Foto: Ustupljena fotografija
BANjALUKA - Novi Zakon o zaštiti ličnih podataka u Bosni i Hercegovini, usklađen sa Opštom uredbom o zaštiti podataka (GDPR), donosi niz značajnih novina koje jačaju prava građana i njihovu kontrolu nad ličnim podacima – takozvanih nosilaca podataka – i nameće veće obaveze institucijama, kompanijama i svim drugim subjektima koji obrađuju njihove podatke.
Najveće promjene ogledaju se upravo u "novim pravima" građana, kao što su pravo na zaborav, pravo na brisanje podataka i pravo na prenosivost. Iako zvuče apstraktno, ova prava u praksi mogu imati veoma konkretne i korisne efekte – od brisanja kompromitujućih informacija s interneta do lakšeg upravljanja ličnim digitalnim tragom.
Jedna od najzvučnijih i najdiskutovanijih novina je pravo na zaborav, odnosno pravo građanina da zatraži brisanje svojih ličnih podataka kada oni više nisu potrebni za svrhu u koju su prikupljeni, ili kada je data saglasnost povučena. Ovo pravo naročito je važno u digitalnom dobu, gdje se informacije zadržavaju na internetu gotovo neograničeno dugo.
U praksi to znači da korisnik može zatražiti od kompanije – bilo da je riječ o društvenim mrežama, trgovinama ili institucijama – da trajno ukloni njegove lične podatke iz svojih baza, ukoliko ne postoji zakonski osnov za njihovo dalje čuvanje. Zakon predviđa da se na takav zahtjev mora odgovoriti u roku od 30 dana, uz jasno obrazloženje eventualnog odbijanja.
Srodno pravu na zaborav je i pravo na brisanje podataka – koje se može ostvariti i nezavisno od prethodno date saglasnosti, u slučajevima kada je obrada podataka bila nezakonita, ili kada je zakonski rok čuvanja podataka istekao.
Važno je naglasiti da ovo pravo ne podrazumijeva samo brisanje iz "aktivnih" baza, već i uklanjanje iz sigurnosnih kopija i rezervnih sistema, gdje je to tehnički moguće. Drugim riječima, kontrolori i obrađivači moraju imati osigurane procedure koje omogućavaju stvarno, a ne samo formalno, brisanje.
Još jedno važno pravo predstavlja i pravo na prenosivost podataka, koje omogućava građaninu da svoje lične podatke, koje je dao na osnovu saglasnosti ili ugovora, preuzme u strukturiranom, mašinski čitljivom formatu i prenese ih drugom kontroloru.
Primjena ovog prava je posebno korisna u kontekstu digitalnih servisa – na primjer, kada korisnik želi da pređe s jedne banke ili telekom operatera na drugi, a da pri tome ne mora ponovno unositi ili gubiti sve svoje podatke. Ova mogućnost ne samo da olakšava promjenu usluga, već i podstiče tržišnu konkurenciju.
Važno je istaći da zakon ne predviđa samo prava građana, već i jasne obaveze za one koji njihove podatke obrađuju. Kontrolori (npr. kompanije, institucije) i obrađivači (npr. IT servisi, pružaoci podrške) dužni su da informišu nosioce podataka o svim njihovim pravima – i to na jasan, transparentan i razumljiv način.
To uključuje i postojanje obavještenja o pravima u politikama privatnosti, obrascima saglasnosti i korisničkim nalozima, kao i obezbjeđivanje jednostavnog mehanizma za ostvarivanje tih prava – bilo putem e-maila, korisničkog panela ili posebnog formulara.
Građani koji koriste svoja prava imaju veću kontrolu nad sopstvenim identitetom, manje su izloženi neželjenim porukama i oglasima, a mogu efikasnije zaštititi svoju privatnost u digitalnom prostoru. Istovremeno, firme koje ozbiljno pristupaju poštovanju prava korisnika grade povjerenje, smanjuju regulatorne rizike i jačaju tržišnu reputaciju.
Nova prava garantovana Zakonom o zaštiti ličnih podataka nisu samo pravna fraza. Ona predstavljaju alat koji građanima daje kontrolu, a kontrolorima nameće odgovornost. Prava poput zaborava, brisanja i prenosivosti danas su standard u EU, a njihova puna primjena u BiH predstavlja važan korak ka savremenoj i odgovornoj obradi podataka.
U vremenu kada su podaci najvrijednija valuta, znanje o sopstvenim pravima postaje osnovna zaštita.
Autorski tekst advokata Jovane Diljević, sertifikovanog stručnjaka za zaštitu ličnih podataka
Tekst ne predstavlja pravni savjet, već lični stav autora.
Više informacija o novom Zakonu o zaštiti ličnih podataka u BiH i kako uskladiti poslovanje možete pronaći na: www.jovanadiljevic.com.
Pratite nas na našoj Facebook i Instagram stranici i X nalogu.