Заштита личних података
Основ за доношење ове политике приватности је члан 14. Закона о заштити личних података ("Сл. гласник БиХ", бр. 12/2025 - даље: Закон) у којем се детаљније регулише транспарентност информација, комуникација и начин остваривања права носилаца података.
Контролор Министарства правде Босне и Херцеговине (даље: Контролор) посвећен је заштити приватности и сигурности личних података својих запослених, странака, корисника услуга и других физичких лица са којима остварује пословну сарадњу. Правила приватности се примјењује на све личне податке које Контролор прикупља, употребљава или на други начин обрађује, директно или путем других контролора.
Контролор, као контролор личних података има обавезу да вам, као носиоцима података, омогући приступ свим неопходним и важним информацијама о обради ваших података, те да вас редовно информише о вашим правима и сврси обраде.
Дефиниције појмова
Лични податак је сваки податак који се односи на физичко лице чији је идентитет утврђен или се може утврдити;
Носилац података је физичко лице чији је идентитет утврђен или чији се идентитет може утврдити, посредно или непосредно, посебно помоћу идентификатора као што су име, идентификациони број, подаци о локацији, мрежни идентификатор или помоћу једног или више фактора својствених за физички, физиолошки, генетски, ментални, економски, културни или друштвени идентитет тог лица;
Контролор података је физичко или правно лице, јавни орган или надлежни орган који самостално или с другим одређује сврхе и средства обраде личних података. Када су сврхе и средства такве обраде утврђени законом, контролор података или посебни критерији за његово именовање прописују се законом;
Обрађивач података је физичко или правно лице, јавни орган који обрађује личне податке у име контролора података;
Трећа страна је физичко или правно лице, јавни орган, Агенција или друго тијело које није ни носилац података, ни контролор података, ни обрађивач, као ни лица која су овлаштена за обраду личних података под непосредном надлежношћу контролора података или обрађивача, али има одређени правни интерес да добије и обрађује личне податке;
Сагласност носиоца података је свако добровољно, посебно, информисано и недвосмислено изражавање воље носиоца података када он изјавом или јасном потврдном радњом даје пристанак за обраду личних података који се на њега односе;
Повреда личних података је кршење сигурности које доводи до случајног или незаконитог уништења, губитка, измјене, неовлаштеног откривања или приступа личним подацима који су пренесени, чувани или на други начин обрађивани.
Како обрађујемо Ваше податке?
Приликом обраде личних података, Контролор се руководи сљедећим основним принципима који произлазе из Закона:
Законитост, правичност и транспарентност у односу на носиоца података - Контролор обезбјеђује да носиоци личних података у сваком тренутку могу лако да сазнају како и зашто се њихови подаци обрађују, на основу којег правног основа и која права могу остварити.
Ограничење сврхе обраде - Лични подаци се прикупљају искључиво ради испуњења одређених, законитих и јасно дефинисаних сврха, а свака даља обрада која није у складу са тим сврхама могућа је само на основу закона или сагласности носиоца личних података.
Тачност података - подаци морају бити тачни и према потреби ажурирани - Контролор предузима све потребне мјере како би осигурао да лични подаци, који нису тачни, буду без одгађања избрисани или исправљени.
Ограничено чување - Подаци се чувају онолико дуго колико је потребно ради испуњења сврхе обраде, осим када закон прописује или дозвољава дужи рок чувања (нпр. ради заштите јавног интереса, вођења статистике или заштите правних захтјева).
Усклађеност са прописима – Контролор сваку обраду врши у складу са важећим законима, подзаконским актима или интерним процедурама, уз поштовање Закона и најбољих пракси заштите личних података.
Цјеловитост и повјерљивост - заштита и безбједност - Контролор примјењује одговарајуће техничке и организационе мјере ради заштите личних података од неовлаштеног приступа, злоупотребе, губитка или оштећења личних података.
Смањење обима података - како би се избјегла непотребна или прекомјерна обрада личних података, Контролор прикупља само оне податке који су неопходни и нужни за испуњење сврхе обраде.
Принцип поузданости - Контролор је одговоран да у сваком тренутку може да докаже да се придржава наведених принципа и да пред надзорним органом докаже усклађеност са законом.
Које личне податке прикупљамо и обрађујемо?
У оквиру своје законом утврђене надлежности, Контролор прикупља и обрађује личне податке који се односе на идентификационе податке (име и презиме носиоца личних података, датум и мјесто рођења, ЈМБ, подаци из личних докумената, пол, доб, образовање, запослење, чланство у синдикату и др.), контакт податке (као што су број телефона, е-маил, адреса) те податке о носиоцима личних података и њиховом пословном односу са Контролором (приговори, разни захтјеви, уговори, производи, услуге и сл.).
Законитост обраде
Контролор обрађује личне податке носилаца само када за обраду постоји ваљан правни основ у складу са чланом 8. Закона.
Испуњење законских обавеза - Контролор обрађује личне податке у складу са законом или другим прописом у сврху испуњавања законом утврђених обавеза.
Извршење уговора - Када је обрада података неопходна за закључење или извршење уговора, провођење предуговорних мјера које су предмет уговора, или о услузи коју корисник користи (нпр. активирање и промјене везане за услуге обрачун и наплата).
