Представник за обраду података у БиХ – да ли је ваша компанија у обавези да га именује?

Именовање представника за обраду података у Босни и Херцеговини не представља универзалну обавезу (у складу са новим Законом о заштити личних података у БиХ) за све правне субјекте који немају регистровано сједиште у БиХ, већ се односи искључиво на оне који, иако немају сједиште у БиХ, обрађују личне податке грађана БиХ у оквиру својих пословних активности.

Закон о заштити личних података у БиХ почиње да се примјењује од октобра 2025. године, а до тада, хајде да се информишемо о правима и обавезама.

Ради лакшег разумијевања – примјери обраде личних података могу бити различити: пружање услуга путем web platformi, вођење маркетиншких кампања усмјерених на кориснике из БиХ, праћење понашања потрошача путем колачића (цоокиес) или продаја производа путем online трговине. У свим тим случајевима, ако се лични подаци грађана БиХ систематски прикупљају и анализирају, инострана компанија дужна је да именује представника са сједиштем у БиХ.

Ко може бити именован за представника?

Представник може бити физичко или правно лице са пребивалиштем, односно сједиштем на територији БиХ. Најважнији критеријуми при избору представника јесу:

• Познавање закона о заштити личних података у БиХ;
• Разумијевање техничких и организационих мјера које компанија примјењује у обради података;
• Способност да одговори на захтјеве Агенције за заштиту личних података БиХ и испитаника (грађана);
• Стручност и сертификованост у области заштите личних података.

Представник д‌јелује на основу пуномоћи и заступа компанију искључиво у питањима која се односе на заштиту личних података. То значи да не преузима шире пословне или правне одговорности, али има важну оперативну улогу у осигурању усклађености пословања са законским захтјевима.

Која је онда улога представника?

Представник има вишеструку улогу:

• Комуникација са Агенцијом за заштиту личних података БиХ
  Агенција се у вези са свим питањима обраде података може директно обраћати представнику. Он је дужан да сарађује са Агенцијом, поступа по њеним захтјевима и доставља тражене информације и документацију;
• Комуникација са грађанима (носиоцима личних података)
  Грађани којима су њихова права нарушена – на примјер, ако им је ускраћено право приступа подацима, право на брисање или право на приговор од стране иностране компаније – могу се обратити представнику као контакт особи у БиХ;
• Вођење евиденције и савјетодавна функција
  Представник може помоћи страној компанији у вођењу евиденција о активностима обраде, изради интерних политика и припреми процјена утицаја на заштиту података (ДПИА), тамо гд‌је је то неопходно.

Шта ако сте у обавези да именујете представника – а нисте то учинили?

Неименовање представника у случајевима када то закон налаже сматра се кршењем законских одредби. Агенција за заштиту личних података БиХ има право да изрекне:

• Управне мјере и забране даље обраде;
• Новчане казне у висини од 10.000 КМ до 100.000 КМ;
• Јавне опомене или упозорења.

Осим правних посљедица, фирме се суочавају и с репутацијским ризиком – јер данас, повјерење потрошача у дигиталне услуге у великој мјери зависи од тога колико одговорно се рукује њиховим подацима.

Које су предности именовања стручног представника?

Иако представља обавезу, именовање представника не мора бити доживљено само као још један бирократски захтјев. Ангажовање стручног, поузданог и локално присутног представника може:

• унаприједити усклађеност са законом,
• омогућити правовремену реакцију у случају надзора или инцидената,
• смањити трошкове потенцијалних казни,
• повећати транспарентност према корисницима.

Представник, нарочито ако долази из редова адвокатуре или консалтинг фирми специјализованих за заштиту података, може играти савјетодавну и превентивну улогу, чувајући интересе и правна лица и грађана.

За стране фирме које послују у БиХ – дигитално или физички – ново законодавство не оставља простор за избјегавање локалних правила. Именовање представника за заштиту личних података постаје темељна компонента одговорног пословања.

Они који на вријеме препознају ову обавезу и озбиљно јој приступе, не само да ће избјећи санкције, већ ће градити репутацију пословних субјеката који разумију важност приватности у дигиталном добу.

Ауторски текст адвоката Јоване Диљевић, сертификовани стручњак за заштиту личних података

Текст не представља правни савјет, већ лични став аутора.

Више информација о новом Закону о заштити личних података у БиХ и како ускладити пословање можете пронаћи на: www.jovanadiljevic.com

Пратите нас на нашој Фејсбук и Инстаграм страници и X налогу.