Циљ Правила приватности Главне службе за ревизију јавног сектора Републике Српске (у даљем тексту: Правила приватности) је да, у складу са Законом о заштити личних података (Службени гласник БиХ број 12/25), свим лицима, чије личне податке обрађује, пружи основне информације о обради личних података.
1. Сврха и правни основ за обраду личних података
Сврха Правила приватности је да се дефинишу релевантне информације везане за обраду личних података носиоца података. Сврха обраде личних података произилази из Закона о ревизији јавног сектора Републике Српске и других закона који представљају правни основ за њихову обраду.
Главна служба за ревизију обрађује личне податке (правни основ за обраду) у складу са чланом 8. Закона о заштити личних података (у даљем тексту: Закон), а у сврху обављања послова из надлежности утврђених Законом о ревизији јавног сектора Републике Српске и других прописа, а ради извршавања својих задатака и овлашћења. Принципи обраде личних података су: законитост, транспарентност, ограничење сврхе, смањење обима података, тачност, ограничење чувања, цјеловитост, повјерљивост и поузданост.
2. Дефиниције и појмови
- Лични податак – је сваки податак који се односи на физичко лице чији је идентитет утврђен или се може утврдити;
- Носилац података – је физичко лице чији се идентитет може утврдити, посредно или непосредно, посебно помоћу идентификатора као што су име, идентификациони број, подаци о локацији, мрежни идентификатор или помоћу једног или више фактора својствених за физички, физиолошки, генетски, ментални, економски, културни или друштвени идентитет тог лица;
- Посебне категорије података – су сви лични подаци који откривају расно или етничко поријекло, политичка мишљења, вјерска или филозофска увјерења или припадност синдикату, као и обрада генетских података, биометријских података у сврху јединствене идентификације лица, података о здрављу или података о полном животу или сексуалној оријентацији. Обрада посебне категорије личних података је допуштена само ако је испуњен један од услова наведених у члан 11. став (2) Закона;
- Збирка личних података – је сваки структурирани скуп личних података који су доступни у складу са посебним критеријумима, без обзира на то да ли су централизовани, децентрализовани или распрострањени на функционалној или географској основи;
- Обрада личних података – је сваки поступак или скуп поступака који се обавља на личним подацима или на скуповима личних података, аутоматизованим или неаутоматизованим средствима, као што су: прикупљање, евидентирање, организација, структурисање, чување, прилагођавање или измјена, проналажење, остваривање увида, употреба, откривање преносом, ширењем или стављањем на располагање на други начин, усклађивање или комбиновање, ограничење, брисање или уништавање;
- Анонимни подаци – су подаци који у својој оригиналној форми или након њихове обраде не могу да се доведу у везу са носиоцем података у смислу његове идентификације;
- Контролор података – је Главна служба за ревизију јавног сектора Републике Српске (у даљем тексту: Главна служба за ревизију) која самостално или с другим одређује сврхе и средства обраде личних података на основу закона или других прописа;
- Обрађивач – је физичко или правно лице, јавни орган који обрађује личне податке у име Главне службе за ревизију;
- Трећа страна – је физичко или правно лице, јавни орган, Агенција или други орган који није носилац података, контролор података, обрађивач ни лица која су овлашћена за обраду личних података под непосредном надлежношћу контролора или обрађивача;
- Сагласност носиоца података – је свако добровољно, посебно, информисано и недвосмислено изражавање воље носиоца података када он изјавом или јасном потврдном радњом даје пристанак за обраду личних података који се на њега односе;
- Прималац – је физичко или правно лице, јавни орган којем се откривају лични подаци, независно до тога да ли је у питању трећа страна;
- Агенција за заштиту личних података (у даљем тексту: Агенција) – је независан надзорни орган за праћење примјене Закона, с циљем заштите основних права и слобода физичких лица у вези с обрадом личних података у Босни и Херцеговини;
- Службеник за заштиту личних података – у Главној служби за ревизију је запослени који је именован рјешењем Главног ревизора, а коме се лица, чији се подаци обрађују и запослени у Главној служби за ревизију, могу обратити по питањима и захтјевима у вези са обрадом личних података.
3. Права носиоца личних података у вези са обрадом личних података
- Право на приступ;
- Право на исправку личних података;
- Право на брисање личних података;
- Право на ограничење обраде;
- Право на преносивост података;
- Право на опозив сагласности за обраду;
- Право на приговор;
4. Пренос личних података другим контролорима података
Носилац података има право да преузме лични податак, који се односи на њега, а који је дао контролору података у структурисаном, уобичајено употребљаваном и машински читљивом формату и да преноси тај податак другом контролору података, а све у складу са чланом 22. Закона.
5. Сигурност личних података
У циљу заштите од неовлаштеног приступа и могуће злоупотребе личних података, Главна служба за ревизију ће предузимати све потребне техничке и организационе мјере за њихову заштиту.
Сви запослени у Главној служби за ревизију потписују изјаве о повјерљивости личних података којима приступају.
6. Временски период чувања личних података
Главна служба за ревизију личне податке обрађује у временском периоду који је потребан да се испуни сврха њихове обраде. Након престанка сврхе у коју су прикупљени лични подаци исти се више не користе, али се чувају у архиви онолико времена колико обавезују законски прописи о архивској грађи.
7. Промјене Правила приватности
Главна служба за ревизију ће редовно ажурирати Правила приватности како би иста садржавала тачне информације. О свим измјенама и допунама носиоци података биће благовремено информисани, у складу са принципом транспарентности.
8. Подаци о службенику за заштиту личних података
За остваривање права носиоци података могу се обратити службенику за заштиту личних података на доле наведене контакт податке.
И-мејл: szzlp@gsr-rs.org
Телефон: +387 51 493 581
НАПОМЕНА: Основна улога службеника за заштиту личних података јесте савјетодавна. Он пружа савјете и препоруке у вези са обрадом личних података руководству и запосленима Главне службе за ревизију који обављају послове обраде личних података, као и носиоцима података чији се лични подаци обрађују у Главној служби за ревизију. Службеник за заштиту личних података не даје правне савјете другим контролорима и обрађивачима.
9. Контакт информације
Главна служба за ревизију јавног сектора Републике Српске
Владике Платона бб, 78000 Бања Лука, Република Српска
Веб страница: www.gsr-rs.org
И-мејл: revizija@gsr-rs.org Телефон: +387 51 493 555
