji defini\u0161e ko \u0161ta radi, kako i kada. Istovremeno, vodimo i <b>Evidenciju aktivnosti obrade<\/b>: tabelu ili narativni zapis svih tokova podataka. Nakon \u0161to tekst doradimo i usvojimo na sjednici uprave, pravilnik se potpisuje i distribuira unutar firme (intranet, oglasna plo\u010da ili mali \u201epriru\u010dni\u010dki d\u017eep\u201c uz recepciju). Time svi zaposleni dobijaju jasan \u201erecept\u201c za rad s podacima, a Agenciji mo\u017eemo pokazati da je sve uredno zavedeno.<\/p>\n<p class=\"p6\"><b>2. Ugovori se sklapaju sa obra\u0111iva\u010dima<\/b><\/p>\n<p class=\"p5\">Svaka saradnja s eksternim partnerom \u2013 knjigovo\u0111om, IT firmom, cloud provajderom \u2013 mora biti pekarski precizno upakovana u <b>Ugovor o obradi podataka (DPA)<\/b>. Pravna slu\u017eba priprema predlo\u017eak sa jasno definisanim obavezama (svrha, trajanje, mjere za\u0161tite), a zatim se vodi proces pregovaranja i potpisivanja. Nakon \u0161to dobijemo potpisane primjerke, ugovore skeniramo, arhiviramo i upi\u0161emo u <b>Registar ugovora<\/b>: ta\u010dno \u0107emo znati ko, kada i pod kojim uslovima rukuje na\u0161im podacima.<\/p>\n<p class=\"p6\"><b>3. Saglasnosti i obavje\u0161tenja se pripremaju i distribuiraju<\/b><\/p>\n<p class=\"p5\">Za sve obrade koje nemaju drugi pravni osnov (npr. newsletter, fotografisanje na doga\u0111aju) kreiramo jasne <b>formulare za saglasnost<\/b> i a\u017euriramo <b>Politiku privatnosti<\/b>. Tekst mora biti jednostavan, bez \u201epravnog \u017eargona\u201c, kako bi korisnik odmah razumio na \u0161ta pristaje. Saglasnice se stavljaju na web (u footer ili prilikom registracije), \u0161alju uz obrasce na recepciji, a ponekad i fizi\u010dki ostave na \u0161alteru u kancelarijama. Sli\u010dno, Obavje\u0161tenje o obradi podataka lijepimo na ulaze u poslovnice i ubacujemo u svaki ugovor \u2013 niko nema izgovor da \u201enije znao\u201c.<\/p>\n<p class=\"p5\"><span class=\"s1\"><b>Obuka zaposlenih<\/b><b><\/b><\/span><\/p>\n<p class=\"p5\">Za\u0161tita li\u010dnih podataka ne smije ostati samo na papiru \u2013 mora postati navika svakog \u010dlana tima. Zato je klju\u010dno da svako ko dolazi u kontakt s podacima pro\u0111e <b>struktuiranu obuku<\/b> koja obuhvata:<\/p>\n<p class=\"p5\"><b>Osnovna pravila<\/b> \u2013 po\u0161tovanje \u201enajmanjih privilegija\u201c, prepoznavanje povjerljivih informacija i svijest o posljedicama nepa\u017enje.<\/p>\n<p class=\"p5\"><b>Tehni\u010dke procedure<\/b> \u2013 kako koristiti lozinke, dvofaktorsku autentifikaciju i sigurno slati fajlove (e-mail, cloud link, USB).<\/p>\n<p class=\"p5\"><b>Organizacione mjere<\/b> \u2013 postupak prijave incidenata, vo\u0111enje evidencije i pravila \u010duvanja papirnih dokumenata.<\/p>\n<p class=\"p5\"><b>Prakti\u010dne vje\u017ebe<\/b> \u2013 simulacije curenja podataka, rje\u0161avanje \u201etable-top\u201c scenarija i kratki kvizovi za provjeru znanja.