Zaštita osobnih podataka
Temelj za donošenje ove politike privatnosti je član 14. Zakona o zaštiti osobnih podataka ("Sl. glasnik BiH", br. 12/2025 - dalje: Zakon) u kojem se detaljnije regulira transparentnost informacija, komunikacija i način ostvarivanja prava nositelja podataka.
Kontrolor Ministarstva pravde Bosne i Hercegovine (dalje: Kontrolor) posvećen je zaštiti privatnosti i sigurnosti osobnih podataka svojih zaposlenih, stranaka, korisnika usluga i drugih fizičkih osoba s kojima ostvaruje poslovnu suradnju. Pravila privatnosti se primjenjuje na sve osobne podatke koje Kontrolor prikuplja, upotrebljava ili na drugi način obrađuje, izravno ili putem drugih kontrolora.
Kontrolor, kao kontrolor osobnih podataka ima obvezu da vam, kao nositeljima podataka, omogući pristup svim neophodnim i važnim informacijama o obradi vaših podataka, te da vas redovitno informira o vašim pravima i svrsi obrade.
Definicije pojmova
Osobni podatak je svaki podatak koji se odnosi na fizičku osobu čiji je identitet utvrđen ili se može utvrditi;
Nositelj podataka je fizička osoba čiji je identitet utvrđen ili čiji se identitet može utvrditi, posredno ili neposredno, posebno pomoću identifikatora kao što su ime, identifikacijski broj, podaci o lokaciji, mrežni identifikator ili pomoću jednog ili više čimbenika svojstvenih za fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili društveni identitet te osobe;
Kontrolor podataka je fizička ili pravna osoba, javni organ ili nadležni organ koji samostalno ili s drugim određuje svrhe i sredstva obrade osobnih podataka. Kada su svrhe i sredstva takve obrade utvrđeni zakonom, kontrolor podataka ili posebni kriteriji za njegovo imenovanje propisuju se zakonom;
Obrađivač podataka je fizička ili pravna osoba, javni organ koji obrađuje osobne podatke u ime kontrolora podataka;
Treća strana je fizička ili pravna osoba, javni organ, Agencija ili drugo tijelo koje nije ni nositelj podataka, ni kontrolor podataka, ni obrađivač, kao ni osobe koje su ovlaštene za obradu osobnih podataka pod neposrednom nadležnošću kontrolora podataka ili obrađivača, ali ima određeni pravni interes da dobije i obrađuje osobne podatke;
Suglasnost nositelja podataka je svako dobrovoljno, posebno, informirano i nedvosmisleno izražavanje volje nositelja podataka kad on izjavom ili jasnom potvrdnom radnjom daje pristanak za obradu osobnih podataka koji se na njega odnose;
Povreda osobnih podataka je kršenje sigurnosti koje dovodi do slučajnog ili nezakonitog uništenja, gubitka, izmjene, neovlaštenog otkrivanja ili pristupa osobnim podacima koji su preneseni, čuvani ili na drugi način obrađivani.
Kako obrađujemo Vaše podatke?
Prilikom obrade osobnih podataka, Kontrolor se rukovodi sljedećim osnovnim principima koji proizlaze iz Zakona:
Zakonitost, pravičnost i transparentnost u odnosu na nositelja podataka - Kontrolor osigurava da nositelji osobnih podataka u svakom trenutku mogu lako saznati kako i zašto se njihovi podaci obrađuju, na kojem pravnom temelju i koja prava mogu ostvariti.
Ograničenje svrhe obrade - Osobni podaci se prikupljaju isključivo radi ispunjenja određenih, zakonitih i jasno definiranih svrha, a svaka daljnja obrada koja nije sukladna s tim svrhama moguća je samo na temelju zakona ili suglasnosti nositelja osobnih podataka.
