Novi Zakon o zaštiti ličnih podataka u BiH stupio je na snagu u martu 2025. godine, dok njegova primjena počinje 4. oktobra 2025. Ovaj vremenski okvir ostavlja dovoljno prostora svim organizacijama da prilagode svoje poslovanje novim pravilima.
S ubrzanim tehnološkim razvojem, globalizacijom, intenzivnijim prekograničnim protokom ličnih podataka sve veći izazov predstavlja kako osigurati visoku razinu zaštite ličnih podataka. Stoga je potrebno poduzimati i odgovarajuće korake prvenstveno u obliku zakonskih rješenja.
Donošenjem modernijeg zakona, BiH usklađuje svoje zakonodavstvo sa evropskim standardima i Općom uredbom o zaštiti podataka (GDPR), prateći praksu Evropske unije.
Novi Zakon o zaštiti ličnih podataka BiH donosi brojne promjene, te ćemo u nastavku teksta, istaknuti nekoliko značajnijih novina.
Povreda ličnih podataka – obaveze i rokovi
Lični podatak je svaki podatak koji se odnosi na fizičko lice čiji je identitet utvrđen ili se može utvrditi. Pod povredom ličnih podatka podrazumijeva se kršenje sigurnosti koje dovodi do slučajnog ili nezakonitog uništenja, gubitka, izmjene, neovlaštenog otkrivanja ili pristupa ličnim podacima koji su preneseni, čuvani ili na drugi način obrađivani.
Ukoliko dođe do povrede ličnih podataka, organizacije su dužne:
- Obavijestiti Agenciju za zaštitu ličnih podataka BiH bez odlaganja, najkasnije u roku od 72 sata od saznanja za incident.
- Pisanim putem obavijestiti nosioca podataka, ako postoji vjerovatnoća visokog rizika za njegova prava i slobode, osim u slučaju ispunjavanja određenih uvjeta.
Vođenje evidencije o obradi ličnih podataka
Organizacije su dužne voditi evidenciju aktivnosti obrade u pisanoj formi (uključujući i elektronsku formu), te na zahtjev Agencije omogućiti uvid u evidenciju.
Od obveze vođenja evidencije izuzeta je organizacija u kojoj je zaposleno manje od 250 lica, osim kada postoji vjerovatnoća da će obrada koju obavlja predstavljati visok rizik za prava i slobode nosioca podataka, ako obrada nije povremena ili ako obrada obuhvata posebne kategorije podataka, ili su u pitanju lični podaci koji se odnose na krivičnu osuđivanost i krivična djela.
Imenovanje službenika za zaštitu podataka
Zakonom se propisuje u kojim slučajevima su organizacije dužne imenovati službenika za zaštitu ličnih podataka. Kada imenovanje službenika za zaštitu podataka nije obvezno, organizacijama se preporučuje da dobrovoljno imenuju službenika za zaštitu ličnih podataka, vodeći računa da to bude stručna osoba s odgovarajućim kvalifikacijama.
Prednosti imenovanja službenika:
- Smanjenje rizika od povreda podataka,
- Bolja edukacija zaposlenika,
- Potencijalne uštede na kaznama i troškovima pravne zaštite.
Grupa privrednih subjekata može imenovati jednog službenika za zaštitu ličnih podataka uz uslov da je službenik za zaštitu ličnih podataka lako dostupan iz svakog sjedišta ili poslovnim jedinicama.
Novčane kazne prema novom zakonu
U pogledu novčanih kazni, novim Zakonom su propisane u znatno većem iznosu:
- Za organizacije: od 10.000 KM do 40.000.000 KM ili do 4% ukupnog godišnjeg svjetskog prometa za prethodnu finansijsku godinu (ovisno šta je veće).
- Za odgovorna lica: od 500 KM do 5.000 KM.
Novčane kazne uplaćuju se na Jedinstveni račun trezora institucija Bosne i Hercegovine. Ovaj mehanizam ima za cilj prevenirati nezakonita postupanja i podići razinu zaštite podataka.
Savjet za kraj
Organizacije u postupku usklađivanja poslovanja sa novim zakonskim zahtjevima, ne smiju zaboraviti da su zaposlenici ključna karika u poslovanju koji dolaze u svakodnevni kontakt sa različitim vrstama podataka.
Kako biste se uskladili sa Zakonom o zaštiti ličnih podataka BiH 2025., nepohodno je:
- Educirati zaposlenike za sigurnu obradu i zaštitu podataka,
- Uspostaviti interne procese i dokumentaciju za evidenciju i reagovanje na povrede podataka,
- Pratiti propise i redovno ažurirati politiku zaštite podataka.
Usklađivanjem poslovanja organizacije pokazuju ne samo da se pridržavaju zakonskih pravila, nego i da odgovorno i transparentno upravljaju podacima, čime jačaju povjerenje klijenata i poslovnih partnera.
