1. Опште  информације

Овим Правилима приватности уређује се начин прикупљања, обраде, кориштења, чувања и заштите личних података које проводи Агенција за идентификациона документа, евиденцију и размјену података Босне и Херцеговине (у даљем тексту: Агенција), у складу са важећим прописима Босне и Херцеговине. Циљ Правила приватности Агенције је да, у складу са чланом 14. Закона о заштити личних података (“Службени гласник БиХ” број 12/25 – у даљем тексту Закон), свим лицима, чије личне податке обрађује, пружи основне информације о тој обради на транспарентан начин.

Агенција личне податке обрађује законито, правично и транспарентно, искључиво у сврхе извршавања послова од јавног интереса и у оквиру својих законом прописаних надлежности.

2. Контролор личних података

Контролор личних података је:

Агенција за идентификациона документа, евиденцију и размјену података Босне и Херцеговине

Адреса:Вељка Млађеновића бб, 78000 Бања Лука

Телефон: +387 51 340 170

Wеб страница: www.иддееа.гов.ба

3. Контакт службеника за заштиту личних података

Агенција је именовала службеника за заштиту личних података.

Питања у вези са обрадом личних података и остваривањем права носилаца података могу се упутити путем службене е-маил адресе Агенције намијењене за заштиту личних података или путем протокола Агенције.

Е- маил: сззп@иддееа.гов.ба

Тел: 051 336 313

4. Правни основ обраде личних података

Агенција обрађује личне податке на основу важећих прописа Босне и Херцеговине, а нарочито:

• Закона о Агенцији за идентификационе документе, евиденцију и размјену података Босне и Херцеговине („Службени гласник БиХ“, број 56/08)
• Закона о заштити личних података Босне и Херцеговине („Службени гласник БиХ“, број 12/25)
• Закона о личној карти државЉана Босне и Херцеговине („Службени гласник БиХ“, бр. 32/2001, 16/2002, 53/2007, 56/2008 и 18/2012)
• Закона о јединственом матичном броју (“Службени гласник БиХ“, број: 32/01, 63/08, 103/11, 87/13, 84/15)
• Закона о путним исправама Босне и Херцеговине („Службени гласник БиХ“, бр. 4/1997, 1/1999, 9/1999, 27/2000, 32/2000, 19/2001, 47/2004, 53/2007, 15/2008, 33/2008, 39/2008 – испр. и 60/2013)
• Закона о кретању и боравку странаца и азилу (“Службени гласник БиХ” бр. 36/08 и 87/12)
• Закона о основама безбједности саобраћаја на путевима у Босни и Херцеговини („Службени  гласник БиХ“, бр. 6/06, 75/06 – испр, 44/07, 84/09, 48/10, 48/2010 – др. закон, 18/13, 8/17, 89/17, 9/18, 46/23 и 88/23)
• Закона о прекршајима БиХ, Закон о прекршајима ФБиХ, Закон о прекршајима Републике Српске, Закон о прекршајима Брчко Дистрикта БиХ (у дијелу који се односи на регистар новчаних казни)
• Изборни закон БиХ („Службени гласник БиХ“, бр. 23/2001, 7/2002, 9/2002, 20/2002, 25/2002 – испр., 4/2004, 20/2004, 25/2005, 77/2005, 11/2006, 24/2006, 33/2008, 37/2008, 32/2010, 48/2011 – одлука УС, 63/2011 – одлука УС, 18/2013, 7/2014, 31/2016, 54/2017 – одлука УС, 41/2020, 38/2022, 51/2022, 67/2022, 24/2024 и 24/2024 – исправка)
• Закону о радном времену, обавезним одморима мобилних радника и уређајима за евидентирање у друмском превозу (“Службени гласник БиХ“, број 48/10, 66/16)
• Одлука о задужењу Агенције за идентификационе документе, евиденцију и размјену података Босне и Херцеговине за персонализацију, техничку обраду и вођење евиденција о пограничним пропусницама („Службени гласник БиХ“, број 64/13),
• Правилник о регистрирању возила
• Подзаконских аката донесених на основу наведених закона
• (хттпс://www.иддееа.гов.ба/бс/подзаконски-акти/)

Правни основ обраде у смислу Закона о заштити личних података БиХ јесте обрада нужна ради извршавања послова од јавног интереса и извршавања законом прописаних надлежности контролора.

5. Сврхе обраде личних података

Агенција обрађује личне податке како би могла обављати своје законом прописане послове, и то:

• вођење и одржавање централних евиденција (регистара) из своје надлежности, персонализацију идентификационих докумената (штампање и техничку обраду података на обрасцима докумената)
• складиштење и транспорт идентификационих докумената за надлежне органе
• техничку подршку надлежним органима приликом провјере идентитета
• размјену података између надлежних институција, искључиво у складу са законом
• поступање по захтјевима грађана и надлежних органа за размјену података на нивоу БиХ.

Важно објашњење за грађане:

Агенција не издаје личне карте, пасоше, возачке дозволе нити друге идентификационе документе.

