Predstavnik za obradu podataka u BiH – da li je vaša kompanija u obavezi da ga imenuje?

Imenovanje predstavnika za obradu podataka u Bosni i Hercegovini ne predstavlja univerzalnu obavezu (u skladu sa novim Zakonom o zaštiti ličnih podataka u BiH) za sve pravne subjekte koji nemaju registrovano sjedište u BiH, već se odnosi isključivo na one koji, iako nemaju sjedište u BiH, obrađuju lične podatke građana BiH u okviru svojih poslovnih aktivnosti.

Zakon o zaštiti ličnih podataka u BiH počinje da se primjenjuje od oktobra 2025. godine, a do tada, hajde da se informišemo o pravima i obavezama.

Radi lakšeg razumijevanja – primjeri obrade ličnih podataka mogu biti različiti: pružanje usluga putem web platformi, vođenje marketinških kampanja usmjerenih na korisnike iz BiH, praćenje ponašanja potrošača putem kolačića (cookies) ili prodaja proizvoda putem online trgovine. U svim tim slučajevima, ako se lični podaci građana BiH sistematski prikupljaju i analiziraju, inostrana kompanija dužna je da imenuje predstavnika sa sjedištem u BiH.

Ko može biti imenovan za predstavnika?

Predstavnik može biti fizičko ili pravno lice sa prebivalištem, odnosno sjedištem na teritoriji BiH. Najvažniji kriterijumi pri izboru predstavnika jesu:

• Poznavanje zakona o zaštiti ličnih podataka u BiH;
• Razumijevanje tehničkih i organizacionih mjera koje kompanija primjenjuje u obradi podataka;
• Sposobnost da odgovori na zahtjeve Agencije za zaštitu ličnih podataka BiH i ispitanika (građana);
• Stručnost i sertifikovanost u oblasti zaštite ličnih podataka.

Predstavnik d‌jeluje na osnovu punomoći i zastupa kompaniju isključivo u pitanjima koja se odnose na zaštitu ličnih podataka. To znači da ne preuzima šire poslovne ili pravne odgovornosti, ali ima važnu operativnu ulogu u osiguranju usklađenosti poslovanja sa zakonskim zahtjevima.

Koja je onda uloga predstavnika?

Predstavnik ima višestruku ulogu:

• Komunikacija sa Agencijom za zaštitu ličnih podataka BiH
  Agencija se u vezi sa svim pitanjima obrade podataka može direktno obraćati predstavniku. On je dužan da sarađuje sa Agencijom, postupa po njenim zahtjevima i dostavlja tražene informacije i dokumentaciju;
• Komunikacija sa građanima (nosiocima ličnih podataka)
  Građani kojima su njihova prava narušena – na primjer, ako im je uskraćeno pravo pristupa podacima, pravo na brisanje ili pravo na prigovor od strane inostrane kompanije – mogu se obratiti predstavniku kao kontakt osobi u BiH;
• Vođenje evidencije i savjetodavna funkcija
  Predstavnik može pomoći stranoj kompaniji u vođenju evidencija o aktivnostima obrade, izradi internih politika i pripremi procjena uticaja na zaštitu podataka (DPIA), tamo gd‌je je to neophodno.

Šta ako ste u obavezi da imenujete predstavnika – a niste to učinili?

Neimenovanje predstavnika u slučajevima kada to zakon nalaže smatra se kršenjem zakonskih odredbi. Agencija za zaštitu ličnih podataka BiH ima pravo da izrekne:

• Upravne mjere i zabrane dalje obrade;
• Novčane kazne u visini od 10.000 KM do 100.000 KM;
• Javne opomene ili upozorenja.

Osim pravnih posljedica, firme se suočavaju i s reputacijskim rizikom – jer danas, povjerenje potrošača u digitalne usluge u velikoj mjeri zavisi od toga koliko odgovorno se rukuje njihovim podacima.

Koje su prednosti imenovanja stručnog predstavnika?

Iako predstavlja obavezu, imenovanje predstavnika ne mora biti doživljeno samo kao još jedan birokratski zahtjev. Angažovanje stručnog, pouzdanog i lokalno prisutnog predstavnika može:

• unaprijediti usklađenost sa zakonom,
• omogućiti pravovremenu reakciju u slučaju nadzora ili incidenata,
• smanjiti troškove potencijalnih kazni,
• povećati transparentnost prema korisnicima.

Predstavnik, naročito ako dolazi iz redova advokature ili konsalting firmi specijalizovanih za zaštitu podataka, može igrati savjetodavnu i preventivnu ulogu, čuvajući interese i pravna lica i građana.

Za strane firme koje posluju u BiH – digitalno ili fizički – novo zakonodavstvo ne ostavlja prostor za izbjegavanje lokalnih pravila. Imenovanje predstavnika za zaštitu ličnih podataka postaje temeljna komponenta odgovornog poslovanja.

Oni koji na vrijeme prepoznaju ovu obavezu i ozbiljno joj pristupe, ne samo da će izbjeći sankcije, već će graditi reputaciju poslovnih subjekata koji razumiju važnost privatnosti u digitalnom dobu.

Autorski tekst advokata Jovane Diljević, sertifikovani stručnjak za zaštitu ličnih podataka

Tekst ne predstavlja pravni savjet, već lični stav autora.

Više informacija o novom Zakonu o zaštiti ličnih podataka u BiH i kako uskladiti poslovanje možete pronaći na: www.jovanadiljevic.com

Pratite nas na našoj Facebook i Instagram stranici i X nalogu.