<\/p>\n<p class=\"p5\">Obuka se provodi pri primanju u radni odnos, a potom <b>redovno<\/b> \u2013 najmanje jednom godi\u0161nje ili kad god se uvede nova tehnologija ili procedura. Svaki u\u010desnik potpisuje potvrdu o poha\u0111anju, a rezultati kvizova \u010duvaju se u dosjeu zaposlenog kao dokaz kontinuirane brige o uskla\u0111enosti.<\/p>\n<p class=\"p5\"><b>Trik za lak\u0161e pam\u0107enje \u201c\u0160KOLA\u201d<\/b><b><\/b><\/p>\n<ul class=\"ul1\">\n<li class=\"li5\"><b>\u0160<\/b>titimo podatke \u2013 upoznavanje sa svrhom i rizicima<\/li>\n<li class=\"li5\"><b>K<\/b>ontrola pristupa \u2013 lozinke, 2FA, evidentiranje<\/li>\n<li class=\"li5\"><b>O<\/b>svje\u0161\u0107ivanje \u2013 svijest o obavezama i pravima ispitanika<\/li>\n<li class=\"li5\"><b>L<\/b>ogovanje \u2013 bilje\u017eenje pristupa i promjena<\/li>\n<li class=\"li5\"><b>A<\/b>\u017euriranje znanja \u2013 redovne vje\u017ebe i obnova obuke<\/li>\n<\/ul>\n<p class=\"p5\">Sjetite se \u201c\u0160KOLA\u201d kad god planirate program obuke \u2013 tako nijedan zaposleni ne\u0107e ostati neupu\u0107en!<\/p>\n<p class=\"p5\"><b>Postupanje po zahtjevima lica<\/b><b><\/b><\/p>\n<p class=\"p5\">Kada neko od ispitanika zatra\u017ei svoja prava, va\u017eno je da reagujemo brzo, precizno i u skladu sa zakonom. Svaki takav zahtjev je znak da po\u0161tujemo transparentnost i povjerenje koje su nam ukazali.<\/p>\n<p class=\"p6\"><b>1. Uvid u podatke<\/b><\/p>\n<p class=\"p5\">Kada klijent ili korisnik zatra\u017ei uvid, obavezni smo mu dostaviti kompletnu kopiju svih li\u010dnih podataka koje obra\u0111ujemo u roku od 30 dana. Odgovorna osoba (DPO) provjerava identitet, prikuplja sve relevantne zapise i \u0161alje ih na jasan, razumljiv na\u010din\u2014npr. PDF fajl ili papirna verzija. Time pokazujemo da nemamo \u0161ta skrivati i da po\u0161tujemo pravo svake osobe da zna \u0161ta o njoj \u010duvamo.<\/p>\n<p class=\"p6\"><b>2. Ispravke ili brisanje<\/b><\/p>\n<p class=\"p5\">Ako ispitanik primijeti da su njegovi podaci neta\u010dni ili nepotpuni, mora postojati jednostavan postupak za ispravku ili dopunu zapisa. U slu\u010daju brisanja (\u201cpravo na zaborav\u201d), provjeravamo da li postoje objektivni razlozi (npr. zakonska obaveza \u010duvanja) i potom trajno uklanjamo podatke iz svih sistema i backupa. Cijeli proces treba biti transparentan: informi\u0161emo osobu o koracima koje smo preduzeli i potvr\u0111ujemo izvr\u0161enje njenog zahtjeva.<\/p>\n<p class=\"p6\"><b>3. Povla\u010denje saglasnosti<\/b><\/p>\n<p class=\"p5\">Ispitanik ima pravo da u bilo kojem trenutku povu\u010de svoju saglasnost, podjednako lako kao \u0161to ju je dao \u2014 naj\u010de\u0161\u0107e jednim klikom na link ili pismenim zahtjevom. \u010cim primimo obavijest o povla\u010denju, odmah prestajemo sa obradom podataka na osnovu te saglasnosti, ali zadr\u017eavamo pravo na po\u0161tovanje ranijih zakonitih transakcija (npr. fakture koje su ve\u0107 izdate). Sve to dokumentujemo u evidenciji, kako bismo imali trag o datumu i vremenu povla\u010denja.<\/p>\n<p class=\"p6\"><span class=\"s1\"><b>Ako do\u0111e nadzor Agencije za za\u0161titu li\u010dnih podataka,sta ce tra\u017eiti?