Агенција за заштиту личних података у БиХ трајно забранила ИДДЕЕА и УИО да обрађује личне податке у сврху електронског потписивања

Агенција за заштиту личних података БиХ трајно је забранила Агенцији за идентификациона документа, евиденцију и размјену података БиХ (ИДДЕЕА) и Управи за индиректно опорезивање (УИО) БиХ да обрађује личне податке у сврху издавања квалификационих електронских потврда за електронско потписивање.

И ИДДЕАА и УИО БиХ дат је рок од 15 дана да обавијесте Агенцију о предузетим корацима. Дописи су упућени данас, потврђено је за портал Провјерено.

Агенција је утврдила да издавањем квалификоване електронске потврде за електронско потписивање, ИДДЕЕА врши обраду личних података супротно Закону о ИДДЕЕА-и и Закону о електронском потпису, на који начин је дошло до повреде принципа законитости, правичности и транспарентности у односу на носиоца података из члана 7. став (1) тачка а) и законитости обраде личних података из члана 8. Закона.

"Наравно, осим у поступку дигиталног потписивања у области идентификационих докумената, значи везано за личне карте. Ми смо послије детаљног поступка, који смо спровели, утврдили да ИДДЕЕА нема законско овлашћење да законом, они нису ти који имају право да издају то чиме су се бавили", каже Драгољуб Рељић, директор Агенције, за РТРС.

Истакао је да су извршили анализу из европских прописа.

"Ево шта је прописано уредбом и директивама - заиста прописали су и урадили упоредно правну анализу сусједних држава. И заиста када смо све то утврдили, издали смо рјешење, којим се трајно забрањује обрада личних података у сврху издавања електронских потписа", објаснио је Рељић.