Агенција за заштиту личних података: Дјеловали смо у складу са надлежностима и овлашћењима
У поступцима које је провела, Агенција је дјеловала у складу са надлежностима и овлашћењима која су јој дата Законом о заштити личних података
- То су члан 101. став (1) тачка б) који прописује надлежност Агенције за надзор поступака обраде личних података које обављају контролори података и обрађивачи и члан 103. став (2) тачка ф) који прописује овлаштење Агенцији да трајно или привремено ограничи или забрани обраду - саопштила је Агенција за заштиту личних података у БиХ.
Саопштили су да из наведеног произилази да нису истинити наводи у медијима да је Агенција ненадлежна за надзор у поступцима обраде личних података у сврху издавања квалификованих електронских потврда за електронско потписивање.
- Рјешења и изречене мјере забране се односе искључиво на забрану обраде личних података јавним органима који нису надлежни за такаву обраду према законима којима је регулисана њихова надлежност, са изузетком обраде у поступку дигиталног потписивања у области идентификационих докумената, а што је надлежност ИДДЕЕА-е. Из диспозитива Рјешења неспорно произилази да изречене мјере производе правно дејство за убудуће и не производе правне посљедице на раније поступке издавања квалификованих електронских потврда -нагласили су.
Нагласили су да је битно истаћи да се Рјешењима не забрањује употреба електронског потписа у било којој области, као што је правосуђе, фискални систем, привреда итд., већ незаконита обрада личних података од стране два јавна органа која морају поступати само у границама законских надлежности.
- Дакле, апсолутно су ирелевантни формални акти о сигурносним и техничким условима које је тим јавним органима издало Министарство кумуникација и транспорта у Савјету министара обзиром да не постоји законска надлежност за обраду личних података у сврху издавања квалификоване електронске потврде - нагласили су.
Напомињу да је Агенција у ранијем периоду донијела Рјешење којим је ИДДЕЕА-и забранила да грађанима БиХ додјељује електронски идентитет, без законског основа, те наложила да избрише личне податке грађана који су прикупљени у фази тестирања система електронског идентитета грађана БиХ.
Рјешење Агенције је потврђено одлукама Суда БиХ и Апелационог управног вијећа Суда БиХ у којима је наведено да ИДДЕЕА "је законски овлаштена да издаје квалификоване дигиталне потписе који су саставни дио личне карте".
Нагласили су да је неприхватљиво да је ИДДЕЕА, и поред наведеног става Суда БиХ, наставила са незаконитом обрадом личних података у сврху издавања квалификованих електронских потврда, а да при томе и даље не поступа у оквиру законске надлежности за дигитално потписивање у области идентификационих докумената.
Предметна Рјешења су објављена на службеној wеб страници Агенције и истим се може приступити путем линка.