Cilj Pravila privatnosti Glavne službe za reviziju javnog sektora Republike Srpske (u daljem tekstu: Pravila privatnosti) je da, u skladu sa Zakonom o zaštiti ličnih podataka (Službeni glasnik BiH broj 12/25), svim licima, čije lične podatke obrađuje, pruži osnovne informacije o obradi ličnih podataka.
1. Svrha i pravni osnov za obradu ličnih podataka
Svrha Pravila privatnosti je da se definišu relevantne informacije vezane za obradu ličnih podataka nosioca podataka. Svrha obrade ličnih podataka proizilazi iz Zakona o reviziji javnog sektora Republike Srpske i drugih zakona koji predstavljaju pravni osnov za njihovu obradu.
Glavna služba za reviziju obrađuje lične podatke (pravni osnov za obradu) u skladu sa članom 8. Zakona o zaštiti ličnih podataka (u daljem tekstu: Zakon), a u svrhu obavljanja poslova iz nadležnosti utvrđenih Zakonom o reviziji javnog sektora Republike Srpske i drugih propisa, a radi izvršavanja svojih zadataka i ovlašćenja. Principi obrade ličnih podataka su: zakonitost, transparentnost, ograničenje svrhe, smanjenje obima podataka, tačnost, ograničenje čuvanja, cjelovitost, povjerljivost i pouzdanost.
2. Definicije i pojmovi
- Lični podatak – je svaki podatak koji se odnosi na fizičko lice čiji je identitet utvrđen ili se može utvrditi;
- Nosilac podataka – je fizičko lice čiji se identitet može utvrditi, posredno ili neposredno, posebno pomoću identifikatora kao što su ime, identifikacioni broj, podaci o lokaciji, mrežni identifikator ili pomoću jednog ili više faktora svojstvenih za fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili društveni identitet tog lica;
- Posebne kategorije podataka – su svi lični podaci koji otkrivaju rasno ili etničko porijeklo, politička mišljenja, vjerska ili filozofska uvjerenja ili pripadnost sindikatu, kao i obrada genetskih podataka, biometrijskih podataka u svrhu jedinstvene identifikacije lica, podataka o zdravlju ili podataka o polnom životu ili seksualnoj orijentaciji. Obrada posebne kategorije ličnih podataka je dopuštena samo ako je ispunjen jedan od uslova navedenih u član 11. stav (2) Zakona;
- Zbirka ličnih podataka – je svaki strukturirani skup ličnih podataka koji su dostupni u skladu sa posebnim kriterijumima, bez obzira na to da li su centralizovani, decentralizovani ili rasprostranjeni na funkcionalnoj ili geografskoj osnovi;
- Obrada ličnih podataka – je svaki postupak ili skup postupaka koji se obavlja na ličnim podacima ili na skupovima ličnih podataka, automatizovanim ili neautomatizovanim sredstvima, kao što su: prikupljanje, evidentiranje, organizacija, strukturisanje, čuvanje, prilagođavanje ili izmjena, pronalaženje, ostvarivanje uvida, upotreba, otkrivanje prenosom, širenjem ili stavljanjem na raspolaganje na drugi način, usklađivanje ili kombinovanje, ograničenje, brisanje ili uništavanje;
- Anonimni podaci – su podaci koji u svojoj originalnoj formi ili nakon njihove obrade ne mogu da se dovedu u vezu sa nosiocem podataka u smislu njegove identifikacije;
- Kontrolor podataka – je Glavna služba za reviziju javnog sektora Republike Srpske (u daljem tekstu: Glavna služba za reviziju) koja samostalno ili s drugim određuje svrhe i sredstva obrade ličnih podataka na osnovu zakona ili drugih propisa;
- Obrađivač – je fizičko ili pravno lice, javni organ koji obrađuje lične podatke u ime Glavne službe za reviziju;
- Treća strana – je fizičko ili pravno lice, javni organ, Agencija ili drugi organ koji nije nosilac podataka, kontrolor podataka, obrađivač ni lica koja su ovlašćena za obradu ličnih podataka pod neposrednom nadležnošću kontrolora ili obrađivača;
- Saglasnost nosioca podataka – je svako dobrovoljno, posebno, informisano i nedvosmisleno izražavanje volje nosioca podataka kada on izjavom ili jasnom potvrdnom radnjom daje pristanak za obradu ličnih podataka koji se na njega odnose;
- Primalac – je fizičko ili pravno lice, javni organ kojem se otkrivaju lični podaci, nezavisno do toga da li je u pitanju treća strana;
- Agencija za zaštitu ličnih podataka (u daljem tekstu: Agencija) – je nezavisan nadzorni organ za praćenje primjene Zakona, s ciljem zaštite osnovnih prava i sloboda fizičkih lica u vezi s obradom ličnih podataka u Bosni i Hercegovini;
- Službenik za zaštitu ličnih podataka – u Glavnoj službi za reviziju je zaposleni koji je imenovan rješenjem Glavnog revizora, a kome se lica, čiji se podaci obrađuju i zaposleni u Glavnoj službi za reviziju, mogu obratiti po pitanjima i zahtjevima u vezi sa obradom ličnih podataka.