Заштита виталних интереса корисника или другог лица - Када је обрада неопходна ради заштите живота, здравља или физичке безбједности носиоца личних података или других лица (нпр. у случајевима хитних интервенција).
Извршење задатка од јавног интереса или службена овлаштења - Контролор врши обраду личних података када је то нужно за заштиту законитих права и интереса Контролора, као и права трећих страна, посебно у случајевима поступања по захтјевима надлежних тијела, уколико та обрада није у супротности са интересима и основним правима носиоца података.
Легитимни интерес - Контролор може обрађивати личне податке када је то неопходно за остварење легитимних интереса, уз услов да ти интереси не нарушавају права и слободе носиоца података. У таквим случајевима, Контролор врши процјену да ли су интереси носиоца личних података угрожени (процјена ризика).
Права носилаца личних података
Контролор посебну пажњу посвећује остваривању права носилаца личних података.
Транспарентна информација, комуникација и начин остваривања права носиоца података - Контролор предузима одговарајуће мјере како би носиоцима података пружио све информације из чл. 15. и 16. Закона, упознао носиоце личних података о начинима комуникације са Контролором у циљу остваривања њихових права гарантованих Законом, и то:
Право на приступ подацима: Носилац личних података има право да од Контролора добије потврду о томе да ли се његови подаци обрађују, које врсте података се обрађују, у коју сврху, ко су примаоци тих података и рокови чувања. Контролор, осигурава копију података, а за све додатне копије које затражи носилац података, Контролор може наплатити оправдану накнаду на основу административних трошкова.
Право на исправку: Носилац личних података може захтијевати исправку нетачних или непотпуних података који се на њега односе;
Право на ограничење обраде: Носилац личних података може захтијевати да се обрада ограничи у случају да оспорава тачност података, ако је обрада незаконита али не жели брисање, или ако је поднио приговор.
Право на приговор: Носилац личних података има право да у било ком тренутку поднесе приговор Контролору на обраду његових личних података која се заснива на легитимном интересу Контролора, укључујући и профилисање.
Право на преносивост података: Носилац личних података има право да прими своје податке у структурираном, машински читљивом формату и да те податке пренесе другом контролору ако се обрада заснива на сагласности или уговору и ако се врши аутоматизовано.
Право да не буде предмет искључиво аутоматизованог одлучивања: Носилац личних података има право да не буде предмет одлуке која се доноси искључиво на основу аутоматизоване обраде, ако таква одлука има правне ефекте по њега или значајно утиче на њега.
Право на брисање ("право на заборав"): Носилац личних података може захтијевати брисање својих података ако подаци више нису потребни за сврхе за које су прикупљени, ако је повукао сагласност, ако је поднио приговор на обраду и не постоји други основ за обраду, или ако је обрада била незаконита.
Изузеци за остваривање права на брисање: На основу посебног закона, може се ограничити обим права и обавеза, ако се таквим ограничењем поштује суштина основних права и слобода и ако оно представља неопходну и пропорционалну мјеру у демократском друштву: ради остваривања права на слободу изражавања и информисања; ради поштовања правне обавезе или за извршавање задатака у јавном интересу или при извршавању службених овлаштења контролора; у сврхе архивирања у јавном интересу, у сврхе научног или историјског истраживања или у статистичке сврхе, у складу са чланом 56. став 1. Закона, у мјери у којој је вјероватно да се правом из става 1. може онемогућити или озбиљно угрозити постизање циљева те обраде; или ради постављања, остваривања или одбране правних захтјева.
Сврха и правни основ за обраду личних података
Личне податке Министарство обрађује у складу са Законом. Министарство правде Босне и Херцеговине је утемељено 2003.године, Законом о министарствима и другим тијелима управе БиХ (Сл.гласник БиХ“, бр.5/2003) и мјеродавно је за:
административне функције у свези с правосудним органима на државној разини;
међународну и међуентитетску правосудну сурадњу (међусобна правна помоћ и контакти с међународним трибуналима;
израду одговарајућих закона и прописа за уређење питања из алинеје 1. и 2. овог чланка;
осигуравање да законодавство БиХ и његова проведба на свим разинама буде сукладна обвезама БиХ које произилазе из међународних споразума;
сурадњу са Министарством вањских послова и ентитетима на изради међународних билатералних и мултилатералних споразума;
давање смјерница и праћење правног образовања, како би се осигурала међуентитетска хармонизација у овој области и поступање сукладно најбољим стандардима;
опћенито дјеловање као централно координирајуће тијело за осигуравање усклађености законодавства и стандарда правосудног сустава између ентитета, било осигуравањем увјета за расправу или координирањем иницијатива;
екстрадицију;
послове управне инспекције над извршавањем закона који се односе на државне службенике и запосленике тијела управе, управни поступак и посебне управне поступке и уредско пословање у тијелима управе;
питања удружења грађана, вођење регистара удружења грађана и невладиних организација које дјелују на територији БиХ;
друге послове и задатке који нису у надлежности других министарстава БиХ, а сродни су пословима из надлежности овог министарства.
