Agencija za zaštitu ličnih podataka: Neprihvatljivo je da IDDEEA nastavlja sa nezakonitom obradom ličnih podataka

Iz Agencije za zaštitu ličnih podataka (AZLP) Bosne i Hercegovine odgovorili su na posljednje saopćenje Agencije za identifikaciona dokumenta, evidenciju i razmjenu podataka Bosne i Hercegovine (IDDEEA), a u kojem su iznijeli niz tvrdnji o ugrožavanju digitalnog pravosudnog sistema.

Iz Agencije za zaštitu ličnih podataka u Bosni i Hercegovini navode da su donijeli dva posebna Rješenja kojima je Agenciji za identifikaciona dokumenta, evidenciju i razmjenu podataka Bosne i Hercegovine i Upravi za indirektno oporezivanje Bosne i Hercegovine trajno zabranila da obrađuju lične podatke u svrhu izdavanja kvalifikovanih elektronskih potvrda za elektronsko potpisivanje, uz izuzetak za IDDEEA-u u postupku digitalnog potpisivanja u oblasti identifikacionih dokumenata.

“U postupcima koje je provela, Agencija je djelovala u skladu s nadležnostima i ovlaštenjima koja su joj data Zakonom o zaštiti ličnih podataka. To su član 101. stav (1) tačka b) koji propisuje nadležnost Agencije za nadzor postupaka obrade ličnih podataka koje obavljaju kontrolori podataka i obrađivači i član 103. stav (2) tačka f) koji propisuje ovlaštenje Agenciji da trajno ili privremeno ograniči ili zabrani obradu”, naveli su.

Ističu da iz navedenog proizlazi da nisu istiniti navodi u medijima da je Agencija nenadležna za nadzor u postupcima obrade ličnih podataka u svrhu izdavanja kvalifikovanih elektronskih potvrda za elektronsko potpisivanje.

“Rješenja i izrečene mjere zabrane se odnose isključivo na zabranu obrade ličnih podataka javnim organima koji nisu nadležni za takvu obradu prema zakonima kojima je regulisana njihova nadležnost, s izuzetkom obrade u postupku digitalnog potpisivanja u oblasti identifikacionih dokumenata, a što je nadležnost IDDEEA-e. Iz dispozitiva Rješenja nesporno proizilazi da izrečene mjere proizvode pravno dejstvo za ubuduće i ne proizvode pravne posljedice na ranije postupke izdavanja kvalifikovanih elektronskih potvrda”, ističu.

Naglašavaju da je bitno istaći da se Rješenjima ne zabranjuje upotreba elektronskog potpisa u bilo kojoj oblasti, kao što je pravosuđe, fiskalni sistem, privreda itd., već nezakonita obrada ličnih podataka od strane dva javna organa koja moraju postupati samo u granicama zakonskih nadležnosti.

“Dakle, apsolutno su irelevantni formalni akti o sigurnosnim i tehničkim uslovima koje je tim javnim organima izdalo Ministarstvo komunikacija i transporta Bosne i Hercegovine, s obzirom na to da ne postoji zakonska nadležnost za obradu ličnih podataka u svrhu izdavanja kvalifikovanih elektronskih potvrda. Napominjemo da je Agencija u ranijem periodu donijela Rješenje kojim je IDDEEA-i zabranila da građanima Bosne i Hercegovine dodjeljuje elektronski identitet, bez zakonskog osnova, te naložila da izbriše lične podatke građana koji su prikupljeni u fazi testiranja sistema elektronskog identiteta građana Bosne i Hercegovine”, saopćeno je.

Ističu da je Rješenje Agencije potvrđeno odlukama Suda Bosne i Hercegovine i Apelacionog upravnog vijeća Suda Bosne i Hercegovine u kojima je navedeno da IDDEEA: “… je zakonski ovlaštena da izdaje kvalificirane digitalne potpise koji su sastavni dio lične karte.”

“Neprihvatljivo je da je IDDEEA, i pored navedenog stava Suda Bosne i Hercegovine, nastavila sa nezakonitom obradom ličnih podataka u svrhu izdavanja kvalifikovanih elektronskih potvrda, a da pri tome i dalje ne postupa u okviru zakonske nadležnosti za digitalno potpisivanje u oblasti identifikacionih dokumenata”, navode.

Na kraju su poručili da su predmetna Rješenja objavljena na službenoj web stranici Agencije i istim se može pristupiti putem linka.