Točnost podataka - podaci moraju biti točni i prema potrebi ažurirani - Kontrolor poduzima sve potrebne mjere kako bi osigurao da osobni podaci, koji nisu točni, budu bez odgađanja izbrisani ili ispravljeni.
Ograničeno čuvanje - Podaci se čuvaju onoliko dugo koliko je potrebno radi ispunjenja svrhe obrade, osim kad zakon propisuje ili dozvoljava dulji rok čuvanja (npr. radi zaštite javnog interesa, vođenja statistike ili zaštite pravnih zahtjeva).
Usklađenost s propisima – Kontrolor svaku obradu vrši sukladno važećim zakonima, podzakonskim aktima ili internim procedurama, uz poštivanje Zakona i najboljih praksi zaštite osobnih podataka.
Cjelovitost i povjerljivost - zaštita i sigurnost - Kontrolor primjenjuje odgovarajuće tehničke i organizacijske mjere glede zaštite osobnih podataka od neovlaštenog pristupa, zlourabe, gubitka ili oštećenja osobnih podataka.
Smanjenje obima podataka - kako bi se izbjegla nepotrebna ili prekomjerna obrada osobnih podataka, Kontrolor prikuplja samo one podatke koji su neophodni i nužni za ispunjenje svrhe obrade.
Princip pouzdanosti - Kontrolor je odgovoran da u svakom trenutku može dokazati da se pridržava navedenih principa i da pred nadzornim organom dokaže usklađenost sa zakonom.
Koje osobne podatke prikupljamo i obrađujemo?
U okviru svoje zakonom utvrđene nadležnosti, Kontrolor prikuplja i obrađuje osobne podatke koji se odnose na identifikacijske podatke (ime i prezime nositelja osobnih podataka, datum i mjesto rođenja, JMB, podaci iz osobnih dokumenata, spol, dob, obrazovanje, zaposlenje, članstvo u sindikatu i dr.), kontakt podatke (kao što su broj telefona, e-mail, adresa) te podatke o nositeljima osobnih podataka i njihovom poslovnom odnosu s Kontrolorom (prigovori, razni zahtjevi, ugovori, proizvodi, usluge i sl.).
Zakonitost obrade
Kontrolor obrađuje osobne podatke nositelja samo kad za obradu postoji valjan pravni osnov sukladno članu 8. Zakona.
Ispunjenje zakonskih obveza - Kontrolor obrađuje osobne podatke sukladno zakonu ili drugom propisu u svrhu ispunjavanja zakonom utvrđenih obveza.
Izvršenje ugovora - Kada je obrada podataka neophodna za zaključenje ili izvršenje ugovora, provedbu predugovornih mjera koje su predmet ugovora, ili o usluzi koju korisnik koristi (npr. aktiviranje i promjene vezane za usluge obračun i naplata).
Zaštita vitalnih interesa korisnika ili druge osobe - Kad je obrada neophodna radi zaštite života, zdravlja ili fizičke sigurnosti nositelja osobnih podataka ili drugih osoba (npr. u slučajevima žurnih intervencija).
Izvršenje zadatka od javnog interesa ili službene ovlasti - Kontrolor vrši obradu osobnih podataka kad je to nužno za zaštitu zakonitih prava i interesa Kontrolora, kao i prava trećih strana, posebno u slučajevima postupanja po zahtjevima nadležnih tijela, ukoliko ta obrada nije u suprotnosti sa interesima i osnovnim pravima nositelja podataka.
Legitimni interes - Kontrolor može obrađivati osobne podatke kad je to neophodno za ostvarenje legitimnih interesa, uz uvjet da ti interesi ne narušavaju prava i slobode nositelja podataka. U takvim slučajevima, Kontrolor vrši procjenu jesu li interesi nositelja osobnih podataka ugroženi (procjena rizika).
Prava nositelja osobnih podataka
Kontrolor posebnu pažnju posvećuje ostvarivanju prava nositelja osobnih podataka.
