Da li ste spremni za primjenu novog Zakona o zaštiti ličnih podataka? Od oktobra 2025. godine, usklađenost postaje zakonski obavezna za sve pravne subjekte u BiH.
Njegova puna primjena počinje u oktobru, a do tada sva pravna lica – bez obzira na djelatnost i veličinu – moraju ispuniti obaveze koje zakon propisuje.
Obaveze prema Agenciji za zaštitu ličnih podataka BiH
U zvaničnom obavještenju Agencije za zaštitu ličnih podataka jasno je navedeno da su svi kontrolori i obrađivači dužni da:
- imenuju službenika za zaštitu ličnih podataka,
- uspostave evidenciju aktivnosti obrade (RoPA),
- pripreme i objave pravila privatnosti,
- provjere i prilagode pravne osnove za svaku obradu ličnih podataka.
Ignorisanje ovih obaveza nakon oktobra može dovesti do ozbiljnih posljedica – od prekršajnih kazni koje mogu dosegnuti i do 40 miliona KM, do trajnog narušavanja reputacije i povjerenja klijenata.
Šta zapravo znači biti usklađen sa Zakonom?
Usklađenost sa Zakonom ne znači samo imati jedan dokument u fioci. Riječ je o sistematskom pristupu koji obuhvata:
1. Mapiranje ličnih podataka
Identifikacija gdje se podaci nalaze, kako se koriste, ko im pristupa i koliko se čuvaju.
2. Utvrđivanje pravnog osnova
Svaka obrada mora imati zakonsko uporište: zakon, ugovor, saglasnost ili legitimni interes.
3. Procjena uticaja (DPIA)
Analiza rizika po prava pojedinaca i određivanje mjera zaštite (enkripcija, pseudonimizacija, kontrola pristupa i dr).
4. Izrada dokumentacije
Pravilnici, ugovori, obavještenja, saglasnosti, politike privatnosti i kolačića – sve mora biti spremno za inspekciju.
5. Reagovanje na incidente i zahtjeve građana
Uspostavljen sistem za obradu zahtjeva i postupanje u slučaju povrede podataka.
6. Obuka zaposlenih i nadzor
Zaposleni moraju znati pravila, a usklađenost se redovno provjerava i prilagođava.
Vrijeme je ključni faktor
Do oktobra je ostalo manje od tri mjeseca. To možda djeluje kao dovoljno vremena – ali u praksi, proces usklađivanja sa Zakonom o zaštiti ličnih podataka traje od 4 do 6 mjeseci, u zavisnosti od:
- veličine vaše organizacije,
- broja zaposlenih koji obrađuju podatke,
- količine i vrste ličnih podataka koje prikupljate,
- broja eksternih partnera i obrađivača s kojima sarađujete,
- složenosti vaših internih procesa.
Usklađivanje nije nešto što se može uraditi „preko noći“. Potrebno je analizirati postojeće stanje, sprovesti reviziju pravnih osnova, izraditi ili prilagoditi kompletnu dokumentaciju, sprovesti internu edukaciju zaposlenih, i uspostaviti procedure za reagovanje na incidente i ostvarivanje prava građana.
Ako s pripremama ne krenete odmah – vrlo vjerovatno nećete stići da sve uradite na vrijeme. A od oktobra, nepripremljenost može značiti visoke kazne, gubitak povjerenja klijenata i reputacione štete koje se ne popravljaju lako.
Zato vam je potrebna efikasna podrška – alat koji vam štedi vrijeme, novac i eliminiše pravnu nesigurnost.
Upravo zbog toga smo razvili Pravnu bazu.
Šta je Pravna baza?
Pravna baza: Zaštita ličnih podataka je sveobuhvatan set pravnih dokumenata, pažljivo pripremljen u skladu sa novim Zakonom o zaštiti ličnih podataka u BiH. Kreirana je tako da pokrije sve ključne obaveze koje svaki kontrolor i obrađivač podataka mora ispuniti – od pravilnika i politika, do ugovora i internih procedura.
Svi dokumenti su izrađeni prema aktuelnim standardima zaštite podataka, jasno strukturirani i spremni za upotrebu.
Na vama je samo da ih uskladite s vašim internim procesima – bez dodatnog pravnog istraživanja, pisanja od nule ili angažovanja eksternih savjetnika.
Pravna baza vam omogućava da:
✔️ odmah identifikujete šta sve morate imati,
✔️ dobijete gotove predloške koji su zakonski ispravni,
✔️ minimizirate rizik od grešaka i propusta,
✔️ uštedite vrijeme, novac i energiju.
U vremenu kada greške u obradi ličnih podataka mogu skupo koštati – ovo je vaše najbrže, najsigurnije i najekonomičnije rješenje za usklađivanje.
Šta dobijate u okviru pravne baze?
- Pravilnik o zaštiti ličnih podataka (ili Kodeks);
- Odluku o imenovanju službenika za zaštitu;
- Obavještenje o obradi;
- Saglasnost za obradu;
- Ugovor kontrolora i obrađivača;
- Interne procedure zaštite;
- Procjenu uticaja na privatnost (DPIA);
- Politiku privatnosti;
- Politiku kolačića.
Sve ove dokumente prilagođavate vašem poslovanju – bez potrebe da ih pišete od nule.
Usklađivanje nije opcija – to je zakonska obaveza.
Iskoristite preostalo vrijeme i obezbijedite sve što vam je potrebno na jednom mjestu.