Zaštita ličnih podataka u BiH – obaveze firmi prema novom Zakonu

Poslodavci, privredna društva, obrtnici i drugi subjekti koji prikupljaju i obrađuju lične podatke dužni su osigurati da se obrada vrši u skladu sa Zakonom o zaštiti ličnih podataka Bosne i Hercegovine.

Novi Zakon o zaštiti ličnih podataka objavljen je u „Službenom glasniku BiH“ broj 12/25 i donosi savremeniji okvir zaštite ličnih podataka, sa značajnijim obavezama za subjekte koji obrađuju podatke fizičkih lica.

Šta se smatra ličnim podatkom?

Lični podatak je informacija koja se odnosi na identificirano ili moguće identificirano fizičko lice. U poslovanju to mogu biti, primjerice, ime i prezime, kontakt podaci, identifikacioni brojevi, podaci zaposlenih, podaci kupaca i klijenata, fotografije, elektronski identifikatori i druge informacije koje se mogu povezati s određenim licem.

Koje obaveze imaju firme?

Subjekt koji obrađuje lične podatke treba, između ostalog, utvrditi pravni osnov i svrhu obrade, voditi računa o količini podataka koji se prikupljaju, sigurnosti podataka, rokovima čuvanja i ostvarivanju prava lica čiji se podaci obrađuju.

U zavisnosti od načina i obima obrade, mogu postojati i dodatne obaveze, poput procjene uticaja na zaštitu ličnih podataka, imenovanja službenika za zaštitu podataka ili uređenja odnosa sa drugim subjektima koji obrađuju podatke u ime firme. Agencija je tokom 2025. donijela i dodatne akte povezane sa primjenom novog Zakona.

Politike privatnosti i interna dokumentacija

Za usklađivanje poslovanja nije dovoljno samo postaviti obavijest o privatnosti na web stranici.

Potrebno je sagledati na koji način firma zaista prikuplja, koristi, dijeli, čuva i briše podatke zaposlenih, klijenata i drugih fizičkih lica te prema tome urediti odgovarajuću internu i eksternu dokumentaciju.

Zašto je važno provjeriti poslovanje?

Obim potrebnih mjera nije isti za svaku firmu. Zavisi od vrste podataka koji se obrađuju, svrhe obrade, broja lica, načina korištenja podataka i rizika koji konkretna obrada nosi.

Zato je prije izrade pojedinačnih dokumenata korisno napraviti pregled postojećih procesa obrade i utvrditi gdje je potrebno izvršiti usklađivanje.

Advokatska kancelarija pruža pravnu podršku privrednim društvima, obrtnicima i drugim subjektima u usklađivanju poslovanja sa propisima o zaštiti ličnih podataka, uključujući pravnu analizu procesa obrade, izradu politika privatnosti i interne dokumentacije, ugovorno uređenje odnosa sa obrađivačima podataka i savjetovanje u vezi sa obavezama prema novom Zakonu o zaštiti ličnih podataka.