Издавање докумената врше надлежни органи (нпр. МУП-ови), док Агенција обавља техничке послове персонализације и води централне евиденције.

6. Евиденције личних података

У оквиру својих надлежности, Агенција води и обрађује, између осталог, сљедеће евиденције:

Агенција води евиденције:

• јединствених матичних бројева (ЈМБ);
• пребивалишта и боравишта држављана Босне и Херцеговине;
• личних карата држављана Босне и Херцеговине;
• грађанских, службених и дипломатских пасоша;
• возачких дозвола;
• регистрације моторних возила и докумената за регистрацију;
• личних карата за стране држављане;
• новчаних казни и прекршајну евиденцију;
• евиденција централног бирачког списка;
• евиденција издатих пограничних пропусница са личним подацима за држављане Републике Хрватске;
• евиденција о израђеним картицама за дигиталне тахографе;
• и друге евиденције за које постоји сагласност изворних органа, а уз посебну одлуку Вијећа министара.

Врсте личних података, категорије носилаца података, извори података, корисници података, рокови чувања и мјере заштите утврђени су посебним прописима и интерним актима Агенције.

7. Категорије носилаца података

Носитељи података су, у зависности од евиденције:

• држављани Босне и Херцеговине,
• странци са одобреним боравком у Босни и Херцеговини,
• друга лица у складу са важећим прописима.

8. Достављање и размјена података

Лични подаци се достављају и размјењују искључиво:

• надлежним органима у Босни и Херцеговини,
• правним и физичким лицима када је то прописано законом,
• међународним институцијама, у складу са законом и међународним обавезама Босне и Херцеговине.

Свака размјена података врши се на основу јасног правног основа и у складу са принципом минимизације података.

9. Рокови чувања података

Лични подаци се чувају у роковима утврђеним посебним законима и подзаконским актима. За поједине евиденције подаци се чувају трајно, када је то прописано законом.

10. Права носилаца података

Носиоци података имају права у складу са Законом о заштити личних података БиХ, укључујући право на:

• право на приговор
• информацију о обради личних података
• приступ личним подацима
• исправку нетачних или непотпуних података
• ограничење обраде, када су за то испуњени законски услови

Исправка и измјена података који се воде у службеним евиденцијама врши се путем надлежних органа који су законом овлаштени за вођење и ажурирање тих података (нпр. надлежни МУП-ови, матични уреди и други органи), а не непосредно код Агенције.

11. Право на приговор и заштиту

Носилац података има право поднијети приговор или захтјев за заштиту својих права Агенцији за заштиту личних података Босне и Херцеговине, уколико сматра да је дошло до повреде његових права у вези са обрадом личних података.

12. Пријенос личних података другим контролорима података

Ваше личне податке Агенција може дати трећој страни уколико је исто потребно за извршавање законом прописаних обавеза. Такође, Ваше податке Агенција неће преносити трећим лицима у иностранству, осим уколико таква обрада није неопходна на основу међународног прописа или уговора који обавезује Босну и Херцеговину или уколико то није неопходно у оквиру посебног  поступка у вези са заштитом права на приватност које проводи нека од земаља чланица ЕУ.

Ваше личне податке Агенција неће преносити у сврху директног маркетинга.

12. Мјере заштите личних података

Агенција примјењује одговарајуће организационе, техничке и кадровске мјере заштите личних података, у складу са важећим прописима и интерним актима, ради спречавања неовлаштеног приступа, губитка, злоупотребе или незаконите обраде података. Донесени су акти којим су прецизније дефинисане организацијско-техничке мјере заштите  личних података и то:

1. Правилник о начину приступа евиденцијама и размјени података (“Службени гласник БиХ”, број 35/09, 55/15),
2. Правилник о садржају и начину вођења евиденција (“Службени гласник БиХ”, број 55/15),
3. Правилник о администрирању мреже за пренос података (ИДДЕЕА, 17.05.2021.)

Примјењујемо сљедеће техничке и организацијске мјере заштите података:

• ССЛ/ТЛС енкрипција за заштиту података у пријеносу;
• Енкрипција података при похрани;
• Сигурносне процедуре за заштиту од неовлаштеног приступа, губитка и злоупотребе података.
• посвећеност врхунској квалитети и сигурности одражава се кроз имплементацију међународно признатих ИСО стандарда, (9001, 27001,14001, 27701, 37001, 45001)
• Еидас цертификат

Колачићи (Цоокиес)

Колачићи (цоокиес) су мале датотеке које wеб странице похрањују на вашем уређају (рачунару, телефону или таблету) приликом посјета тим страницама. Колачићи садрже различите информације које омогућују wеб страницама да запамте корисничке поставке, преференције или да пруже специфичне функционалности.

На нашој wеб страници користимо сЉедеће врсте колачића:

• Неопходни колачићи – Омогућују основне функције странице, попут аутентификације и сигурног приступа.
• Функционални колачићи – Похрањују корисничке поставке (језик, теме, приказ обавијести).
• Аналитички колачићи – Омогућују праћење посјећености и понашања корисника на страници ради побоЉшања услуга.