Zaštita ličnih podataka i interni akti

Sveobuhvatna pravna podrška u oblasti zaštite ličnih podataka u BiH, usmjerena na izradu i/ili usklađivanje internih akata sa primjenjivim propisima, kao i relevantnom sudskom i inspekcijskom praksom, uz istovremeno pružanje pravne podrške u vezi sa sporovima, prekršajnim postupcima i povezanim regulatornim pitanjima u oblasti zaštite ličnih podataka.

U praksi, adekvatno usklađeni interni akti u vezi sa zaštitom ličnih podataka predstavljaju ključan alat za jasno uređivanje prava i obaveza, efikasnije upravljanje ličnim podacima, te smanjenje rizika od sporova i prekršajnih sankcija. U tom smislu, uspostavljanje interne pravne sigurnosti kroz pravilno strukturirane i usklađene interne akte predstavlja važan segment stabilnog i odgovornog poslovanja.

Značajan broj internih akata u vezi sa zaštitom ličnih podataka predstavlja zakonsku obavezu pravnog subjekta, te njihovo neusvajanje ili usvajanje koje nije u skladu sa primjenjivim propisima može dovesti do izloženosti pravnog subjekta i njegovog odgovornog lica prekršajnim sankcijama. Istovremeno, određeni interni akti, iako nisu izričito propisani kao obavezni, predstavljaju preporučenu praksu jer doprinose jasnijem uređenju međusobnih prava i obaveza. Pojedini interni akti imaju i poseban značaj sa regulatornog aspekta, naročito u kontekstu pravilne primjene važećih propisa iz oblasti zaštite ličnih podataka u BiH.

Posebno napominjemo da je pravni okvir u oblasti zaštite ličnih podataka u BiH u najvećoj mjeri uređen na državnom nivou, donošenjem Zakona o zaštiti ličnih podataka BiH, kao i podzakonskih akata donesenih od strane nadležnih institucija. Za nadzor nad primjenom navedenih propisa nadležna je Agencija za zaštitu ličnih podataka u BiH, kao samostalna upravna organizacija na državnom nivou. U tom smislu, predmetna oblast je u značajnoj mjeri centralizirana u pogledu regulatornog okvira i nadzora.

U BiH se Opća uredba o zaštiti podataka (GDPR) ne primjenjuje direktno, s obzirom na to da BiH nije članica Evropske unije. Međutim, novi Zakon o zaštiti ličnih podataka BiH, koji je stupio na snagu 2025.g., u velikoj mjeri je usklađen sa GDPR standardima i uvodi sličan nivo zaštite ličnih podataka.

U praksi, primjena GDPR standarda može biti relevantna u situacijama kada pravni subjekt iz BiH posluje sa partnerima iz Evropske unije ili obrađuje lične podatke lica koja se nalaze u EU, u skladu sa pravilima o eksteritorijalnoj primjeni GDPR-a. U tom smislu, usklađenost sa GDPR principima često predstavlja dodatni standard koji doprinosi pravnoj sigurnosti, poslovnoj pouzdanosti i jačanju povjerenja međunarodnih partnera.

Naš One Stop Shop pristup zasniva se na detaljnom poznavanju primjenjivih propisa i pravne, sudske i inspekcijske prakse, kao i na jasno strukturiranom vođenju procesa. Klijentima pružamo precizne smjernice u vezi sa sadržajem i obimom potrebne dokumentacije, kao i redoslijedom aktivnosti, uz prethodnu provjeru usklađenosti svih elemenata prije njihove implementacije, pri čemu se identifikacija potrebnih internih akata iz oblasti zaštite ličnih podataka vrši detaljno u skladu sa registriranim poslovnim djelatnostima i konkretnim poslovnim modelom klijenta. Time se doprinosi kvalitetu i pravnoj sigurnosti internih akata, uz smanjenje potrebe za naknadnim korekcijama i minimiziranje rizika od sporova ili postupanja nadležnih inspekcijskih organa.

Kroz ovaj pristup, klijent ima jednu kontakt tačku tokom cijelog procesa, uz jasnoću komunikacije, efikasnost, koordinirano vođenje svih aktivnosti i redovne pisane izvještaje o svim iniciranim ili završenim pravnim radnjama, čime se omogućava sistematična i efikasna realizacija projekata uz istovremeno rasterećenje klijenta u organizacionom i administrativnom smislu.

U okviru ovog One Stop Shop pružamo, između ostalog, sljedeće usluge:

• pravno savjetovanje i analizu primjenjivih propisa iz oblasti zaštite ličnih podataka, kao i relevantne pravne, sudske i inspekcijske prakse;
• izradu i/ili usklađivanje internih akata iz oblasti zaštite ličnih podataka;
• davanje usmenih i/ili pisanih instrukcija za pravilnu implementaciju i primjenu internih akata u praksi;
• izradu podnesaka i zahtjeva prema Agenciji za zaštitu ličnih podataka u BiH, te usmenu i/ili pisanu komunikaciju sa njenim službenicima;
• pravno savjetovanje iz oblasti zaštite ličnih podataka.

Dodatne informacije o našim uslugama iz oblasti zaštite ličnih podataka dostupne su u objašnjenju ispod.

U nastavku dajemo generalni pregled najvažnijih internih akata iz oblasti zaštite ličnih podataka koje, pored ostalih, možemo izraditi za naše klijente.