<\/b><b><\/b><\/span><\/p>\n<p class=\"p5\">Kada inspektori Agencije zakora\u010de u va\u0161 prostor ili zatra\u017ee dokumente na uvid, bi\u0107e usmjereni da pro\u0111u kroz pet klju\u010dnih dokumenata i dokaza:<\/p>\n<p class=\"p5\"><b>Evidencija aktivnosti obrade<\/b><br \/>\u2013 Agencija \u017eeli vidjeti tabelu ili registar koji jasno pokazuje <i>koje vrste podataka<\/i> obra\u0111ujete, <i>svrhu<\/i>, <i>rok \u010duvanja<\/i> i <i>pristupne privilegije<\/i>.<br \/>\u2013 To je dokaz da pratite svaki tok podataka, a ne \u201cradite ad hoc\u201d bez kontrole.<\/p>\n<p class=\"p5\"><b>Pravilnik o za\u0161titi li\u010dnih podataka<\/b><br \/>\u2013 Morate imati usvojen i potpisan interni akt koji defini\u0161e sve procedure, odgovornosti DPO-a, tehni\u010dke i organizacione mjere te plan za slu\u010daj incidenata.<br \/>\u2013 Ako pravilnik ne postoji ili je neadekvatan, Agencija \u0107e to zabilje\u017eiti kao ozbiljan nedostatak sistemske uskla\u0111enosti.<\/p>\n<p class=\"p5\"><b>Primjer saglasnosti<\/b><br \/>\u2013 Pokazujete im obrazac ili elektronski screenshot saglasnice koji ispitaniku daje jasne i razumljive informacije o svrsi, trajanju i pravu na opoziv.<br \/>\u2013 Nedostatak ili neispravna saglasnica (npr. pretiklirano \u201copt-out\u201d polje) zna\u010di da ste radili bez validnog pravnog osnova.<\/p>\n<p class=\"p5\"><b>Ugovori s obra\u0111iva\u010dima<\/b><br \/>\u2013 Inspektor \u0107e tra\u017eiti potpisane ugovore o obradi podataka sa svim eksternim partnerima (knjigovo\u0111e, IT firme, cloud provajderi).<br \/>\u2013 Svaki ugovor mora sadr\u017eavati jasne instrukcije, zabranu zloupotrebe i obavezu \u010duvanja tajnosti; bez njih, va\u0161e \u201eoutsourcing\u201c aktivnosti se smatraju neuskla\u0111enim.<\/p>\n<p class=\"p5\"><b>Tragovi edukacije zaposlenih<\/b><br \/>\u2013 Agencija o\u010dekuje potvrde o redovnoj obuci, potpise na listi u\u010desnika i rezultate kvizova ili simulacija.<br \/>\u2013 Ako nema dokaza da su svi koji rukuju podacima pro\u0161li osnovnu i periodi\u010dnu edukaciju, smatra se da ste zanemarili ljudski faktor za\u0161tite.<\/p>\n<p class=\"p5\"><b>Posljedice neuskla\u0111enosti<\/b><\/p>\n<ul class=\"ul1\">\n<li class=\"li5\"><b>Upozorenje<\/b> \u2013 prvi korak, daje vam rok da otklonite nedostatke.<\/li>\n<li class=\"li5\"><b>Rje\u0161enje (administrativni nalog)<\/b> \u2013 detaljno nalo\u017ei \u0161ta ta\u010dno morate ispraviti i u kojem roku.<\/li>\n<li class=\"li5\"><b>Nov\u010dana kazna<\/b> \u2013 od 5.000 do 50.000 KM za pravna lica, plus dodatne kazne za odgovorna lica ako se ne pridr\u017eavaju naloga.<\/li>\n<\/ul>\n<p class=\"p6\"><span class=\"s1\"><b>KAKO IZGLEDA NADZOR AGENCIJE <\/b><\/span><\/p>\n<p class=\"p5\">Nadzor Agencije za za\u0161titu li\u010dnih podataka \u010desto izgleda zastra\u0161uju\u0107e, ali u srcu je to obi\u010dan razgovor o tome kako \u010duvamo ono \u0161to nam klijenti povjeravaju. Inspektori mogu nenajavljeno zakora\u010diti u va\u0161e prostorije, pozdraviti se i zamoliti da im poka\u017eete Pravilnik, evidenciju obrade ili primjer ugovora sa cloud provajderom.