Oglasila se Agencija za zaštitu ličnih podataka BiH: "IDDEEA krši stav Suda BiH"

Rampe za javne organe: Agencija za zaštitu ličnih podataka BiH izrekla trajnu zabranu za IDDEEA i UIO

Agencija za zaštitu ličnih podataka u BiH donijela je dva posebna rješenja kojima je Agenciji za identifikaciona dokumenta, evidenciju i razmjenu podataka BiH (IDDEEA) i Upravi za indirektno oporezivanje BiH (UIO) trajno zabranila obradu ličnih podataka u svrhu izdavanja kvalifikovanih elektronskih potvrda za elektronsko potpisivanje. Jedini izuzetak ostavljen je za IDDEEA-u, i to isključivo u postupku digitalnog potpisivanja u oblasti identifikacionih dokumenata.

U provednim postupcima Agencija je djelovala striktno u skladu sa nadležnostima i ovlašćenjima koja su joj data Zakonom o zaštiti ličnih podataka. Riječ je o članu 101. koji propisuje nadležnost Agencije za nadzor postupaka obrade ličnih podataka, kao i članu 103. koji definiše ovlaštenje za trajno ili privremeno ograničavanje ili potpunu zabranu obrade podataka. Iz ove institucije je ocijenjeno da su time demantovani netačni medijski navodi o navodnoj nenadležnosti Agencije za nadzor u ovim postupcima.

Mjere vrijede za ubuduće i ne utiču na ranije izdate potvrde

Izrečene mjere zabrane odnose se isključivo na javne organe koji prema matičnim zakonima nemaju nadležnost za takvu obradu. Iz dispozitiva donesenih rješenja nesporno proizilazi da izrečene mjere proizvode pravno dejstvo za ubuduće, što znači da nema pravnih posljedica na ranije postupke izdavanja kvalifikovanih elektronskih potvrda.

Takođe, iz Agencije naglašavaju da se ovim odlukama ne zabranjuje upotreba elektronskog potpisa u bilo kojoj oblasti, kao što su pravosuđe, fiskalni sistem ili privreda, već se isključivo zaustavlja nezakonita obrada ličnih podataka od strane dva javna organa koji moraju postupati samo u granicama zakonskih nadležnosti. Zbog toga su, kako navode, apsolutno irelevantni formalni akti o sigurnosnim i tehničkim uslovima koje je ovim institucijama izdalo Ministarstvo komunikacija i transporta u Savjetu ministara BiH.

IDDEEA nastavila sa spornom praksom uprkos ranijim odlukama Suda BiH

Ovo nije prvi put da se Agencija bavi ovim pitanjem. U ranijem periodu već je doneseno rješenje kojim je IDDEEA-i zabranjeno da građanima Bosne i Hercegovine dodjeljuje elektronski identitet bez zakonskog osnova, uz nalog da se izbrišu svi lični podaci prikupljeni u fazi testiranja tog sistema.

To rješenje Agencije je svojevremeno potvrđeno i odlukama Suda BiH, kao i Apelacionog upravnog vijeća Suda BiH, gdje je jasno navedeno da je IDDEEA zakonski ovlaštena da izdaje kvalifikovane digitalne potpise koji su sastavni dio lične karte. Za Agenciju je neprihvatljivo to što je IDDEEA, uprkos jasnom stavu Suda BiH, nastavila sa nezakonitom obradom ličnih podataka u svrhu izdavanja kvalifikovanih elektronskih potvrda, umjesto da svoje poslovanje vrati u zakonski okvir digitalnog potpisivanja u oblasti identifikacionih dokumenata. Kompletna predmetna rješenja već su javno objavljena na zvaničnoj veb stranici Agencije.