Transparentna informacija, komunikacija i način ostvarivanja prava nositelja podataka - Kontrolor poduzima odgovarajuće mjere kako bi nositeljima podataka pružio sve informacije iz čl. 15. i 16. Zakona, upoznao nositelje osobnih podataka o načinima komunikacije s Kontrolorom u cilju ostvarivanja njihovih prava zajamčenih Zakonom, i to:
Pravo na pristup podacima: Nositeljo osobnih podataka ima pravo od Kontrolora dobiti potvrdu o tome obrađuju li se njegovi podaci, koje vrste podataka se obrađuju, u koju svrhu, tko su primatelji tih podataka i rokovi čuvanja. Kontrolor, osigurava kopiju podataka, a za sve dodatne kopije koje zatraži nositelj podataka, Kontrolor može naplatiti opravdanu naknadu na osnovu administrativnih troškova.
Pravo na ispravku: Nositelj osobnih podataka može zahtijevati ispravku netočnih ili nepotpunih podataka koji se na njega odnose;
Pravo na ograničenje obrade: Nositelj osobnih podataka može zahtijevati da se obrada ograniči u slučaju da osporava točnost podataka, ako je obrada nezakonita ali ne želi brisanje, ili ako je podnio prigovor.
Pravo na prigovor: Nositelj osobnih podataka ima pravo u bilo kojem trenutku podnijeti prigovor Kontroloru na obradu njegovih osobnih podataka koje se zasniva na legitimnom interesu Kontrolora, uključujući i profiliranje.
Pravo na prenosivost podataka: Nositelj osobnih podataka ima pravo primiti svoje podatke u strukturiranom, strojno čitljivom formatu i te podatke prenijeti drugom kontroloru ako se obrada zasniva na suglasnosti ili ugovoru i ako se vrši automatizirano.
Pravo da ne bude predmet isključivo automatiziranog odlučivanja: Nositelj osobnih podataka ima pravo ne biti predmet odluke koja se donosi isključivo na osnovu automatizirane obrade, ako takva odluka ima pravne učinke po njega ili znatno utječe na njega.
Pravo na brisanje ("pravo na zaborav"): Nositelj osobnih podataka može zahtijevati brisanje svojih podataka ako podaci više nisu potrebni za svrhe za koje su prikupljeni, ako je povukao suglasnost, ako je podnio prigovor na obradu i ne postoji drugi temelj za obradu, ili ako je obrada bila nezakonita.
Izuzeci za ostvarivanje prava na brisanje: Na osnovu posebnog zakona, može se ograničiti obim prava i obveza, ako se takvim ograničenjem poštuje suština osnovnih prava i sloboda i ako ono predstavlja neophodnu i proporcionalnu mjeru u demokratskom društvu: radi ostvarivanja prava na slobodu izražavanja i informiranja; radi poštivanja pravne obveze ili za izvršavanje zadataka u javnom interesu ili pri izvršavanju službenih ovlasti kontrolora; u svrhe arhiviranja u javnom interesu, u svrhe znenstvenog ili povijesnog istraživanja ili u statističke svrhe, sukladno članu 56. stavak 1. Zakona, u mjeri u kojoj je vjerojatno da se pravom iz stava 1. može onemogućiti ili ozbiljno ugroziti postizanje ciljeva te obrade; ili radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva.
