Agencija za zaštitu ličnih podataka u Bosni i Hercegovini (u daljem tekstu: Agencija) je donijela dva posebna Rješenja kojim je Agenciji za identifikaciona dokumenta, evidenciju i razmjenu podataka Bosne i Hercegovine (u daljem tekstu: IDDEEA) i Upravi za indirektno oporezivanje Bosne i Hercegovine, trajno zabranila da obrađuju lične podatke u svrhu izdavanja kvalifikovanih elektronskih potvrda za elektronsko potpisivanje, uz izuzetak za IDDEEA-u u postupku digitalnog potpisivanja u oblasti identifikacionih dokumenata. U postupcima koje je provela, Agencija je djelovala u skladu sa nadležnostima i ovlaštenjima koja su joj data Zakonom o zaštiti ličnih podataka. To su član 101. stav (1) tačka b) koji propisuje nadležnost Agencije za nadzor postupaka obrade ličnih podataka koje obavljaju kontrolori podataka i obrađivači i član 103. stav (2) tačka f) koji propisuje ovlaštenje Agenciji da trajno ili privremeno ograniči ili zabrani obradu.

Iz navedenog proizilazi da nisu istiniti navodi u medijima da je Agencija nenadležna za nadzor u postupcima obrade ličnih podataka u svrhu izdavanja kvalifikovanih elektronskih potvrda za elektronsko potpisivanje. Rješenja i izrečene mjere zabrane se odnose isključivo na zabranu obrade ličnih podataka javnim organima koji nisu nadležni za takavu obradu prema zakonima kojima je regulisana njihova nadležnost, sa izuzetkom obrade u postupku digitalnog potpisivanja u oblasti identifikacionih dokumenata, a što je nadležnost IDDEEA-e. Iz dispozitiva Rješenja nesporno proizilazi da izrečene mjere proizvode pravno dejstvo za ubuduće i ne proizvode pravne posljedice na ranije postupke izdavanja kvalifikovanih elektronskih potvrda.

Bitno je istaći da se Rješenjima ne zabranjuje upotreba elektronskog potpisa u bilo kojoj oblasti, kao što je pravosuđe, fiskalni sistem, privreda itd., već nezakonita obrada ličnih podataka od strane dva javna organa koja moraju postupati samo u granicama zakonskih nadležnosti. Dakle, apsolutno su irelevantni formalni akti o sigurnosnim i tehničkim uslovima koje je tim javnim organima izdalo Ministarstvo kumunikacija i transporta Bosne i Hercegovine, obzirom da ne postoji zakonska nadležnost za obradu ličnih podataka u svrhu izdavanja kvalifikovane elektronske potvrde.

Napominjemo da je Agencija u ranijem periodu donijela Rješenje kojim je IDDEEA-i zabranila da građanima Bosne i Hercegovine dodjeljuje elektronski identitet, bez zakonskog osnova, te naložila da izbriše lične podatke građana koji su prikupljeni u fazi testiranja sistema elektronskog identiteta građana Bosne i Hercegovine. Rješenje Agencije je potvrđeno odlukama Suda Bosne i Hercegovine i Apelacionog upravnog vijeća Suda Bosne i Hercegovine u kojima je navedeno da IDDEEA : „... je zakonski ovlaštena da izdaje kvalifikovane digitalne potpise koji su sastavni dio lične karte.“

Neprihvatljivo je da je IDDEEA, i pored navedenog stava Suda Bosne i Hercegovine, nastavila sa nezakonitom obradom ličnih podataka u svrhu izdavanja kvalifikovanih elektronskih potvrda, a da pri tome i dalje ne postupa u okviru zakonske nadležnosti za digitalno potpisivanje u oblasti identifikacionih dokumenata.

Predmetna Rješenja su objavljena na službenoj web stranici Agencije i istim se može pristupiti putem linka:
https://azlp.ba/Default.aspx?langTag=bs-BA&template_id=147&pageIndex=1