Agencija za zaštitu ličnih podataka u BiH trajno zabranila IDDEEA i UIO da obrađuje lične podatke u svrhu elektronskog potpisivanja

Agencija za zaštitu ličnih podataka BiH trajno je zabranila Agenciji za identifikaciona dokumenta, evidenciju i razmjenu podataka BiH (IDDEEA) i Upravi za indirektno oporezivanje (UIO) BiH da obrađuje lične podatke u svrhu izdavanja kvalifikacionih elektronskih potvrda za elektronsko potpisivanje.

I IDDEAA i UIO BiH dat je rok od 15 dana da obavijeste Agenciju o preduzetim koracima. Dopisi su upućeni danas, potvrđeno je za portal Provjereno.

Agencija je utvrdila da izdavanjem kvalifikovane elektronske potvrde za elektronsko potpisivanje, IDDEEA vrši obradu ličnih podataka suprotno Zakonu o IDDEEA-i i Zakonu o elektronskom potpisu, na koji način je došlo do povrede principa zakonitosti, pravičnosti i transparentnosti u odnosu na nosioca podataka iz člana 7. stav (1) tačka a) i zakonitosti obrade ličnih podataka iz člana 8. Zakona.

"Naravno, osim u postupku digitalnog potpisivanja u oblasti identifikacionih dokumenata, znači vezano za lične karte. Mi smo poslije detaljnog postupka, koji smo sproveli, utvrdili da IDDEEA nema zakonsko ovlašćenje da zakonom, oni nisu ti koji imaju pravo da izdaju to čime su se bavili", kaže Dragoljub Reljić, direktor Agencije, za RTRS.

Istakao je da su izvršili analizu iz evropskih propisa.

"Evo šta je propisano uredbom i direktivama - zaista propisali su i uradili uporedno pravnu analizu susjednih država. I zaista kada smo sve to utvrdili, izdali smo rješenje, kojim se trajno zabranjuje obrada ličnih podataka u svrhu izdavanja elektronskih potpisa", objasnio je Reljić.