Већи обим права над личним подацима: Шта доноси нови закон?

БАЊАЛУКА - Нови Закон о заштити личних података у Босни и Херцеговини, усклађен са Општом уредбом о заштити података (ГДПР), доноси низ значајних новина које јачају права грађана и њихову контролу над личним подацима – такозваних носилаца података – и намеће веће обавезе институцијама, компанијама и свим другим субјектима који обрађују њихове податке.

Највеће промјене огледају се управо у "новим правима" грађана, као што су право на заборав, право на брисање података и право на преносивост. Иако звуче апстрактно, ова права у пракси могу имати веома конкретне и корисне ефекте – од брисања компромитујућих информација с интернета до лакшег управљања личним дигиталним трагом.

Право на заборав: Дигитални траг више није вјечан

Једна од најзвучнијих и најдискутованијих новина је право на заборав, односно право грађанина да затражи брисање својих личних података када они више нису потребни за сврху у коју су прикупљени, или када је дата сагласност повучена. Ово право нарочито је важно у дигиталном добу, гдје се информације задржавају на интернету готово неограничено дуго.

У пракси то значи да корисник може затражити од компаније – било да је ријеч о друштвеним мрежама, трговинама или институцијама – да трајно уклони његове личне податке из својих база, уколико не постоји законски основ за њихово даље чување. Закон предвиђа да се на такав захтјев мора одговорити у року од 30 дана, уз јасно образложење евентуалног одбијања.

Право на брисање: Више од пуке техничке радње

Сродно праву на заборав је и право на брисање података – које се може остварити и независно од претходно дате сагласности, у случајевима када је обрада података била незаконита, или када је законски рок чувања података истекао.

Важно је нагласити да ово право не подразумијева само брисање из "активних" база, већ и уклањање из сигурносних копија и резервних система, гдје је то технички могуће. Другим ријечима, контролори и обрађивачи морају имати осигуране процедуре које омогућавају стварно, а не само формално, брисање.

Право на преносивост података: Моји подаци – мој избор

Још једно важно право представља и право на преносивост података, које омогућава грађанину да своје личне податке, које је дао на основу сагласности или уговора, преузме у структурираном, машински читљивом формату и пренесе их другом контролору.

Примјена овог права је посебно корисна у контексту дигиталних сервиса – на примјер, када корисник жели да пређе с једне банке или телеком оператера на други, а да при томе не мора поновно уносити или губити све своје податке. Ова могућност не само да олакшава промјену услуга, већ и подстиче тржишну конкуренцију.

Обавезе контролора и обрађивача: Права нису само декларација

Важно је истаћи да закон не предвиђа само права грађана, већ и јасне обавезе за оне који њихове податке обрађују. Контролори (нпр. компаније, институције) и обрађивачи (нпр. ИТ сервиси, пружаоци подршке) дужни су да информишу носиоце података о свим њиховим правима – и то на јасан, транспарентан и разумљив начин.

То укључује и постојање обавјештења о правима у политикама приватности, обрасцима сагласности и корисничким налозима, као и обезбјеђивање једноставног механизма за остваривање тих права – било путем е-маила, корисничког панела или посебног формулара.

Предности кориштења права: Више контроле, мање злоупотреба

Грађани који користе своја права имају већу контролу над сопственим идентитетом, мање су изложени нежељеним порукама и огласима, а могу ефикасније заштитити своју приватност у дигиталном простору. Истовремено, фирме које озбиљно приступају поштовању права корисника граде повјерење, смањују регулаторне ризике и јачају тржишну репутацију.

Нова права гарантована Законом о заштити личних података нису само правна фраза. Она представљају алат који грађанима даје контролу, а контролорима намеће одговорност. Права попут заборава, брисања и преносивости данас су стандард у ЕУ, а њихова пуна примјена у БиХ представља важан корак ка савременој и одговорној обради података.

У времену када су подаци највриједнија валута, знање о сопственим правима постаје основна заштита.

Ауторски текст адвоката Јоване Диљевић, сертификованог стручњака за заштиту личних података

Текст не представља правни савјет, већ лични став аутора.

Више информација о новом Закону о заштити личних података у БиХ и како ускладити пословање можете пронаћи на: www.jovanadiljevic.com.

Пратите нас на нашој Фејсбук и Инстаграм страници и X налогу.