Zaštita osobnih podataka
Temelj za donošenje ove politike privatnosti je član 14. Zakona o zaštiti osobnih podataka ("Sl. glasnik BiH", br. 12/2025 - dalje: Zakon) u kojem se detaljnije regulira transparentnost informacija, komunikacija i način ostvarivanja prava nositelja podataka.
Kontrolor Ministarstvo pravde Bosne i Hercegovine (dalje: Kontrolor) posvećen je zaštiti privatnosti i sigurnosti osobnih podataka svojih zaposlenih, stranaka, korisnika usluga i drugih fizičkih osoba s kojima ostvaruje poslovnu suradnju. Pravila privatnosti se primjenjuje na sve osobne podatke koje Kontrolor prikuplja, upotrebljava ili na drugi način obrađuje, izravno ili putem drugih kontrolora.
Kontrolor, kao kontrolor osobnih podataka ima obvezu da vam, kao nositeljima podataka, omogući pristup svim neophodnim i važnim informacijama o obradi vaših podataka, te da vas redovitno informira o vašim pravima i svrsi obrade.
Definicije pojmova
Osobni podatak je svaki podatak koji se odnosi na fizičku osobu čiji je identitet utvrđen ili se može utvrditi;
Nosilac podataka je fizičko lice čiji je identitet utvrđen ili čiji se identitet može utvrditi, posredno ili neposredno, posebno pomoću identifikatora kao što su ime, identifikacioni broj, podaci o lokaciji, mrežni identifikator ili pomoću jednog ili više faktora svojstvenih za fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili društveni identitet tog lica;
Kontrolor podataka je fizičko ili pravno lice, javni organ ili nadležni organ koji samostalno ili s drugim određuje svrhe i sredstva obrade ličnih podataka. Kada su svrhe i sredstva takve obrade utvrđeni zakonom, kontrolor podataka ili posebni kriteriji za njegovo imenovanje propisuju se zakonom;
Obrađivač podataka je fizičko ili pravno lice, javni organ koji obrađuje lične podatke u ime kontrolora podataka;
Treća strana je fizičko ili pravno lice, javni organ, Agencija ili drugo tijelo koje nije ni nosilac podataka, ni kontrolor podataka, ni obrađivač, kao ni lica koja su ovlaštena za obradu ličnih podataka pod neposrednom nadležnošću kontrolora podataka ili obrađivača, ali ima određeni pravni interes da dobije i obrađuje lične podatke;
Saglasnost nosioca podataka je svako dobrovoljno, posebno, informisano i nedvosmisleno izražavanje volje nosioca podataka kada on izjavom ili jasnom potvrdnom radnjom daje pristanak za obradu ličnih podataka koji se na njega odnose;
Povreda ličnih podataka je kršenje sigurnosti koje dovodi do slučajnog ili nezakonitog uništenja, gubitka, izmjene, neovlaštenog otkrivanja ili pristupa ličnim podacima koji su preneseni, čuvani ili na drugi način obrađivani.
4. KAKO OBRAĐUJEMO VAŠE PODATKE - PRINCIPI OBRADE
Prilikom obrade ličnih podataka, Kontrolor se rukovodi sljedećim osnovnim principima koji proizlaze iz Zakona:
Zakonitost, pravičnost i transparentnost u odnosu na nosioca podataka - Kontrolor obezbjeđuje da nosioci ličnih podataka u svakom trenutku mogu lako da saznaju kako i zašto se njihovi podaci obrađuju, na osnovu kojeg pravnog osnova i koja prava mogu ostvariti.
Ograničenje svrhe obrade - Lični podaci se prikupljaju isključivo radi ispunjenja određenih, zakonitih i jasno definisanih svrha, a svaka dalja obrada koja nije u skladu sa tim svrhama moguća je samo na osnovu zakona ili saglasnosti nosioca ličnih podataka.
Tačnost podataka - podaci moraju biti tačni i prema potrebi ažurirani - Kontrolor preduzima sve potrebne mjere kako bi osigurao da lični podaci, koji nisu tačni, budu bez odgađanja izbrisani ili ispravljeni.
