Bosna i Hercegovina je konačno napravila značajan korak ka modernizaciji svog zakonodavstva i usklađivanju sa evropskim standardima – novi Zakon o zaštiti ličnih podataka stupio je na snagu u martu 2025. godine, a njegova primjena počela je 4. oktobra. Ovaj zakon označava početak nove ere u kojoj će se granice između privatnog i javnog prostora na internetu jasnije povlačiti, a zloupotreba ličnih podataka strogo sankcionisati.
Digitalna era i nova pravila igre
U vremenu kada su informacije najvrednija roba, lični podaci građana postali su lako dostupni. Svaka online kupovina, prijava za posao ili logovanje na aplikacije ostavlja digitalni trag koji neko može zloupotrijebiti. Upravo zato, novi zakon ima zadatak da zaštiti privatnost građana i uvede red u digitalni haos.
Zakon propisuje nova prava i obaveze – među njima i pravo na brisanje podataka ("pravo na zaborav"), pravo na pristup i ispravku ličnih informacija, te obavezu imenovanja službenika za zaštitu podataka u svakoj instituciji ili kompaniji koja s njima raspolaže. Ovim se jača transparentnost i odgovornost svih koji prikupljaju ili obrađuju podatke.
Ogromne kazne i jasna pravila
Kaznena politika u novom zakonu drastično je pooštrena. Kazne se kreću od 500 KM za fizička lica do čak 40 miliona KM za pravna lica, dok se za preduzetnike može izreći sankcija do četiri posto ukupnog godišnjeg prihoda na svjetskom nivou. Time BiH po prvi put uvodi evropske standarde kažnjavanja za one koji neodgovorno postupaju s tuđim podacima.
Zakon jasno definiše pojmove poput genetskih i biometrijskih podataka, precizira obaveze kontrolora u vezi s tehničkim i organizacionim mjerama zaštite, te uvodi politiku kolačića (cookies) kao obavezan segment svakog online servisa.
Posebna zaštita djece i ranjivih grupa
Posebna pažnja posvećena je zaštiti djece kao ranjive grupe. Djeca će moći koristiti internetske servise koji zahtijevaju davanje ličnih podataka samo uz pristanak roditelja, čime se pokušava spriječiti njihovo izlaganje rizicima i zloupotrebama.
Odgovornost i pravo na prijavu
Zakon se odnosi na sve subjekte koji obrađuju lične podatke – od državnih institucija i kompanija do nevladinih organizacija i online trgovina. Svi oni sada su obavezni da uvedu jasne procedure zaštite i obavještavanja građana o korištenju njihovih podataka.
Ukoliko neko otkrije da su njegovi podaci objavljeni bez dozvole, prvo se mora obratiti onome ko ih je objavio. Ako se u roku od 30 dana ne reaguje, predviđene su novčane kazne. Čak i ako je tehnički teško ukloniti podatke, zakon obavezuje da se preduzmu sve raspoložive mjere za njihovo brisanje.
Pravo na privatnost – temelj građanske slobode
Osnovna ideja novog zakona jeste da svaka osoba ima potpunu kontrolu nad sopstvenim podacima. Građani BiH sada imaju mogućnost da zatraže informaciju o tome ko, gdje i kako koristi njihove podatke, kao i da zahtijevaju njihovu ispravku ili trajno brisanje.
Uvođenjem „prava na zaborav“, zakon postavlja granice u digitalnom prostoru, štiteći dostojanstvo i privatnost pojedinca. Iako će praksa pokazati koliko će njegova primjena biti efikasna, jedno je jasno – era neograničenog dijeljenja ličnih podataka u BiH završava, a neodgovornost se više neće tolerisati.