Biometrijski podaci i audio snimanje u BiH: Kada je obrada zakonita?

Kada je dozvoljena obrada biometrijskih podataka?

Prema Zakon o zaštiti ličnih podataka Bosne i Hercegovine, obrada biometrijskih podataka dozvoljena je samo u jasno određenim situacijama.

To uključuje slučajeve kada je obrada:

1. propisana zakonom,
2. nužna radi zaštite lica, imovine, klasifikovanih podataka ili poslovnih tajni,
3. potrebna za sigurnu i pouzdanu identifikaciju korisnika usluga.

Pri tome je ključno da interesi nosioca podataka ne prevladaju nad razlozima za obradu.

Koji je pravni osnov za obradu?

Kada se biometrijski podaci koriste radi identifikacije korisnika usluga, osnov za obradu je:

1. izričita saglasnost nosioca podataka,
2. data u skladu sa zakonom.

Saglasnost mora biti:

1. dobrovoljna,
2. informisana,
3. i opoziva.

Da li je dozvoljeno audio snimanje sjednica?

Audio snimanje sjednica organa,, u svrhu izrade zapisnika može biti zakonito, ali samo pod strogo definisanim uslovima.

Obrada će biti dozvoljena ako su ispunjeni sljedeći kriteriji:

1. saglasnost učesnika je stvarno dobrovoljna i informisana,
2. snimanje je nužno i proporcionalno svrsi (izrada zapisnika),
3. postoji interni akt (pravilnik) usklađen sa zakonom,
4. snimci se koriste isključivo privremeno,
5. nakon usvajanja zapisnika snimci se trajno brišu,
6. prethodno je provedena procjena uticaja na zaštitu podataka (DPIA).

Koji principi se moraju poštovati?

Sve navedene obaveze proizlaze iz osnovnih principa obrade ličnih podataka, kao što su:

1. zakonitost i transparentnost,
2. ograničenje svrhe,
3. minimizacija podataka,
4. ograničenje čuvanja,
5. odgovornost voditelja obrade.

Strogi uslovi za zakonitu obradu

Obrada biometrijskih podataka i audio snimanje predstavljaju osjetljive oblike obrade ličnih podataka i podliježu strogim pravilima.

Ključni uslovi zakonitosti su:

1. postojanje jasnog pravnog osnova,
2. poštivanje principa nužnosti i proporcionalnosti,
3. osiguranje stvarne i valjane saglasnosti,
4. ograničeno i kontrolisano korištenje podataka.

Bez ispunjenja ovih uslova, obrada može biti nezakonita i izložiti organizaciju značajnim pravnim rizicima.