Ograničeno čuvanje - Podaci se čuvaju onoliko dugo koliko je potrebno radi ispunjenja svrhe obrade, osim kada zakon propisuje ili dozvoljava duži rok čuvanja (npr. radi zaštite javnog interesa, vođenja statistike ili zaštite pravnih zahtjeva).
Usklađenost sa propisima – Kontrolor svaku obradu vrši u skladu sa važećim zakonima, podzakonskim aktima ili internim procedurama, uz poštovanje Zakona i najboljih praksi zaštite ličnih podataka.
Cjelovitost i povjerljivost - zaštita i bezbjednost - Kontrolor primjenjuje odgovarajuće tehničke i organizacione mjere radi zaštite ličnih podataka od neovlaštenog pristupa, zloupotrebe, gubitka ili oštećenja ličnih podataka.
Smanjenje obima podataka - kako bi se izbjegla nepotrebna ili prekomjerna obrada ličnih podataka, Kontrolor prikuplja samo one podatke koji su neophodni i nužni za ispunjenje svrhe obrade.
Princip pouzdanosti - Kontrolor je odgovoran da u svakom trenutku može da dokaže da se pridržava navedenih principa i da pred nadzornim organom dokaže usklađenost sa zakonom.
5. KOJE VRSTE LIČNIH PODATAKA PRIKUPLJAMO I OBRAĐUJEMO
U okviru svoje zakonom utvrđene nadležnosti, Kontrolor prikuplja i obrađuje lične podatke koji se odnose na identifikacione podatke (ime i prezime nosioca ličnih podataka, datum i mjesto rođenja, JMB, podaci iz ličnih dokumenata, pol, dob, obrazovanje, zaposlenje, članstvo u sindikatu i dr.), kontakt podatke (kao što su broj telefona, e-mail, adresa) te podatke o nosiocima ličnih podataka i njihovom poslovnom odnosu sa Kontrolorom (prigovori, razni zahtjevi, ugovori, proizvodi, usluge i sl.).
6. ZAKONITOST OBRADE
Kontrolor obrađuje lične podatke nosilaca samo kada za obradu postoji valjan pravni osnov u skladu sa članom 8. Zakona.
Ispunjenje zakonskih obaveza - Kontrolor obrađuje lične podatke u skladu sa zakonom ili drugim propisom u svrhu ispunjavanja zakonom utvrđenih obaveza.
Izvršenje ugovora - Kada je obrada podataka neophodna za zaključenje ili izvršenje ugovora, provođenje predugovornih mjera koje su predmet ugovora, ili o usluzi koju korisnik koristi (npr. aktiviranje i promjene vezane za usluge obračun i naplata).
Zaštita vitalnih interesa korisnika ili drugog lica - Kada je obrada neophodna radi zaštite života, zdravlja ili fizičke bezbjednosti nosioca ličnih podataka ili drugih lica (npr. u slučajevima hitnih intervencija).
Izvršenje zadatka od javnog interesa ili službena ovlaštenja - Kontrolor vrši obradu ličnih podataka kada je to nužno za zaštitu zakonitih prava i interesa Kontrolora, kao i prava trećih strana, posebno u slučajevima postupanja po zahtjevima nadležnih tijela, ukoliko ta obrada nije u suprotnosti sa interesima i osnovnim pravima nosioca podataka.
Legitimni interes - Kontrolor može obrađivati lične podatke kada je to neophodno za ostvarenje legitimnih interesa, uz uslov da ti interesi ne narušavaju prava i slobode nosioca podataka. U takvim slučajevima, Kontrolor vrši procjenu da li su interesi nosioca ličnih podataka ugroženi (procjena rizika).
7. PRAVA NOSILACA LIČNIH PODATAKA
Kontrolor posebnu pažnju posvećuje ostvarivanju prava nosilaca ličnih podataka.
