IDDEEA nezakonito obrađivala lične podatke građana

SARAJEVO – Agencija za identifikacione dokumente, evidenciju i razmjenu podataka BiH (IDDEEA) nezakonito je obrađivala lične podatke građana BiH, potvrđeno je za CAPITAL iz Agencije za zaštitu ličnih podataka u BiH (AZLP).

Iz ove Agencije preciziraju da je „IDDEEA izvršila obradu ličnih podataka građana BiH suprotno odredbama Zakona o elektronskom potpisu, Zakona o ličnoj karti i Zakona o IDDEEA“.

„Agencija je 2. jula 2024. godine IDDEEA-i zabranila da dodjeljuje elektronski identitet bez zakonskog pravnog temelja, te da izbriše lične podatke koji su prikupljeni u fazi testiranja sistema elektronskog identiteta. Rješenjem je zabranjeno i dodjeljivanje elektronskog potpisa i „potpisa u oblaku“ građana BiH“, navodi se u odgovoru AZLP na pitanja CAPITAL-a.

IDDEEA izbrisala lične podatke građana prikupljene u testnoj fazi

Dalje se kaže da je IDDEEA dostavila obavještenje Agenciji da je izbrisala lične podatke građana koji su prikupljeni u testnoj fazi dodjeljivanja elektronskog identiteta, te da je testna faza okončana.

„Međutim, nije dostavila obavještenje o preduzetim mjerama na sprovođenju zabrane, iako je to Agencija zahtijevala. Naprotiv, IDDEEA je na svojoj službenoj internet stranici uspostavila sistem dodjeljivanja kvalifikovanog digitalnog potpisa za udaljeno elektronsko potpisivanje, zatim sistem digitalnog predstavljanja i u okviru istog servise za provjeru kazni i statusa zahtjeva za lična dokumenta, što je suprotno izrečenoj zabrani“, navode iz ATZLP.

Dakle, kažu dalje, IDDEEA se ne pridržava zabrane koju joj je izrekla Agencija, iako su rješenja Agencije izvršna i moraju se primijeniti bez obzira na to da li je pokrenut sudski spor.

„IDDEEA je pokrenula dva upravna spora pred Sudom BiH. Prvi se odnosio na primjenu pravila postupka, a drugi na primjenu materijalnog prava. Prvi upravni spor je okončan pred Apelacionim odjeljenjem Suda BiH u korist Agencije, a drugi postupak još uvijek nije riješen“, kažu iz AZLP.

Na nezakonito postupanje IDDEEA ranije su ukazali i iz MUP-a RS.

„MUP RS je uputio pismo svim institucijama koje su nadležne za obradu ličnih podataka građana i postupke izdavanja digitalnih certifikata kako bi upozorili da IDDEEA zloupotrebljava nadležnost pružanja tehničke podrške ministarstvima unutrašnjih poslova u BiH čime je dovela u pitanje zaštitu ličnih podataka građana. IDDEEA se upustila u proces nezakonitog izdavanja digitalnih certifikata, te uvođenje udaljenog potpisa i digitalnog novčanika čime se narušava zaštita ličnih podataka građana“, navode iz MUP-a u odgovoru na naša pitanja.

MUP RS: Nezakonito zaprimanje zahtjeva od građana u kancelarijama IDDEEA

Oni podsjećaju da na nivou BiH ne postoji zakonski okvir za uspostavu digitalnog identiteta u skladu sa važećom EU regulativom i ističu da je prije bilo kakvih aktivnosti vezanih za digitalnu identifikaciju potrebno uskladiti pravni sistem sa regulativom EU.

„Digitalni identitet je usko vezan sa informacionom bezbjednošću, a na nivou BiH ne postoji zakonska regulativa iz ove oblasti, čime se značajno povećava rizik od zloupotreba podataka“, navode iz MUP-a Srpske.

Oni ističu da se građani za svoja prava vezana za lične karte, uključujući i kvalifikovane digitalne potvrde vezane za lične karte mogu obraćati isključivo ministarstvima unutrašnjih poslova.

„Svako drugo postupanje koje uključuje zaprimanje zahtjeva od građana u kancelarijama IDDEEA je nezakonito i predstavljaće grubu zloupotrebu“, kažu iz MUP-a.

Kada je u pitanju izdavanje potvrde o prebivalištu elektronskim putem, iz MUP-a Srpske očekuju da će uskoro biti okončane sve aktivnosti koje samostalno sprovode i da će ova usluga prema građanima zaživjeti do kraja godine.

S druge strane, iz Ministarstva transporta i komunikacija BiH u nemuštom odgovoru na naša pitanja kažu da „izdavanje kvalificiranih potvrda za elektronsko potpisivanje predstavlja proizvod putem kojeg IDDEEA kao ovjerilac pruža uslugu certifikacije“.

„Ova usluga je dodatno regulisana Politikom ovjeravanja IDDEEA koja je u skladu sa članom 4. Pravilnika o bližim uslovima za izdavanje kvalificiranih potvrda, a koji je podzakonski akt Zakona o elektronskom potpisu“, navodi se u odgovoru ministarstva na pitanje po kom konkretnom zakonskom aktu IDDEEA izdaje „udaljene“ digitalne potpise.