Svrha i pravni temelj za obradu osobnih podataka
Osobne podatke Ministarstvo obrađuje sukladno Zakonоm. Ministarstvo pravde Bosne i Hercegovine je utemeljeno 2003.godine, Zakonom o ministarstvima i drugim tijelima uprave BiH (Sl.glasnik BiH“, br.5/2003) i mjerodavno je za:
administrativne dunćsoti u svezi s pravosudnim organima na državnoj razini;
međunarodnu i međuentitetsku pravosudnu suradnju (međusobna pravna pomoć i kontakti s međunarodnim tribunalima;
izradu odgovarajućih zakona i propisa za uređenje pitanja iz alineje 1. i 2. ovog članka;
osiguravanje da zakonodavstvo BiH i njegova provedba na svim razinama bude sukladna obvezama BiH koje proizilaze iz međunarodnih sporazuma;
suradnju sa Ministarstvom vanjskih poslova i entitetima na izradi međunarodnih bilateralnih i multilateralnih sporazuma;
davanje smjernica i praćenje pravnog obrazovanja, kako bi se osigurala međuentitetska harmonizacija u ovoj oblasti i postupanje sukladno najboljim standardima;
općenito djelovanje kao središnje koordinirajuće tijelo za osiguravanje usklađenosti zakonodavstva i standarda pravosudnog sustava između entiteta, bilo osiguravanjem uvjeta za raspravu ili koordiniranjem inicijativa;
ekstradiciju;
poslove upravne inspekcije nad izvršavanjem zakona koji se odnose na državne službenike i zaposlenike tijela uprave, upravni postupak i posebne upravne postupke i uredsko poslovanje u tijelima uprave;
pitanja udruga građana, vođenje registara udruga građana i nevladinih organizacija koje djeluju na teritoriju BiH;
druge poslove i zadatke koji nisu u nadležnosti drugih ministarstava BiH, a srodni su poslovima iz nadležnosti ovog ministarstva.
Razdoblje čuvanja osobnih podataka
Vaše osobne podatke Ministarstvo (kontrolor) obrađuje u razdoblju potrebnom za ispunjenje svrhe njihove obrade i sukladno zakonskim rokovima. Ministarstvo redovito vrši periodičnu provjeru opravdanosti daljnjeg čuvanja osobnih podataka te se svi podaci koji više nisu potrebni za utvrđenu svrhu ili zakonske obveze bez odlaganja brišu.
Nakon prestanka svrhe za koju su prikupljeni, prikupljeni osobni podaci više se ne koriste, ali se čuvaju u arhivi onoliko vremena koliko obvezuju zakonski propisi o arhivskoj građi.
Tehničke i organizacijske mjere zaštite osobnih podataka
Vaše osobne podatke Ministarstvo obrađuje na način kojim se osigurava odgovarajuća sigurnost i povjerljivost kao i odgovarajuća primjena principa zakonite obrade osobnih podataka te smanjenje količine osobnih podataka po principu neophodnosti. Ministarstvo poštuje vremenski razdoblje čuvanja osobnih podataka kao i njihovu raspoloživost.
Ostvarivanje prava
Nositelji osobnih podataka mogu ostvariti svoja prava iz točke 7) ove politike privatnosti, podnošenjem sljedećih zahtjeva:
Zahtjev za pristup osobnim podacima,
Zahtjev za ispravku osobnih podataka koje obrađuje Kontrolor,
Zahtjev za brisanje osobnih podataka koje obrađuje Kontrolor,
Zahtjev za prijenos osobnih podataka koje obrađuje Kontrolor drugom kontroloru,
Zahtjev za prekid ili ograničenje obrade osobnih podataka koje obrađuje Kontrolor i
Podnošenje prigovora sukladno članu 23. Zakona na obradu ličnih podataka koji se obrađuju od strane Kontrolora.
Potpisani zahtjev za ostvarivanje prava osoba na koje se podaci odnose može se podnijeti:
putem e-pošte: szlp@mpr.gov.ba
poštom na adresu: Trg BiH br 1., 71000 Sarajevo.
osobno na pisarnicu Ministarstva: Trg BiH br. 1., 71 000 Sarajevo, 10. kat
Kontrolor je dužan nositelju osobnih podataka dostaviti odgovor na svaki zahtjev bez nepotrebnog odgađanja, a najkasnije u roku od 30 dana od prijema zahtjeva, s mogućnošću produljenja tog roka za dodatnih 30 dana u složenim slučajevima. O produljenju roka i razlozima za to produljenje Kontrolor će obavijestiti osobu na koju se podaci odnose u roku od 30 dana od dana prijema zahtjeva.
