Agencija pojasnila zabranu: IDDEEA i dalje krši zakon o ličnim podacima

Agencija za zaštitu ličnih podataka u Bosni i Hercegovini je donijela dva posebna rješenja kojim je Agenciji za identifikaciona dokumenta, evidenciju i razmjenu podataka Bosne i Hercegovine i Upravi za indirektno oporezivanje Bosne i Hercegovine, trajno zabranila da obrađuju lične podatke u svrhu izdavanja kvalifikovanih elektronskih potvrda za elektronsko potpisivanje, uz izuzetak za IDDEEA-u u postupku digitalnog potpisivanja u oblasti identifikacionih dokumenata.

U postupcima koje je provela, Agencija je djelovala u skladu sa nadležnostima i ovlaštenjima koja su joj data Zakonom o zaštiti ličnih podataka, to su član koji propisuje nadležnost Agencije za nadzor postupaka obrade ličnih podataka koje obavljaju kontrolori podataka i obrađivači i član koji propisuje ovlaštenje Agenciji da trajno ili privremeno ograniči ili zabrani obradu.

Iz navedenog proizilazi da nisu istiniti navodi u medijima da je Agencija nenadležna za nadzor u postupcima obrade ličnih podataka u svrhu izdavanja kvalifikovanih elektronskih potvrda za elektronsko potpisivanje.

Rješenja i izrečene mjere zabrane se odnose isključivo na zabranu obrade ličnih podataka javnim organima koji nisu nadležni za takvu obradu prema zakonima kojima je regulisana njihova nadležnost, sa izuzetkom obrade u postupku digitalnog potpisivanja u oblasti identifikacionih dokumenata, a što je nadležnost IDDEEA-e.

Iz dispozitiva Rješenja nesporno proizilazi da izrečene mjere proizvode pravno dejstvo za ubuduće i ne proizvode pravne posljedice na ranije postupke izdavanja kvalifikovanih elektronskih potvrda.

Bitno je istaći da se Rješenjima ne zabranjuje upotreba elektronskog potpisa u bilo kojoj oblasti, kao što je pravosuđe, fiskalni sistem, privreda itd., već nezakonita obrada ličnih podataka od strane dva javna organa koja moraju postupati samo u granicama zakonskih nadležnosti.

Dakle, apsolutno su irelevantni formalni akti o sigurnosnim i tehničkim uslovima koje je tim javnim organima izdalo Ministarstvo kumunikacija i transporta Bosne i Hercegovine, obzirom da ne postoji zakonska nadležnost za obradu ličnih podataka u svrhu izdavanja kvalifikovane elektronske potvrde.

Agencija je u ranijem periodu donijela Rješenje kojim je IDDEEA-i zabranila da građanima Bosne i Hercegovine dodjeljuje elektronski identitet, bez zakonskog osnova, te naložila da izbriše lične podatke građana koji su prikupljeni u fazi testiranja sistema elektronskog identiteta građana Bosne i Hercegovine.

Rješenje Agencije je potvrđeno odlukama Suda Bosne i Hercegovine i Apelacionog upravnog vijeća Suda Bosne i Hercegovine u kojima je navedeno da je IDDEEA zakonski ovlaštena da izdaje kvalificirane digitalne potpise koji su sastavni dio lične karte.

Neprihvatljivo je da je IDDEEA, i pored navedenog stava Suda Bosne i Hercegovine, nastavila sa nezakonitom obradom ličnih podataka u svrhu izdavanja kvalifikovanih elektronskih potvrda, a da pri tome i dalje ne postupa u okviru zakonske nadležnosti za digitalno potpisivanje u oblasti identifikacionih dokumenata, saopćeno je iz Agencije za zaštitu ličnih podataka BiH.

Predmetna Rješenja su objavljena na službenoj web stranici Agencije i istim se može pristupiti putem linka. ​