Агенција за заштиту личних података БиХ: ИДДЕЕА незаконито обрађивала личне податке грађана
ИДДЕЕА незаконито обрађивала личне податке грађана
Из ове Агенције прецизирају да је "ИДДЕЕА извршила обраду личних података грађана БиХ супротно одредбама Закона о електронском потпису, Закона о личној карти и Закона о ИДДЕЕА".
- Агенција је 2. јула 2024. године ИДДЕЕА-и забранила да додјељује електронски идентитет без законског правног темеља, те да избрише личне податке који су прикупљени у фази тестирања система електронског идентитета. Рјешењем је забрањено и додјељивање електронског потписа и "потписа у облаку" грађана БиХ - наводи се у одговору Агенције за заштиту личних података у БиХ на питање Капитала.
ИДДЕЕА избрисала личне податке грађана прикупљене у тестној фази
Даље се каже да је ИДДЕЕА доставила обавјештење Агенцији да је избрисала личне податке грађана који су прикупљени у тестној фази додјељивања електронског идентитета, те да је тестна фаза окончана.
- Међутим, није доставила обавјештење о предузетим мјерама на спровођењу забране, иако је то Агенција захтијевала. Напротив, ИДДЕЕА је на својој службеној интернет страници успоставила систем додјељивања квалификованог дигиталног потписа за удаљено електронско потписивање, затим систем дигиталног представљања и у оквиру истог сервисе за провјеру казни и статуса захтјева за лична документа, што је супротно изреченој забрани - наводе из Агенције за заштиту личних података у БиХ.
Дакле, кажу даље, ИДДЕЕА се не придржава забране коју јој је изрекла Агенција, иако су рјешења Агенције извршна и морају се примијенити без обзира на то да ли је покренут судски спор.
- ИДДЕЕА је покренула два управна спора пред Судом БиХ. Први се односио на примјену правила поступка, а други на примјену материјалног права. Први управни спор је окончан пред Апелационим одјељењем Суда БиХ у корист Агенције, а други поступак још увијек није ријешен - кажу из Агенције за заштиту личних података у БиХ.
На незаконито поступање ИДДЕЕА раније су указали и из МУП-а Српске.
- МУП Српске је упутио писмо свим институцијама које су надлежне за обраду личних података грађана и поступке издавања дигиталних цертификата како би упозорили да ИДДЕЕА злоупотребљава надлежност пружања техничке подршке министарствима унутрашњих послова у БиХ чиме је довела у питање заштиту личних података грађана. ИДДЕЕА се упустила у процес незаконитог издавања дигиталних цертификата, те увођење удаљеног потписа и дигиталног новчаника чиме се нарушава заштита личних података грађана - наводе из МУП-а у одговору на наша питања.
МУП Српске: Незаконито запримање захтјева од грађана у канцеларијама ИДДЕЕА
Они подсјећају да на нивоу БиХ не постоји законски оквир за успоставу дигиталног идентитета у складу са важећом ЕУ регулативом и истичу да је прије било каквих активности везаних за дигиталну идентификацију потребно ускладити правни систем са регулативом ЕУ.
- Дигитални идентитет је уско везан са информационом безбједношћу, а на нивоу БиХ не постоји законска регулатива из ове области, чиме се значајно повећава ризик од злоупотреба података - наводе из МУП-а Српске.
Они истичу да се грађани за своја права везана за личне карте, укључујући и квалификоване дигиталне потврде везане за личне карте могу обраћати искључиво министарствима унутрашњих послова.
- Свако друго поступање које укључује запримање захтјева од грађана у канцеларијама ИДДЕЕА је незаконито и представљаће грубу злоупотребу - кажу из МУП-а.
Када је у питању издавање потврде о пребивалишту електронским путем, из МУП-а Српске очекују да ће ускоро бити окончане све активности које самостално спроводе и да ће ова услуга према грађанима заживјети до краја године.
С друге стране, из Министарства транспорта и комуникација БиХ у немуштом одговору на наша питања кажу да "издавање квалифицираних потврда за електронско потписивање представља производ путем којег ИДДЕЕА као овјерилац пружа услугу сертификације".
- Ова услуга је додатно регулисана Политиком овјеравања ИДДЕЕА која је у складу са чланом 4. Правилника о ближим условима за издавање квалифицираних потврда, а који је подзаконски акт Закона о електронском потпису - наводи се у одговору министарства на питање по ком конкретном законском акту ИДДЕЕА издаје "удаљене" дигиталне потписе.