Prijenos osobnih podataka drugim kontrolorima
Osobne podatke Kontrolor prenosi pružateljiima informatičko-komunikacijskih usluga s kojima je zaključio ugovor i koji poštuju pravila postupanja s osobnim podacima. Kontrolor može dati trećoj strani osobne podatke nositelja ukoliko su isti potrebni za izvršavanje zakonom propisanih obveza treće strane ili ukoliko je to neophodno za izvršavanje legitimnih interesa treće strane. Kontrolor neće prenositi osobne podatke trećim licima u inozemstvu, osim ukoliko takva obrada nije neophodna na osnovu međunarodnog propisa ili ugovora koji obvezuje Bosnu i Hercegovinu ili ukoliko to nije neophodno u okviru posebnog postupka u svezi sa zaštitom prava na privatnost koje provodi neka od zemalja članica EU.
Kontrolor neće prenositi osobne podatke koje obrađuje u svrhu izravnog marketinga.
Politika kolačića (HTTP COOKIES)
Mrežna stranica Kontrolora koristi kolačiće. Kolačić je jednostavna tekstualna datoteka koja se čuva u mrežnom pregledniku dok korisnik pregleda neku mrežnu stranicu. Nakon što korisnik prvi put pristupi mrežnoj stranici Ministarstva s jedne IP adrese, bit će mu ponuđeno da prihvati obvezne ili sve kolačiće prije samog pristupa sadržaju mrežne stranice. Kolačićima se smatraju datoteke male veličine koje se privremeno pohranjuju na Vašem hard disku, što mrežnoj stranici Kontrolora omogućava prepoznavanje Vašeg računala prilikom sljedećeg posjeta mrežnoj stranici.
Više o kolačićima možete saznati u Politici kolačića.
Tehničke i organizacijske mjere zaštite osobnih podataka
Kontrolor primjenjuje sveobuhvatne mjere zaštite osobnih podataka koje obuhvaćaju:
Kontrolu pristupa i autentifikaciju - omogućen je pristup osobnim podacima samo ovlaštenim osobama, uz korištenje sigurnosnih mehanizama kao što su korisnička imena, lozinke i dodatni oblici provjere;
Redovite provjere i testiranja sustava - provode se kontinuirane provjere, ažuriranja i testiranja sigurnosti informacijskih sustava, radi pravodobnog otkrivanja i otklanjanja mogućih ranjivosti;
Sigurnosne/rezervne kopije (backup) - kopije podataka koje se izrađuju u svrhu osiguranja podataka u slučaju oštećenja ili gubljenja izvornih podataka;
Obuku i edukaciju zaposlenih - zaposleni su informirani o obvezama koje previđa Zakon o zaštiti osobnih podataka.
Monitoring (praćenje, promatranje) i reagiranje na moguće incidente - primjenjuju se postupci za praćenje aktivnosti, otkrivanje sigurnosnih prijetnji i poduzimanje mjera u slučaju incidenata radi zaštite integriteta i dostupnosti podataka.
Sve osobe koje posao obavljaju za Kontrolora i koje imaju pristup osobnim podacima, bez obzira radi li se o zaposlenima Kontrolora, ugovornim partnerima ili drugim suradnicima, dužni su čuvati povjerljivost podataka kao poslovnu i profesionalnu tajnu.
Ažuriranje politike privatnosti
Kontrolor zadržava pravo izmijeniti ovu politiku privatnosti kako bi bila sukladna izmjenama Zakona i drugih zakona i propisa ili internih akata Kontrolora. Sve izmjene Politike privatnosti bit će objavljene na službenoj mrežnoj stranici Kontrolora.
Završne odredbe
Ova politika privatnosti se objavljuje na službenoj mrežnoj stranici Kontrolora, a stupa na snagu danom donošenja.