3. Prava nosioca ličnih podataka u vezi sa obradom ličnih podataka
- Pravo na pristup;
- Pravo na ispravku ličnih podataka;
- Pravo na brisanje ličnih podataka;
- Pravo na ograničenje obrade;
- Pravo na prenosivost podataka;
- Pravo na opoziv saglasnosti za obradu;
- Pravo na prigovor;
4. Prenos ličnih podataka drugim kontrolorima podataka
Nosilac podataka ima pravo da preuzme lični podatak, koji se odnosi na njega, a koji je dao kontroloru podataka u strukturisanom, uobičajeno upotrebljavanom i mašinski čitljivom formatu i da prenosi taj podatak drugom kontroloru podataka, a sve u skladu sa članom 22. Zakona.
5. Sigurnost ličnih podataka
U cilju zaštite od neovlaštenog pristupa i moguće zloupotrebe ličnih podataka, Glavna služba za reviziju će preduzimati sve potrebne tehničke i organizacione mjere za njihovu zaštitu.
Svi zaposleni u Glavnoj službi za reviziju potpisuju izjave o povjerljivosti ličnih podataka kojima pristupaju.
6. Vremenski period čuvanja ličnih podataka
Glavna služba za reviziju lične podatke obrađuje u vremenskom periodu koji je potreban da se ispuni svrha njihove obrade. Nakon prestanka svrhe u koju su prikupljeni lični podaci isti se više ne koriste, ali se čuvaju u arhivi onoliko vremena koliko obavezuju zakonski propisi o arhivskoj građi.
7. Promjene Pravila privatnosti
Glavna služba za reviziju će redovno ažurirati Pravila privatnosti kako bi ista sadržavala tačne informacije. O svim izmjenama i dopunama nosioci podataka biće blagovremeno informisani, u skladu sa principom transparentnosti.
8. Podaci o službeniku za zaštitu ličnih podataka
Za ostvarivanje prava nosioci podataka mogu se obratiti službeniku za zaštitu ličnih podataka na dole navedene kontakt podatke.
I-mejl: szzlp@gsr-rs.org
Telefon: +387 51 493 581
NAPOMENA: Osnovna uloga službenika za zaštitu ličnih podataka jeste savjetodavna. On pruža savjete i preporuke u vezi sa obradom ličnih podataka rukovodstvu i zaposlenima Glavne službe za reviziju koji obavljaju poslove obrade ličnih podataka, kao i nosiocima podataka čiji se lični podaci obrađuju u Glavnoj službi za reviziju. Službenik za zaštitu ličnih podataka ne daje pravne savjete drugim kontrolorima i obrađivačima.
9. Kontakt informacije
Glavna služba za reviziju javnog sektora Republike Srpske
Vladike Platona bb, 78000 Banja Luka, Republika Srpska
Veb stranica: www.gsr-rs.org
I-mejl: revizija@gsr-rs.org
Telefon: +387 51 493 555
