ПРАВА НОСИОЦА ПОДАТАКА
1. УВОД
Закон о заштити личних података („Службени гласник БиХ” број: 12/25) (У даљем тексту: Закон), прописује, да носилац података има одређена права у односу на контролора података.
Носилац података је физичко лице којем припадају лични подаци.
Контролор података је физичко или правно лице, јавни орган или надлежни орган који обрађује личне податке.
2. ПРАВА НОСИЛАЦА ПОДАТАКА
Права носилаца личних података прописана Законом су:
Право на приступ личном податку (члан 17. или члан 70 – надлежни органи)
Сваки носилац података има право да од контролора података добије потврду о томе да ли се обрађују његови лични подаци и, ако се обрађују, приступ личним подацима и сљедећим инфрмацијама:
а) Сврси обраде;
б) Категорији личног података који се обрађује;
ц) Примаоцу или категоријама прималаца којима је лични податак откривен, а посебно примаоцу у другој држави или међународној организацији;
д) Предвиђеном року за чување личних података или, ако то није могуће, критеријима кориштеним за одређивање тог рока;
Носилац података има право добити и друге информације прописане чланом 17. Или чланом 70. Закона, који су дефинисани као посебна права која ћемо у наставку описати.
Право на исправку (допуну) (члан 18. или члан 72 – надлежни органи)
– Носилац личних података има право да му контролор података омогући исправку нетачног личног података, без непотребног одгађања;
– Узимајућу у обзир сврху обраде, носилац података има право допунити непотпун лични податак, између осталог и давањем додатне изјаве.
Право на брисање (члан 19. или члан 72 – надлежни орган)
Носилац података има право да му контролор података омогући брисање његовог личног података без непотребног одгађања, ако је испуњен један од услова прописаних овим члановима.
Право на ограничење обраде (члан 20. или члан 72 – надлежни орган)
Носилац података има право на ограничење обраде ако је испуњен један од услова прописан овим чланом.
Право на преносивост личног податка (члан 22.)
Носилац података има право преузети лични податак који се на њега односи, а који је дао контролору података, у структурираном, уобичајено употребљаваном и машински читљивом формату, те има право преносити тај податак другом контролору података без ометања од контрлора података којем је лични податак дао, под условима прописаним овим чланом.
Право на приговор (члан 23. или члан 73.)
Носилац података има право на основу своје посебне ситуације, у сваком тренутку, контролору података поднијети приговор на обраду његовог личног податка, у складу са чланом 8. став (1) тачке е) или ф) Закона, укључујући профилирање засновано на тим одредбама.
Контролори података не смију даље обрађивати лични податак, осим у случају да докаже да постоје увјерљиви легитимни разлози за обраду који преовладају над интересима, правима и слободама носиоца података или ради постављања, оставривања или одбране правних захтјева.
Истим чланом је прописано право на приговор због обраде личног података у сврхе директног маркетинга, те израду профила, које је повезано са директним маркетингом као и на обраду личног податка у сврхе научног или хисторијског истраживања или у статистичке сврхе.
Право против аутоматизираног појединачног доношења одлуке, укључујући и профилирање (члан 24. или члан 73 – надлежни органи)
Носилац податка има право да се на њега не примјењује одлука заснована искључиво на аутоматизираној обради, укључујући и профилирање, које производи правни учинак који се на њега односи или на сличан начин заначајно утиче на њега.
Истим чланом су прописани и изузеци од примјене овог права.
Ограничења у остваривању права (члан 25. или члан 71.)
Законом су прописана и ограничења у остваривању права носиоца података, ако се таквим ограничењем постиже суштина основних права и слобода и ако оно представља неопходну и пропорционалну мјеру у демократском друштву за заштиту важних циљева односно вриједности прописаних истим члановима.
Какоостваритиправаувезисаобрадом личних података?
Захтјев за приступ, исправку и допуну, брисање, ограничење обраде, преносивост података, приговор на обраду као и право против аутоматизираног појединачног доношења одлуке, укључујући и профилирање, носилац података подноси контролору података, у слободној форми.
Носилац личних података може остварити право на приговор аутоматизираним путем помоћу техничких спецификација. Уклолико контролор података оправдано посумња у идентитет носиоца података, који је поднио захтјев, може од њега захтијевати достављање додатних информација неопходних за потврду идентитета, у складу са чланом 14. став (7) Закона.
Ако носилац личних података поднесе захтјев електронским путем, информације се пружају електронским путем, ако је то могуће, осим у случају када носилац података захтијева другачије, у складу са чланом 14. став (3) Закона.
Уколико су захтјеви носиоца података неосновани или претјерани, посебно због учесталог понављња, контролор података може наплатити накнаду стварних административних трошкова, као што су трошкови умножавња, скенирања, или трошкови носача податка, као и накнаду трошкова доставе или поступања по захтјеву или одбити поступити по захтјеву, у складу са чланом 14. став (5) Закона.
Терет доказивања очите неоснованости или претјераности захтјева је на контролору података, у складу са чланом 14. став (6) Закона.
Ако контролор података не поступи по захтјеву носиоца података дужан га је, без непотребног одгађања, обавијестити о разлозима за непоступање, у сваком случају у року од 30 дана од дана запримања захтјева. Тај рок се према потреби, може продужити за 60 дана, узимајући у обзир сложеност и број запримљених захтјева. Контролор података обавјештава носиоца података о сваком таквом продужењу у року од 30 дана, од дана запримања захтјева, при чему наводи разлоге за одгађање.
Како остварити права у вези са обрадом личних података од стране надлежног органа?
Захтјев за приступ, исправку и допуну, брисање, ограничење обраде, приговор као и право против аутоматизираног појединачног доношења одлуке, укључујући и профилирање, носилац података подноси контролору података, у слободној форми.
Контролор података дужан је предузети све одговарајуће мјере како би носиоцу података пружиле све информације, које му се стављају на располагање или уступају, те како би му се дала сва обавјештења у вези са остваривањем његових права.
Уколико су захтјеви носиоца података неосновани или претјерани, посебно због учесталог понављања, контролор података може наплатити накнаду стварних административних трошкова, као што су трошкови умножавања, скенирања, или трошкови носача податка, као и накнаду трошкова доставе или поступања по захтјеву или одбити поступити по захтјеву, у складу са чланом 68. став (7). Закона.
Контролор података је дужан носиоца података обавијестити и о праву на подношење приговора Агенцији за заштиту личних података у Босни и Херцеговини и подношењу тужбе суду.