Politika privatnosti za web stranicu u BiH – ko je treba imati i šta treba sadržavati?

Web stranica koja prikuplja ili na drugi način obrađuje lične podatke posjetilaca treba jasno informisati korisnike o tome ko obrađuje njihove podatke, koje podatke prikuplja, u koju svrhu, na kojem pravnom osnovu i koliko dugo ih čuva. Novi Zakon o zaštiti ličnih podataka BiH objavljen je u „Službenom glasniku BiH“ broj 12/25 i uređuje obavezu transparentnog informisanja lica čiji se podaci obrađuju.

Kada je politika privatnosti potrebna?

Potreba za politikom privatnosti zavisi od toga šta web stranica zaista radi sa podacima korisnika.

To je posebno relevantno kada stranica, primjerice:

• ima kontakt formu;

• omogućava registraciju korisnika ili otvaranje naloga;

• prikuplja e-mail adrese za newsletter;

• koristi analitičke ili marketinške alate;

• omogućava online kupovinu ili rezervaciju;

• prikuplja podatke potencijalnih klijenata ili kupaca.

Sama politika privatnosti nije „ukras“ na web stranici, nego način da se ispuni obaveza transparentnog informisanja korisnika o obradi njihovih ličnih podataka. Zakon propisuje koje informacije kontrolor mora učiniti dostupnim licu čije podatke prikuplja.

Šta politika privatnosti treba sadržavati?

Sadržaj zavisi od konkretne obrade, ali politika privatnosti u pravilu treba jasno objasniti:

• identitet i kontakt podatke kontrolora;

• koje kategorije ličnih podataka se obrađuju;

• svrhu obrade;

• pravni osnov za obradu;

• kome se podaci mogu dostavljati;

• da li se podaci prenose izvan Bosne i Hercegovine, kada je to primjenjivo;

• koliko dugo se podaci čuvaju ili kriterije za određivanje tog perioda;

• prava lica čiji se podaci obrađuju;

• mogućnost obraćanja Agenciji za zaštitu ličnih podataka;

• druge informacije koje su potrebne da bi obrada bila transparentna.

Obim potrebnih informacija zavisi od načina na koji konkretna web stranica prikuplja i koristi podatke.

Da li je dovoljno kopirati politiku privatnosti sa druge stranice?

Ne.

Politika privatnosti treba odgovarati stvarnim procesima obrade na konkretnoj web stranici. Stranica koja koristi kontakt formu, Google Analytics, newsletter, Meta Pixel ili druge servise nema iste procese obrade kao jednostavna prezentacijska stranica koja takve funkcije nema.

Zbog toga generički ili kopirani dokument može sadržavati podatke koji ne odgovaraju stvarnom načinu poslovanja firme ili izostaviti obrade koje se stvarno vrše.

Politika privatnosti i kolačići

Ako web stranica koristi kolačiće ili druge tehnologije za praćenje korisnika, potrebno je posebno analizirati njihovu svrhu, vrstu podataka koji se prikupljaju i pravni osnov za takvu obradu.

Politika privatnosti i obavijest o kolačićima mogu biti povezane, ali je važno da korisniku bude jasno objašnjeno koje se tehnologije koriste i zašto.

Zašto dokument treba prilagoditi konkretnom poslovanju?

Ista politika privatnosti neće odgovarati advokatskoj kancelariji, web shopu, zdravstvenoj ustanovi i marketinškoj agenciji.

Prije izrade dokumenta potrebno je utvrditi koje podatke organizacija stvarno prikuplja, gdje ih čuva, kome ih dostavlja, koje vanjske servise koristi i koliko dugo ih zadržava.

Advokatska kancelarija pruža pravnu podršku privrednim društvima, obrtnicima i drugim subjektima pri usklađivanju web stranica i poslovanja sa propisima o zaštiti ličnih podataka, uključujući izradu i pregled politika privatnosti, obavijesti o obradi podataka i druge potrebne dokumentacije.

Više o općim obavezama poslovnih subjekata pročitajte u tekstu Zaštita ličnih podataka u BiH – obaveze firmi prema novom Zakonu.