<\/p>\n<p class=\"p5\">Dok \u0161etaju server sobom i listaju fascikle, zapravo provjeravaju da li se va\u0161i svakodnevni postupci poklapaju s onim \u0161to ste napisali \u2013 jeste li stvarno enkriptovali backup, jeste li zabilje\u017eili svaku promjenu u bazi, jeste li obu\u010dili novog kolegu da zna kome prijaviti incident.<\/p>\n<p class=\"p5\">\u010cesto je dovoljno da im poka\u017eete uredno vo\u0111ene tabele aktivnosti obrade, potpisane saglasnosti i dokaz o redovnim obukama \u2013 to im govori da u va\u0161oj organizaciji ne vlada haos, nego samosvjesno po\u0161tovanje zakona.<\/p>\n<p class=\"p5\">Ako otkriju manjkavosti, najprije \u0107ete dobiti upozorenje: \u201cMolimo vas da u sljede\u0107ih 30 dana otklonite ovaj nedostatak.\u201d Zatim stigne formalno rje\u0161enje s rokovima za ispravku, a ako nijedan korak ne preduzmete, \u010deka vas kazna. Na kraju se nov\u010dana sankcija mo\u017ee penjati do desetina hiljada maraka, a uz to mo\u017eete dobiti i obavezu da javno objavite informaciju o nepravilnosti \u2013 \u0161to mo\u017ee ozbiljno naru\u0161iti reputaciju.<\/p>\n<p class=\"p5\">Da bi vam ovo bilo samo puka pri\u010da, razmislite unaprijed: organizujte stalne interne \u201cprovjere\u201d prije inspektora, simulirajte nadzor po principu \u201c\u0161ta ako\u201d i svaku zabilje\u017eenu gre\u0161ku odmah ispravite. Kada inspektori vide spremnost i pripremljenost, nadzor postaje partnerstvo, a ne sudski proces. Tako, umjesto da se bojite neplaniranih kontrola, pretvorite ih u priliku da poka\u017eete dodatnu razinu profesionalnosti i izgradite povjerenje kod klijenata, ali i kod same Agencije.<\/p>\n<p class=\"p6\"><b>Ko vr\u0161i nadzor<\/b><\/p>\n<p class=\"p5\">Agencija za za\u0161titu li\u010dnih podataka BiH ima <b>\u0161iroka ovla\u0161tenja<\/b> da provjeri uskla\u0111enost va\u0161ih procesa:<\/p>\n<ul class=\"ul1\">\n<li class=\"li5\"><b>Pristup prostorijama i dokumentaciji<\/b> \u2013 u svakom trenutku mogu u\u0107i u va\u0161e kancelarije i pregledati spise, mape i fajlove.<\/li>\n<li class=\"li5\"><b>Pregled IT sistema<\/b> \u2013 tra\u017ee logove, baze podataka, konfiguracije servera i aplikacija.<\/li>\n<li class=\"li5\"><b>Uzima izjave od zaposlenih<\/b> \u2013 razgovaraju s osobljem kako bi potvrdili da svi poznaju procedure.<\/li>\n<li class=\"li5\"><b>Nala\u017eu mjere i zabrane<\/b> \u2013 mogu narediti privremenu obustavu obrade ili uvo\u0111enje dodatnih koraka.<\/li>\n<li class=\"li5\"><b>Izri\u010du upozorenja, rje\u0161enja i nov\u010dane kazne<\/b> \u2013 od prvog upozorenja do desetina hiljada KM kazne.<\/li>\n<\/ul>\n<p class=\"p6\"><b>Kako izgleda nadzor u praksi?<\/b><\/p>\n<ol class=\"ol1\">\n<li class=\"li5\"><b>Redovan (po planu)<\/b><br \/>\u2013 Planirani obilasci institucija sa posebnom odgovorno\u0161\u0107u (\u0161kole, bolnice, banke).<\/li>\n<li class=\"li5\"><b>Izvanredan (po prijavi)<\/b><br \/>\u2013 Reagiraju na pritu\u017ebe gra\u0111ana ili anonimne dojave.