Transparentna informacija, komunikacija i način ostvarivanja prava nosioca podataka - Kontrolor preduzima odgovarajuće mjere kako bi nosiocima podataka pružio sve informacije iz čl. 15. i 16. Zakona, upoznao nosioce ličnih podataka o načinima komunikacije sa Kontrolorom u cilju ostvarivanja njihovih prava garantovanih Zakonom, i to:
Pravo na pristup podacima: Nosilac ličnih podataka ima pravo da od Kontrolora dobije potvrdu o tome da li se njegovi podaci obrađuju, koje vrste podataka se obrađuju, u koju svrhu, ko su primaoci tih podataka i rokovi čuvanja. Kontrolor, osigurava kopiju podataka, a za sve dodatne kopije koje zatraži nosilac podataka, Kontrolor može naplatiti opravdanu naknadu na osnovu administrativnih troškova.
Pravo na ispravku: Nosilac ličnih podataka može zahtijevati ispravku netačnih ili nepotpunih podataka koji se na njega odnose;
Pravo na ograničenje obrade: Nosilac ličnih podataka može zahtijevati da se obrada ograniči u slučaju da osporava tačnost podataka, ako je obrada nezakonita ali ne želi brisanje, ili ako je podnio prigovor.
Pravo na prigovor: Nosilac ličnih podataka ima pravo da u bilo kom trenutku podnese prigovor Kontroloru na obradu njegovih ličnih podataka koja se zasniva na legitimnom interesu Kontrolora, uključujući i profilisanje.
Pravo na prenosivost podataka: Nosilac ličnih podataka ima pravo da primi svoje podatke u strukturiranom, mašinski čitljivom formatu i da te podatke prenese drugom kontroloru ako se obrada zasniva na saglasnosti ili ugovoru i ako se vrši automatizovano.
Pravo da ne bude predmet isključivo automatizovanog odlučivanja: Nosilac ličnih podataka ima pravo da ne bude predmet odluke koja se donosi isključivo na osnovu automatizovane obrade, ako takva odluka ima pravne efekte po njega ili značajno utiče na njega.
Pravo na brisanje ("pravo na zaborav"): Nosilac ličnih podataka može zahtijevati brisanje svojih podataka ako podaci više nisu potrebni za svrhe za koje su prikupljeni, ako je povukao saglasnost, ako je podnio prigovor na obradu i ne postoji drugi osnov za obradu, ili ako je obrada bila nezakonita.
Izuzeci za ostvarivanje prava na brisanje: Na osnovu posebnog zakona, može se ograničiti obim prava i obaveza, ako se takvim ograničenjem poštuje suština osnovnih prava i sloboda i ako ono predstavlja neophodnu i proporcionalnu mjeru u demokratskom društvu: radi ostvarivanja prava na slobodu izražavanja i informisanja; radi poštovanja pravne obaveze ili za izvršavanje zadataka u javnom interesu ili pri izvršavanju službenih ovlaštenja kontrolora; u svrhe arhiviranja u javnom interesu, u svrhe naučnog ili istorijskog istraživanja ili u statističke svrhe, u skladu sa članom 56. stav 1. Zakona, u mjeri u kojoj je vjerovatno da se pravom iz stava 1. može onemogućiti ili ozbiljno ugroziti postizanje ciljeva te obrade; ili radi postavljanja, ostvarivanja ili odbrane pravnih zahtjeva.