Период чувања личних података
Ваше личне податке Министарство ( контролор) обрађује у временском периоду који је потребан да се испуни сврха њихове обраде и у складу са законским роковима. Министарство редовно врши периодичну провјеру оправданости даљег чувања личних података те се сви подаци који више нису потребни за утврђену сврху или законске обавезе без одлагања бришу.
Након престанка сврхе за коју су прикупљени, прикупљени лични подаци више се не користе, али се чувају у архиви онолико времена колико обавезују законски прописи о архивској грађи.
Техничке и организационе мјере заштите личних података
Ваше личне податке Министарство обрађује на начин којим се осигурава одговарајућа сигурност и повјерљивост као и одговарајућа примјена принципа законите обраде личних података те смањење количине личних података по принципу неопходности. Министарство поштује временски период чувања личних података као и њихову расположивост.
Остваривање права
Носиоци личних података могу остварити своја права из тачке 7) ове политике приватности, подношењем сљедећих захтјева:
Захтјев за приступ личним подацима,
Захтјев за исправку личних података који се обрађују од стране Контролора,
Захтјев за брисање личних података који се обрађују од стране Контролора,
Захтјев за пренос личних података који се обрађују од стране Контролора другом контролору,
Захтјев за прекид или ограничење обраде личних података који се обрађују од стране Контролора и
Подношење приговора у складу са чланом 23. Закона на обраду личних података који се обрађују од стране Контролора.
Потписани захтјев за остваривање права лица на које се подаци односе може се поднијети:
путем е-поште: szlp@mpr.gov.ba
поштом на адресу: Трг БиХ бр 1., 71000 Сарајево.
лично на протокол Министарства: Трг БиХ бр. 1., 71 000 Сарајево, 10. спрат
Контролор је дужан да носиоцу личних података достави одговор на сваки захтјев без непотребног одгађања, а најкасније у року од 30 дана од пријема захтјева, са могућношћу продужења тог рока за додатних 30 дана у сложеним случајевима. О продужењу рока и разлозима за то продужење Контролор ће обавијестити лице на које се подаци односе у року од 30 дана од дана пријема захтјева.
Пренос личних података другим контролорима
Личне податке Контролор преноси пружаоцима информатичко-комуникацијских услуга са којима је закључио уговор и који поштују правила поступања са личним подацима. Контролор може дати трећој страни личне податке носилаца уколико су исти потребни за извршавање законом прописаних обавеза треће стране или уколико је то неопходно за извршавање легитимних интереса треће стране. Контролор неће преносити личне податке трећим лицима у иностранству, осим уколико таква обрада није неопходна на основу међународног прописа или уговора који обавезује Босну и Херцеговину или уколико то није неопходно у оквиру посебног поступка у вези са заштитом права на приватност које проводи нека од земаља чланица ЕУ.
Контролор неће преносити личне податке које обрађује у сврху директног маркетинга.
Политика колачића (ХТТП ЦООКИЕС)
Интернет страница Контролора користи колачиће. Колачић је једноставна текстуална датотека која се чува у wеб прегледнику док корисник прегледа неки wеб-сајт. Након што корисник први пут приступи wеб страници Министарства са једне ИП адресе, бит ће му понуђено да прихвати обавезне или све колачиће прије самог приступа садржају wеб странице. Колачићима се сматрају датотеке мале величине које се привремено похрањују на Вашем хард диску, што интернет страници Контролора омогућава препознавање Вашег рачунара приликом сљедеће посјете wеб страници.
Више о колачићима можете сазнати у Политици колачића.
Техничке и организационе мјере заштите личних података
Контролор примјењује свеобухватне мјере заштите личних података које обухватају:
Контролу приступа и аутентификацију - омогућен је приступ личним подацима само овлаштеним лицима, уз кориштење безбједносних механизама као што су корисничка имена, лозинке и додатни облици провјере;
Редовне провјере и тестирања система - спроводе се континуиране провјере, ажурирања и тестирања безбједности информационих система, ради правовременог откривања и отклањања могућих рањивости;
Сигурносне/резервне копије (бацкуп) - копије података које се израђују у сврху осигурања података у случају оштећења или губљења изворних података;
Обуку и едукацију запослених - запослени су информисани о обавезама које превиђа Закон о заштити личних података.
Мониторинг (праћење, посматрање) и реаговање на могуће инциденте - примјењују се поступци за праћење активности, откривање безбједносних пријетњи и предузимање мјера у случају инцидената ради заштите интегритета и доступности података.
Све особе које посао обављају за Контролора и које имају приступ личним подацима, без обзира да ли се ради о запосленима Контролора, уговорним партнерима или другим сарадницима, дужни су чувати повјерљивост података као пословну и професионалну тајну.
Ажурирање политике приватности
Контролор задржава право да измијени ову политику приватности како би била у складу са измјенама Закона и других закона и прописа или интерних аката Контролора. Све измјене Политике приватности биће објављене на службеној wеб страници Контролора.
Завршне одредбе
Ова политика приватности се објављује на службеној wеб страници Контролора, а ступа на снагу даном доношења.