<\/li>\n<li class=\"li5\"><b>Tematski<\/b><br \/>\u2013 Fokus na jednu oblast (npr. video-nadzor, obrada JMBG-a) \u2013 nenajavljeno, traje od nekoliko sati do vi\u0161e dana.<\/li>\n<\/ol>\n<p class=\"p5\">Svaki od ovih oblika mo\u017ee biti <b>nenajavljen<\/b>, a trajanje zavisi od slo\u017eenosti sistema i koli\u010dine dokumentacije.<\/p>\n<p class=\"p6\"><b>Posljedice neuskla\u0111enosti<\/b><\/p>\n<ul class=\"ul1\">\n<li class=\"li5\"><b>Upozorenje<\/b> \u2013 prvi korak, rok da otklonite nedostatke.<\/li>\n<li class=\"li5\"><b>Rje\u0161enje (administrativni nalog)<\/b> \u2013 detaljno navodi mjere koje morate odmah sprovesti.<\/li>\n<li class=\"li5\"><b>Nov\u010dana kazna<\/b> \u2013 od 5.000 do 50.000 KM za pravna lica; dodatne sankcije za odgovorna lica.<\/li>\n<\/ul>\n<ol class=\"ol1\">\n<li class=\"li5\">U jednom osnovno\u0161kolskom centru u Tuzli inspektori su uo\u010dili da su postavljene sigurnosne kamere u hodnicima i na ulazu bez prethodne saglasnosti roditelja i bez vidljivih oznaka \u201cVideo nadzor u toku\u201d. \u0160kola nije imala nijedan dokument kojim opravdava takvu instalaciju. Agencija je nalo\u017eila hitno uklanjanje kamera sa centralnih lokacija, postavljanje jasno \u010ditljivih obavijesti na vidnim mjestima i izdala upozorenje direktorici \u0161kole \u2013 \u201cOvakvo postupanje kr\u0161i osnovna prava djece i roditelja.\u201d<\/li>\n<li class=\"li5\">U privatnoj klinici u Mostaru problem je otkriven kada je pacijent dobio rezultate analiza obi\u010dnim mejlom, bez ikakve enkripcije ili za\u0161tite. Inspektori su konstatovali da osjetljivi zdravstveni podaci lutaju neza\u0161ti\u0107eni internetom, pa je Klinika ka\u017enjena nov\u010danom kaznom od 3.000 KM i dobila rok da imenuje slu\u017ebenika za za\u0161titu podataka (DPO). Tom prilikom su morali uspostaviti i proceduru \u0161ifrovanog slanja, kao i eksterne sertifikate za za\u0161titu e-po\u0161te.<\/li>\n<li class=\"li5\">Jedna javna ustanova u Zenici nije imala ni izra\u0111en Pravilnik o za\u0161titi li\u010dnih podataka, niti vo\u0111enu evidenciju aktivnosti obrade. Prilikom nenajavljenog nadzora Agencija je zabilje\u017eila potpuni nedostatak internog sistema za\u0161tite. Rje\u0161enje je glasilo: \u201cU roku od 15 dana dostaviti uskla\u0111eni Pravilnik i evidenciju, a svim zaposlenima odr\u017eati obaveznu edukaciju o za\u0161titi podataka.\u201d Naknadno, institucija je organizovala seriju treninga i uvela mjese\u010dne interne provjere.<\/li>\n<li class=\"li5\">Web shop iz Sarajeva imao je automatski \u0161tikliran checkbox za prijavu na newsletter \u2013 kupac je, \u201eusput\u201c, pristajao na slanje promotivnih mejlova. Agencija je ovo okarakterisala kao nepo\u0161tivanje principa dobrovoljne i informisane saglasnosti. Poslodavac je dobio kaznu od 5.000 KM i obavezu da odmah pre\u0111e na \u201copt-in\u201d sistem: svaki korisnik mora ru\u010dno potvrditi \u017eelju za primanje novosti, uz jasno obja\u0161njenje svrhe i na\u010dina odjave.