8. SVRHA I PRAVNI OSNOV ZA OBRADU LIČNIH PODATAKA
Lične podatke Ministarstvo obrađuje u skladu sa Zakonоm. Ministarstvo pravde Bosne i Hercegovine je utemeljeno 2003.godine, Zakonom o ministarstvima i drugim tijelima uprave BiH (Sl.glasnik BiH“, br.5/2003) i mjerodavno je za:
-administrativne funkcije u svezi s pravosudnim organima na državnoj razini;
-međunarodnu i međuentitetsku pravosudnu suradnju (međusobna pravna pomoć i kontakti s međunarodnim tribunalima;
-izradu odgovarajućih zakona i propisa za uređenje pitanja iz alineje 1. i 2. ovog članka;
-osiguravanje da zakonodavstvo BiH i njegova provedba na svim razinama bude sukladna obvezama BiH koje proizilaze iz međunarodnih sporazuma;
-suradnju sa Ministarstvom vanjskih poslova i entitetima na izradi međunarodnih bilateralnih i multilateralnih sporazuma;
-davanje smjernica i praćenje pravnog obrazovanja, kako bi se osigurala međuentitetska harmonizacija u ovoj oblasti i postupanje sukladno najboljim standardima;
-općenito djelovanje kao centralno koordinirajuće tijelo za osiguravanje usklađenosti zakonodavstva i standarda pravosudnog sustava između entiteta, bilo osiguravanjem uvjeta za raspravu ili koordiniranjem inicijativa;
-ekstradiciju;
-poslove upravne inspekcije nad izvršavanjem zakona koji se odnose na državne službenike i zaposlenike tijela uprave, upravni postupak i posebne upravne postupke i uredsko poslovanje u tijelima uprave;
-pitanja udruženja građana, vođenje registara udruženja građana i nevladinih organizacija koje djeluju na teritoriji BiH;
-druge poslove i zadatke koji nisu u nadležnosti drugih ministarstava BiH, a srodni su poslovima iz nadležnosti ovog ministarstva.
9. VREMENSKI PERIOD ČUVANJA LIČNIH PODATAKA
Vaše lične podatke Ministarstvo ( kontrolor) obrađuje u vremenskom periodu koji je potreban da se ispuni svrha njihove obrade i u skladu sa zakonskim rokovima. Ministarstvo redovno vrši periodičnu provjeru opravdanosti daljeg čuvanja ličnih podataka te se svi podaci koji više nisu potrebni za utvrđenu svrhu ili zakonske obaveze bez odlaganja brišu.
Nakon prestanka svrhe za koju su prikupljeni, prikupljeni lični podaci više se ne koriste, ali se čuvaju u arhivi onoliko vremena koliko obavezuju zakonski propisi o arhivskoj građi.
10. TEHNIČKE I ORGANIZACIONE MJERE ZAŠTITE LIČNIH PODATAKA
Vaše lične podatke Ministarstvo obrađuje na način kojim se osigurava odgovarajuća sigurnost i povjerljivost kao i odgovarajuća primjena principa zakonite obrade ličnih podataka te smanjenje količine ličnih podataka po principu neophodnosti. Ministarstvo poštuje vremenski period čuvanja ličnih podataka kao i njihovu raspoloživost.
11. OSTVARIVANjE PRAVA
Nosioci ličnih podataka mogu ostvariti svoja prava iz tačke 7) ove politike privatnosti, podnošenjem sljedećih zahtjeva:
- Zahtjev za pristup ličnim podacima,
- Zahtjev za ispravku ličnih podataka koji se obrađuju od strane Kontrolora,
- Zahtjev za brisanje ličnih podataka koji se obrađuju od strane Kontrolora,
- Zahtjev za prenos ličnih podataka koji se obrađuju od strane Kontrolora drugom kontroloru,
- Zahtjev za prekid ili ograničenje obrade ličnih podataka koji se obrađuju od strane Kontrolora i
- Podnošenje prigovora u skladu sa članom 23. Zakona na obradu ličnih podataka koji se obrađuju od strane Kontrolora.
Potpisani zahtjev za ostvarivanje prava lica na koje se podaci odnose može se podnijeti:
- putem e-pošte: szlp@mpr.gov.ba
- poštom na adresu: Trg BiH br 1., 71000 Sarajevo.
- lično na protokol Ministarstva: Trg BiH br. 1., 71 000 Sarajevo, 10. sprat
Kontrolor je dužan da nosiocu ličnih podataka dostavi odgovor na svaki zahtjev bez nepotrebnog odgađanja, a najkasnije u roku od 30 dana od prijema zahtjeva, sa mogućnošću produženja tog roka za dodatnih 30 dana u složenim slučajevima. O produženju roka i razlozima za to produženje Kontrolor će obavijestiti lice na koje se podaci odnose u roku od 30 dana od dana prijema zahtjeva.
