Agencija za zaštitu ličnih podataka: Djelovali smo u skladu sa nadležnostima i ovlašćenjima
U postupcima koje je provela, Agencija je djelovala u skladu sa nadležnostima i ovlašćenjima koja su joj data Zakonom o zaštiti ličnih podataka
- To su član 101. stav (1) tačka b) koji propisuje nadležnost Agencije za nadzor postupaka obrade ličnih podataka koje obavljaju kontrolori podataka i obrađivači i član 103. stav (2) tačka f) koji propisuje ovlaštenje Agenciji da trajno ili privremeno ograniči ili zabrani obradu - saopštila je Agencija za zaštitu ličnih podataka u BiH.
Saopštili su da iz navedenog proizilazi da nisu istiniti navodi u medijima da je Agencija nenadležna za nadzor u postupcima obrade ličnih podataka u svrhu izdavanja kvalifikovanih elektronskih potvrda za elektronsko potpisivanje.
- Rješenja i izrečene mjere zabrane se odnose isključivo na zabranu obrade ličnih podataka javnim organima koji nisu nadležni za takavu obradu prema zakonima kojima je regulisana njihova nadležnost, sa izuzetkom obrade u postupku digitalnog potpisivanja u oblasti identifikacionih dokumenata, a što je nadležnost IDDEEA-e. Iz dispozitiva Rješenja nesporno proizilazi da izrečene mjere proizvode pravno dejstvo za ubuduće i ne proizvode pravne posljedice na ranije postupke izdavanja kvalifikovanih elektronskih potvrda -naglasili su.
Naglasili su da je bitno istaći da se Rješenjima ne zabranjuje upotreba elektronskog potpisa u bilo kojoj oblasti, kao što je pravosuđe, fiskalni sistem, privreda itd., već nezakonita obrada ličnih podataka od strane dva javna organa koja moraju postupati samo u granicama zakonskih nadležnosti.
- Dakle, apsolutno su irelevantni formalni akti o sigurnosnim i tehničkim uslovima koje je tim javnim organima izdalo Ministarstvo kumunikacija i transporta u Savjetu ministara obzirom da ne postoji zakonska nadležnost za obradu ličnih podataka u svrhu izdavanja kvalifikovane elektronske potvrde - naglasili su.
Napominju da je Agencija u ranijem periodu donijela Rješenje kojim je IDDEEA-i zabranila da građanima BiH dodjeljuje elektronski identitet, bez zakonskog osnova, te naložila da izbriše lične podatke građana koji su prikupljeni u fazi testiranja sistema elektronskog identiteta građana BiH.
Rješenje Agencije je potvrđeno odlukama Suda BiH i Apelacionog upravnog vijeća Suda BiH u kojima je navedeno da IDDEEA "je zakonski ovlaštena da izdaje kvalifikovane digitalne potpise koji su sastavni dio lične karte".
Naglasili su da je neprihvatljivo da je IDDEEA, i pored navedenog stava Suda BiH, nastavila sa nezakonitom obradom ličnih podataka u svrhu izdavanja kvalifikovanih elektronskih potvrda, a da pri tome i dalje ne postupa u okviru zakonske nadležnosti za digitalno potpisivanje u oblasti identifikacionih dokumenata.
Predmetna Rješenja su objavljena na službenoj web stranici Agencije i istim se može pristupiti putem linka.