<\/li>\n<\/ol>\n<p class=\"p5\">Ovi primjeri pokazuju da Agencija u praksi ne toleri\u0161e improvizacije: inspekcije su stvarne, neprijateljske gre\u0161ke skupe, a dobro pripremljeni podnosioci sve gledaju kao priliku da doka\u017eu svoju profesionalnost.<\/p>\n<p class=\"p6\"><span class=\"s1\"><b>Kazne i prekr\u0161aji \u2013 \u0161ta Zakon predvi\u0111a?<\/b><b><\/b><\/span><\/p>\n<p class=\"p5\"><i>Tabela sa kaznama, uz vizualni naglasak bojama (<\/i>\ud83d\udfe2<i> niska, <\/i>\ud83d\udfe0<i> srednja, <\/i>\ud83d\udd34<i> visoka). <\/i><i><\/i><\/p>\n<table class=\"t1\" cellspacing=\"0\" cellpadding=\"0\">\n<tbody>\n<tr>\n<td class=\"td1\" valign=\"top\">\n<p class=\"p5\"><b>Povreda<\/b><b><\/b><\/p>\n<\/td>\n<td class=\"td1\" valign=\"top\">\n<p class=\"p5\"><b>Pravna lica (KM)<\/b><b><\/b><\/p>\n<\/td>\n<td class=\"td1\" valign=\"top\">\n<p class=\"p5\"><b>Odgovorna lica (KM)<\/b><b><\/b><\/p>\n<\/td>\n<\/tr>\n<tr>\n<td class=\"td1\" valign=\"top\">\n<p class=\"p5\">Nema pravilnika ili evidencije<\/p>\n<\/td>\n<td class=\"td1\" valign=\"top\">\n<p class=\"p5\">1.000 \u2013 10.000 <span class=\"s3\">\ud83d\udfe0<\/span><\/p>\n<\/td>\n<td class=\"td1\" valign=\"top\">\n<p class=\"p5\">500 \u2013 2.000 <span class=\"s3\">\ud83d\udfe2<\/span><\/p>\n<\/td>\n<\/tr>\n<tr>\n<td class=\"td1\" valign=\"top\">\n<p class=\"p5\">Neovla\u0161tena obrada<\/p>\n<\/td>\n<td class=\"td1\" valign=\"top\">\n<p class=\"p5\">2.000 \u2013 30.000 <span class=\"s3\">\ud83d\udd34<\/span><\/p>\n<\/td>\n<td class=\"td1\" valign=\"top\">\n<p class=\"p5\">1.000 \u2013 5.000 <span class=\"s3\">\ud83d\udfe0<\/span><\/p>\n<\/td>\n<\/tr>\n<tr>\n<td class=\"td1\" valign=\"top\">\n<p class=\"p5\">Objavljivanje slike bez saglasnosti<\/p>\n<\/td>\n<td class=\"td1\" valign=\"top\">\n<p class=\"p5\">1.000 \u2013 5.000 <span class=\"s3\">\ud83d\udfe2<\/span><\/p>\n<\/td>\n<td class=\"td1\" valign=\"top\">\n<p class=\"p5\">300 \u2013 1.000 <span class=\"s3\">\ud83d\udfe2<\/span><\/p>\n<\/td>\n<\/tr>\n<tr>\n<td class=\"td1\" valign=\"top\">\n<p class=\"p5\">Bez ugovora o obradi<\/p>\n<\/td>\n<td class=\"td1\" valign=\"top\">\n<p class=\"p5\">2.000 \u2013 8.000 <span class=\"s3\">\ud83d\udfe0<\/span><\/p>\n<\/td>\n<td class=\"td1\" valign=\"top\">\n<p class=\"p5\">500 \u2013 2.000 <span class=\"s3\">\ud83d\udfe2<\/span><\/p>\n<\/td>\n<\/tr>\n<tr>\n<td class=\"td1\" valign=\"top\">\n<p class=\"p5\">Neprijava povrede podataka<\/p>\n<\/td>\n<td class=\"td1\" valign=\"top\">\n<p class=\"p5\">do 15.000 <span class=\"s3\">\ud83d\udd34<\/span><\/p>\n<\/td>\n<td class=\"td1\" valign=\"top\">\n<p class=\"p5\">do 3.000 <span class=\"s3\">\ud83d\udfe0<\/span><\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p class=\"p5\"><b><i>Obja\u0161njenje boja <\/i><\/b><i>na koje prekr\u0161aje treba posebno obratiti pa\u017enju<\/i><i><\/i><\/p>\n<ul class=\"ul1\">\n<li class=\"li5\">\ud83d\udfe2 <b>Niska kazna<\/b> \u2013 relativno manji iznos<\/li>\n<li class=\"li5\">\ud83d\udfe0 <b>Srednja kazna<\/b> \u2013 zna\u010dajan iznos, ali iznad osnovnog<\/li>\n<li class=\"li5\">\ud83d\udd34 <b>Visoka kazna<\/b> \u2013 veliki financijski teret<\/li>\n<\/ul>\n<p class=\"p5\"><span class=\"s1\"><b>Zavr\u0161na rije\u010d autora<\/b><b><\/b><\/span><\/p>\n<p class=\"p5\">Ovaj Priru\u010dnik ne slu\u017ei samo da ispuni polic\u030cki okvir<span class=\"Apple-converted-space\">\u00a0 <\/span>on je mapa puta za svakoga ko \u017eeli graditi povjerenje klijenata i izbjegavati skupe gre\u0161ke. Dokumentacija nije formalnost \u2013 bez nje ste odmah u prekr\u0161aju i izlo\u017eeni ste inspekcijskim sankcijama.