12. PRENOS LIČNIH PODATAKA DRUGIM KONTROLORIMA PODATAKA
Lične podatke Kontrolor prenosi pružaocima informatičko-komunikacijskih usluga sa kojima je zaključio ugovor i koji poštuju pravila postupanja sa ličnim podacima. Kontrolor može dati trećoj strani lične podatke nosilaca ukoliko su isti potrebni za izvršavanje zakonom propisanih obaveza treće strane ili ukoliko je to neophodno za izvršavanje legitimnih interesa treće strane. Kontrolor neće prenositi lične podatke trećim licima u inostranstvu, osim ukoliko takva obrada nije neophodna na osnovu međunarodnog propisa ili ugovora koji obavezuje Bosnu i Hercegovinu ili ukoliko to nije neophodno u okviru posebnog postupka u vezi sa zaštitom prava na privatnost koje provodi neka od zemalja članica EU.
Kontrolor neće prenositi lične podatke koje obrađuje u svrhu direktnog marketinga.
13. POLITIKA KOLAČIĆA (HTTP COOKIES)
Internet stranica Kontrolora koristi kolačiće. Kolačić je jednostavna tekstualna datoteka koja se čuva u web pregledniku dok korisnik pregleda neki web-sajt. Nakon što korisnik prvi put pristupi web stranici Ministarstva sa jedne IP adrese, bit će mu ponuđeno da prihvati obavezne ili sve kolačiće prije samog pristupa sadržaju web stranice. Kolačićima se smatraju datoteke male veličine koje se privremeno pohranjuju na Vašem hard disku, što internet stranici Kontrolora omogućava prepoznavanje Vašeg računara prilikom sljedeće posjete web stranici.
Više o kolačićima možete saznati u Politici kolačića.
14. TEHNIČKE I ORGANIZACIJSKE MJERE ZA ZAŠTITU LIČNIH PODATAKA
Kontrolor primjenjuje sveobuhvatne mjere zaštite ličnih podataka koje obuhvataju:
Kontrolu pristupa i autentifikaciju - omogućen je pristup ličnim podacima samo ovlaštenim licima, uz korištenje bezbjednosnih mehanizama kao što su korisnička imena, lozinke i dodatni oblici provjere;
Redovne provjere i testiranja sistema - sprovode se kontinuirane provjere, ažuriranja i testiranja bezbjednosti informacionih sistema, radi pravovremenog otkrivanja i otklanjanja mogućih ranjivosti;
Sigurnosne/rezervne kopije (backup) - kopije podataka koje se izrađuju u svrhu osiguranja podataka u slučaju oštećenja ili gubljenja izvornih podataka;
Obuku i edukaciju zaposlenih - zaposleni su informisani o obavezama koje previđa Zakon o zaštiti ličnih podataka.
Monitoring (praćenje, posmatranje) i reagovanje na moguće incidente - primjenjuju se postupci za praćenje aktivnosti, otkrivanje bezbjednosnih prijetnji i preduzimanje mjera u slučaju incidenata radi zaštite integriteta i dostupnosti podataka.
Sve osobe koje posao obavljaju za Kontrolora i koje imaju pristup ličnim podacima, bez obzira da li se radi o zaposlenima Kontrolora, ugovornim partnerima ili drugim saradnicima, dužni su čuvati povjerljivost podataka kao poslovnu i profesionalnu tajnu.
15. PERIOD ČUVANJA LIČNIH PODATAKA
Kontrolor lične podatke obrađuje u vremenskom periodu koji je potreban da se ispuni svrha zbog koje se lični podaci obrađuju. Nakon prestanka svrhe u koju su prikupljeni, lični podaci se više ne koriste, ali se čuvaju u arhivi onoliko vremena koliko obavezuju zakonski propisi o arhivskoj građi.
16. AŽURIRANJE POLITIKE PRIVATNOSTI
Kontrolor zadržava pravo da izmijeni ovu politiku privatnosti kako bi bila u skladu sa izmjenama Zakona i drugih zakona i propisa ili internih akata Kontrolora. Sve izmjene Politike privatnosti biće objavljene na službenoj web stranici Kontrolora.
17. ZAVRŠNE ODREDBE
Ova politika privatnosti se objavljuje na službenoj web stranici Kontrolora, a stupa na snagu danom donošenja.