Zakonom o zaštiti ličnih podataka („Službeni glasnik BiH“ broj: 12/25), (U daljem tekstu: Zakon) članovima 39 - 41. i 88 - 90. propisana je obaveza određenim kategorijama kontrolora da imenuju službenika za zaštitu ličnih podataka, njegovo radno mjesto i zadaci.

Imenovanje službenika za zaštitu ličnih podataka

Prema članu 39. Zakona, službenika za zaštitu ličnih podataka su obavezni imenovati:

• kontrolori i obrađivači koji su javni organi, osim sudova koji djeluju u okviru sudske nadležnosti,
• kontrolori i obrađivači čija se osnovna djelatnost sastoji od postupaka obrade, koji zbog svoje prirode, obima i/ili svrhe zahtijevaju redovno i sistemsko praćenje nosilaca ličnih podataka u velikoj mjeri i
• kontrolori i obrađivači čija je osnovna djelatnost obrada posebne kategorije ličnih podataka i ličnih podataka u vezi sa krivičnim presudama.

Prema članu 88. Zakona nadležni organi su dužni imenovati službenika za zaštitu ličnih podataka.
Dakle, navedeni kontrolori su obavezni imenovati službenika za zaštitu ličnih podataka, dok svi drugi ne moraju, ali mogu imenovati službenika za zaštitu podataka.

Ko može biti službenik za zaštitu ličnih podataka

Prema članu 40. i članu 90, Službenik za zaštitu ličnih podataka može biti lice zaposleno kod kontrolora i obrađivača i koje posjeduje stručne kvalifikacije za obavljanje ovih poslova. Dakle, pored redovnih poslova koje jedno lice obavlja, mogu mu se dodati i poslovi službenika za zaštitu ličnih podataka, pri čemu treba voditi računa da ne dođe do sukoba interesa.
Kontrolor i obrađivač koji imenuju službenika za zaštitu ličnih podataka obavezni su objaviti njegove kontakt podatke: Službenik za zaštitu ličnih podataka, broj telefona i e-mail adresa.

Status/radno mjesto službenika za zaštitu ličnih podataka

U skladu sa članom 40. i 89. Zakona kontrolori i obrađivači su dužni:

• osigurati da službenik za zaštitu ličnih podataka bude na odgovarajući način i blagovremeno uključen u sva pitanja u pogledu zaštite ličnih podataka,
• osigurati potrebna sredstva za izvršavanje tih zadataka, ostvarivanje pristupa ličnih podacima i postupcima obrade, te održavanje njegovog stručnog znanja.

Poslovi službenika za zaštitu ličnih podataka

U skladu sa članom 41. i 90. Zakona, poslovi službenika za zaštitu ličnih podataka obuhvataju najmanje:

• Informisanje i savjetovanje kontrolora i obrađivača o svim pitanjima zaštite ličnih podataka,
• praćenje izvršavanja obaveza iz Zakona, podizanje svijesti i osposobljavanje zaposlenih koji učestvuju u postupcima obrade ličnih podataka,
• saradnja sa Agencijom,
• djelovanje kao kontaktna tačka za Agenciju o pitanjima u pogledu obrade, što uključuje i prethodno savjetovanje i
• odgovori na zahtjeve nosilaca ličnih podataka

Agencija je uspostavila Registar službenika za zaštitu ličnih podataka. Kontrolori i obrađivači koji imenuju službenika za zaštitu ličnih podataka trebaju Agenciji dostaviti sljedeće podatke: naziv / ime kontrolora i / ili obrađivača, ime i prezime službenika za zaštitu ličnih podataka, njegovo radno mjesto, broj tel. i e-mail adresu.

E–mail adresa službenika za zaštitu ličnih podataka trebalo bi da ima sljedeću strukturu:
szzp@nazivkontrolora.ba 

PREPORUKA, svim kontrolorima i obrađivačima, da imenuju službenika za zaštitu ličnih podataka.


Sekretari škola – službenici za zaštitu podataka, odgovor