Kazne do 40 miliona KM – Novi zakon o zaštiti ličnih podataka u BiH jedna su od najvažnijih novina za kompanije, institucije i sve organizacije koje obrađuju lične podatke građana.
Bosna i Hercegovina je usvojila novi Zakon o zaštiti ličnih podataka, čime je napravljen značajan korak prema usklađivanju s evropskim standardima u oblasti zaštite privatnosti i obrade ličnih podataka.
Novi zakon je usklađen s Općom uredbom o zaštiti podataka, odnosno GDPR-om, i Policijskom direktivom Evropske unije. Njegov cilj je da građanima Bosne i Hercegovine omogući veći stepen zaštite, jasnija prava i bolju kontrolu nad obradom njihovih ličnih podataka.
Posebnu pažnju privukle su novčane kazne koje novi zakon predviđa za nepoštivanje propisa. Za određene prekršaje kazne mogu iznositi i do 40 miliona KM, što jasno pokazuje da zaštita ličnih podataka više ne može biti tretirana kao formalnost.
Kazne do 40 miliona KM – Novi zakon o zaštiti ličnih podataka u BiH uvodi stroža pravila
Novi zakon donosi stroža pravila za sve koji prikupljaju, koriste, čuvaju, prenose ili na drugi način obrađuju lične podatke.
To se odnosi na kompanije, javne institucije, organizacije, udruženja i sve subjekte koji u svom radu dolaze u kontakt s podacima građana, zaposlenih, klijenata, korisnika ili poslovnih partnera.
Visina kazni pokazuje da će se od organizacija očekivati ozbiljniji pristup zaštiti podataka, jasna interna pravila, odgovarajuća dokumentacija i stvarna primjena mjera zaštite u svakodnevnom poslovanju.
Zašto su kazne važne?
Kazne nisu uvedene samo kao sredstvo sankcionisanja. Njihova svrha je da podstaknu odgovorno postupanje s ličnim podacima i spriječe zloupotrebe, neovlaštenu obradu, gubitak podataka ili neadekvatno informisanje građana.
Lični podaci danas predstavljaju posebno osjetljivu kategoriju informacija. Njihova nepravilna obrada može dovesti do povrede privatnosti, finansijske štete, zloupotrebe identiteta, diskriminacije ili narušavanja povjerenja između građana i organizacija.
Zbog toga novi zakon jasno stavlja do znanja da zaštita podataka nije samo administrativna obaveza, već pitanje pravne sigurnosti, odgovornosti i povjerenja.
Ključne obaveze organizacija
Novi Zakon o zaštiti ličnih podataka u BiH predviđa niz obaveza za organizacije koje obrađuju lične podatke.
Organizacije će morati da znaju koje podatke obrađuju, po kom osnovu ih obrađuju, koliko dugo ih čuvaju i kome ih eventualno dostavljaju.
Posebno je važno da obrada podataka bude zakonita, transparentna i ograničena na svrhu zbog koje su podaci prikupljeni.
To znači da organizacije više ne mogu prikupljati podatke bez jasnog razloga, zadržavati ih duže nego što je potrebno ili ih koristiti za svrhe o kojima građani nisu prethodno informisani.
Nova prava građana
Novi zakon građanima donosi veća prava u vezi s njihovim ličnim podacima.
Među važnim pravima su pravo na brisanje podataka, pravo na ograničenje obrade i pravo na prenosivost podataka.
To znači da građani dobijaju veću kontrolu nad informacijama koje se o njima prikupljaju i obrađuju. Organizacije će zato morati da imaju jasne procedure za postupanje po zahtjevima građana i da na te zahtjeve odgovaraju u skladu sa zakonom.
Jačanje uloge Agencije za zaštitu ličnih podataka
Novi zakon jača ulogu Agencije za zaštitu ličnih podataka u BiH.