<\/p>\n<p class=\"p5\">Uzmite ovo k srcu:<\/p>\n<p class=\"p5\"><b>Inspekcija NE najavljuje posjetu<\/b> \u2013 budite spremni stalno, ne samo pred kraj kvartala.<\/p>\n<p class=\"p5\"><b>Dokumentacija NIJE papir bez vrijednosti<\/b> ona je va\u0161 dokaz da ste postupili profesionalno i zakonito.<\/p>\n<p class=\"p5\"><b>Kazne nisu simboli\u010dne<\/b> \u2013 mogu ozbiljno ograni\u010diti poslovanje i ugroziti reputaciju.<\/p>\n<p class=\"p5\"><b>Ignorisanje prava pojedinaca<\/b> je visokorizi\u010dno \u2013 svaki prigovor treba biti \u0161ansa za popravku, a ne dodatni razlog za kaznu.<\/p>\n<p class=\"p5\">Ako usvojite ove principe kao dio svakodnevnog rada, za\u0161tita li\u010dnih podataka ne\u0107e biti dodatni teret, nego konkurentska prednost i garancija sigurnosti za vas i va\u0161e klijente<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-ec9d029 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"ec9d029\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-137781d\" data-id=\"137781d\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-10b9931 elementor-widget__width-initial elementor-widget elementor-widget-theme-post-featured-image\" data-id=\"10b9931\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"theme-post-featured-image.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t \t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-e230061 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"e230061\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-89c118a\" data-id=\"89c118a\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-aec04f1 elementor-widget elementor-widget-theme-post-featured-image\" data-id=\"aec04f1\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"theme-post-featured-image.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t \t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"<p>Prirucnik o zastiti licnih podataka u bih Za\u0161to je ovaj zakon bitan? Zakon o za\u0161titi li\u010dnih podataka BiH (Zakon, \u201eSlu\u017ebeni glasnik BiH\u201c, br. 49\/06, 76\/11, 89\/11) \u0161titi fizi\u010dka lica od nezakonite obrade njihovih podataka. Svaki pravni subjekt koji prikuplja, koristi, pohranjuje ili prenosi li\u010dne podatke \u2013 mora biti uskla\u0111en. Zakon o za\u0161titi li\u010dnih podataka (GDPR [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":734,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[10],"class_list":["post-723","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized","tag-zastita-licnih-podataka"],"rttpg_featured_image_url":{"full":["https:\/\/www.odvjetnistvo.ba\/wp-content\/uploads\/2025\/06\/NASLOVNA-PRIRUCNIK-O-ZASTITI-LICNIH-PODATAKA-U-BIH-1.png",1024,1536,false],"landscape":["https:\/\/www.odvjetnistvo.ba\/wp-content\/uploads\/2025\/06\/NASLOVNA-PRIRUCNIK-O-ZASTITI-LICNIH-PODATAKA-U-BIH-1.png",1024,1536,false],"portraits":["https:\/\/www.odvjetnistvo.ba\/wp-content\/uploads\/2025\/06\/NASLOVNA-PRIRUCNIK-O-ZASTITI-LICNIH-PODATAKA-U-BIH-1.png",1024,1536,false],"thumbnail":["https:\/\/www.odvjetnistvo.ba\/wp-content\/uploads\/2025\/06\/NASLOVNA-PRIRUCNIK-O-ZASTITI-LICNIH-PODATAKA-U-BIH-1-150x150.png",150,150,true],"medium":["https:\/\/www.odvjetnistvo.ba\/wp-content\/uploads\/2025\/06\/NASLOVNA-PRIRUCNIK-O-ZASTITI-LICNIH-PODATAKA-U-BIH-1-200x300.png",200,300,true],"large":["https:\/\/www.odvjetnistvo.ba\/wp-content\/uploads\/2025\/06\/NASLOVNA-PRIRUCNIK-O-ZASTITI-LICNIH-PODATAKA-U-BIH-1-683x1024.png",683,1024,true],"1536x1536":["https:\/\/www.odvjetnistvo.ba\/wp-content\/uploads\/2025\/06\/NASLOVNA-PRIRUCNIK-O-ZASTITI-LICNIH-PODATAKA-U-BIH-1.png",1024,1536,false],"2048x2048":["https:\/\/www.odvjetnistvo.ba\/wp-content\/uploads\/2025\/06\/NASLOVNA-PRIRUCNIK-O-ZASTITI-LICNIH-PODATAKA-U-BIH-1.png",1024,1536,false]},"rttpg_author":{"display_name":"admin","author_link":"https:\/\/www.odvjetnistvo.ba\/index.php\/author\/odvjetnistvo\/"},"rttpg_comment":0,"rttpg_category":"<a href=\"https:\/\/www.odvjetnistvo.ba\/index.php\/category\/uncategorized\/\" rel=\"category tag\">Uncategorized<\/a>","rttpg_excerpt":"Prirucnik o zastiti licnih podataka u bih Za\u0161to je ovaj zakon bitan? Zakon o za\u0161titi li\u010dnih podataka BiH (Zakon, \u201eSlu\u017ebeni glasnik BiH\u201c, br. 49\/06, 76\/11, 89\/11) \u0161titi fizi\u010dka lica od nezakonite obrade njihovih podataka. Svaki pravni subjekt koji prikuplja, koristi, pohranjuje ili prenosi li\u010dne podatke \u2013 mora biti uskla\u0111en. Zakon o za\u0161titi li\u010dnih podataka (GDPR&hellip;","_links":{"self":[{"href":"https:\/\/www.odvjetnistvo.ba\/index.php\/wp-json\/wp\/v2\/posts\/723","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.odvjetnistvo.ba\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.odvjetnistvo.ba\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.odvjetnistvo.ba\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.odvjetnistvo.ba\/index.php\/wp-json\/wp\/v2\/comments?post=723"}],"version-history":[{"count":15,"href":"https:\/\/www.odvjetnistvo.ba\/index.php\/wp-json\/wp\/v2\/posts\/723\/revisions"}],"predecessor-version":[{"id":852,"href":"https:\/\/www.odvjetnistvo.ba\/index.php\/wp-json\/wp\/v2\/posts\/723\/revisions\/852"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.odvjetnistvo.ba\/index.php\/wp-json\/wp\/v2\/media\/734"}],"wp:attachment":[{"href":"https:\/\/www.odvjetnistvo.ba\/index.php\/wp-json\/wp\/v2\/media?parent=723"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.odvjetnistvo.ba\/index.php\/wp-json\/wp\/v2\/categories?post=723"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.odvjetnistvo.ba\/index.php\/wp-json\/wp\/v2\/tags?post=723"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}