Agencija dobija šire ovlasti kao nadzorno tijelo, što znači da će imati značajniju ulogu u kontroli primjene zakona, postupanju po prijavama i nadzoru nad organizacijama koje obrađuju lične podatke.
Ovo je posebno važno jer zakon ne ostaje samo na nivou formalnog propisa, već predviđa i mehanizme kontrole njegove primjene.
Procjena uticaja i zaštita osjetljivih podataka
Za organizacije koje obrađuju osjetljive podatke, novi zakon predviđa dodatne obaveze.
Jedna od njih je procjena uticaja na zaštitu podataka, poznata kao DPIA. Ova procjena služi da se unaprijed utvrde mogući rizici obrade podataka i mjere koje je potrebno preduzeti kako bi se ti rizici smanjili.
Ova obaveza je posebno značajna za organizacije koje obrađuju veće količine podataka, posebne kategorije podataka ili podatke koji mogu značajno uticati na prava i slobode građana.
Zaštita podataka djece
Novi zakon posebnu pažnju posvećuje zaštiti podataka djece.
Jasnije se uređuju uslovi za pristanak djeteta na usluge informacijskog društva, kao i način na koji se podaci djece mogu obrađivati.
Budući da su djeca posebno osjetljiva kategorija, organizacije koje obrađuju njihove podatke moraće da primjenjuju dodatni oprez i jasna pravila.
Obaveza obavještavanja o povredi podataka
Zakon predviđa i obavezu obavještavanja o povredi ličnih podataka.
To znači da organizacije moraju imati procedure za slučajeve kada dođe do neovlaštenog pristupa, gubitka, uništenja, izmjene ili otkrivanja ličnih podataka.
Povreda podataka više se ne može ignorisati ili rješavati neformalno. Organizacije moraju znati kako da reaguju, koga da obavijeste i koje mjere da preduzmu kako bi se posljedice smanjile.
Rok za usklađivanje
Kompanijama i institucijama ostavljen je period za usklađivanje sa novim propisima.
U tom periodu potrebno je analizirati postojeće procese obrade podataka, pripremiti odgovarajuću dokumentaciju, urediti interne procedure, definisati odgovornosti i educirati zaposlene koji dolaze u kontakt s ličnim podacima.
Usklađivanje ne podrazumijeva samo donošenje pravilnika ili politika privatnosti. Ono zahtijeva stvarnu primjenu pravila u poslovanju i jasno razumijevanje načina na koji se lični podaci obrađuju.
Zaštita ličnih podataka više nije formalnost
Kazne do 40 miliona KM – Novi zakon o zaštiti ličnih podataka u BiH jasno pokazuju da se zaštita ličnih podataka mora shvatiti ozbiljno.
Organizacije koje obrađuju lične podatke moraće da pokažu da imaju pravni osnov za obradu, jasnu dokumentaciju, tehničke i organizacione mjere zaštite, kao i procedure za postupanje po zahtjevima građana i eventualnim povredama podataka.
Novi zakon donosi strožiji okvir, veća prava građana i ozbiljnije posljedice za one koji ne budu poštovali pravila.
Provjerite da li je vaše poslovanje usklađeno sa zakonom
Kazne do 40 miliona KM jasno pokazuju da usklađivanje sa Zakonom o zaštiti ličnih podataka više nije pitanje izbora, već obaveza svake organizacije koja obrađuje lične podatke.
Prvi korak je da utvrdite gdje se trenutno nalazite: koje podatke obrađujete, da li imate potrebnu dokumentaciju, da li su vaše interne procedure usklađene i da li zaposleni znaju kako da postupaju sa ličnim podacima.
Ako želite da provjerite stepen usklađenosti vašeg poslovanja sa novim propisima, možete uraditi procjenu usklađenosti sa Zakonom o zaštiti ličnih podataka.
Saznajte više o procjeni usklađenosti sa Zakonom o zaštiti ličnih podataka i provjerite da li je vaše poslovanje spremno za primjenu novih pravila.