PRAVILA PRIVATNOSTI CENTRALNE BANKE BOSNE I HERCEGOVINE

1. UVOD

Centralna banka Bosne i Hercegovine (u daljnjem tekstu: Centralna banka) pridaje veliku važnost zaštiti vaših osobnih podataka. Ova pravila privatnosti objašnjavaju kako Centralna banka prikuplja, koristi i štiti osobne podatke u skladu sa Zakonom o zaštiti osobnih podataka („Sl. glasnik BiH“, br. 12/25). Načelo transparentnosti nam je ključno za izgradnju povjerenja, budući da njegova dosljedna primjena omogućava da razumijete procese obrade i ostvarite svoja prava kao nositelji podataka.

2. PODATCI O KONTROLORU PODATAKA

Kontrolor vaših osobnih podataka u okviru zakonskih nadležnosti je:

• Naziv: Centralna banka Bosne i Hercegovine
• Adresa: Maršala Tita 25, 71000 Sarajevo
• Službenik za zaštitu osobnih podataka: Centralna banka ima imenovanog službenika kojeg možete kontaktirati za sva pitanja u vezi s obradom vaših podataka i ostvarivanjem prava.
• Kontakt: +387 33 278 322; e-mail:

3. KATEGORIJE OSOBNIH PODATAKA KOJE OBRAĐUJEMO

Prema Zakonu o zaštiti osobnih podataka „osobni podatak" je svaki podatak koji se odnosi na fizičku osobu čiji je identitet utvrđen ili se može utvrditi. Ovisno o prirodi vašeg kontakta s Centralnom bankom, obrađujemo različite kategorije ovih podataka:

• Identifikacijski i radno-pravni podatci: Podatci o članovima i kvalifikacijama upravljačkih i nadzornih tijela, imenovanih osoba, kandidatima za posao, osobama angažiranim po ugovoru o djelu ili na praksi, ovlaštenim potpisnicima deponenata i posjetiteljima objekata Centralne banke.
• Kontakt-podatci: Adrese e-pošte, brojevi telefona i poštanske adrese za potrebe službene komunikacije, medijskih upita i newslettera.
• Financijsko-imovinski podatci: Podatci sadržani u Centralnom registru kredita (CRK), izjavama o osobnim interesima propisanim Etičnim kodeksom Centralne banke (dostupno na Usklađenost poslovanja (Compliance)), izjavama o sukobu interesa sukladno Zakonu o javnim nabavama te sigurnosnim upitnicima sukladno Zakonu o zaštiti tajnih podataka.
• Podatci o ovlastima: Podatci o ovlaštenim potpisnicima deponenata, korisnicima platforme elektroničkog međubankovnog tržišta novca (EMTN), korisnicima CRK-a, Jedinstvenog registra računa (JRR) i žiro kliring sustava (ACH). Detaljnije o platnim sustavima Centralne banke možete pročitati na sljedećim poveznicama:

  o    Središnji registar kredita poslovnih subjekata i fizičkih osoba u Bosni i Hercegovini

  o    Elektroničko međubanovno tržište novca

  o    Jedinstveni registar računa poslovnih subjekata u Bosni i Hercegovini

  o    Žiro kliring

• Podatci o digitalnoj interakciji: IP adrese, kolačići (cookies) i tehnički podatci o posjeti web-stranici ili intranetu radi analitike i funkcionalnosti servisa. O politici uporabe kolačića možete više pročitati ovdje.
• Multimedijalni podatci: Snimci videonadzora, kao i fotografije i snimci s događaja koje organizira Centralna banka.

4. PRAVNE OSNOVE I SVRHE OBRADE PODATAKA

Centralna banka u pravilu obrađuje osobne podatke radi poštovanja pravnih (zakonskih) obveza, izvršenja ugovora te u okviru izvršavanja službenih ovlasti, a rjeđe po osnovi suglasnosti ili legitimnog interesa.

• Izvršavanje službenih ovlasti i ugovora: Centralna banka obrađuje podatke radi održavanja monetarne stabilnosti, upravljanja platnim sustavima, vođenja registara te upravljanja pravima pristupa tim sustavima. Obrade osobnih podataka mogu biti neophodne za izvršenje ugovora o nabavi usluga kao i tijekom provedbe postupka javnih nabava sukladno zakonu.
• Upravljanje ljudskim resursima i radnim odnosima: Obrada osobnih podataka je neophodna radi reguliranja radno-pravnog statusa, provedbe natječajnih procedura, isplate naknada i prava angažiranih osoba te omogućavanja korištenja pogodnosti na dobrovoljnoj osnovi zainteresiranim službenicima.
• Sigurnost i zaštita: Centralna banka koristi videonadzor i evidenciju pristupa radi zaštite osoba, imovine i kritične infrastrukture. Centralna banka može obrađivati podatke radi sprječavanja i borbe protiv prijevara, posebno informatičkih (slanje neželjene pošte „spam“, phishing, hakiranje, lažno predstavljanje).
• Odnosi s javnošću i postupanje po zahtjevima: Osobni podatci mogu biti obrađeni radi obrade upita za pristup informacijama, newslettera, medijske komunikacije i informiranja javnosti putem web-kanala. Postupanje po zahtjevima i upitima građana u vezi s poslovanjem Centralne banke, zaštite osobnih podataka ili u povodu prijava nepravilnosti također može podrazumijevati obradu nužnih identifikacijskih podataka.
• Promocija aktivnosti i događaja Centralne banke i upravljanje društvenim mrežama: Centralna banka može obrađivati fotografije i videosnimke radi dokumentiranja i promocije svojih aktivnosti i događaja. Centralna banka je prisutna na različitim društvenim mrežama, od kojih svaka ima vlastita pravila privatnosti i zaštite podataka. Preporučuje se da ih pročitate.
• Utvrđivanje, ostvarivanje ili obrana pravnih interesa Centralne banke može podrazumijevati obradu osobnih podataka u dokazne svrhe.

5. PRIMATELJI PODATAKA I PRIJENOS U DRUGE DRŽAVE

Vaši podatci se dostavljaju trećim stranama (porezne uprave, PIO/MIO fondovi, sudovi, agencije, banke) samo kada postoji izričit pravni temelj (npr. ispunjenje zakonske ili pravne obveze). Centralna banka u pravilu ne vrši prijenos podataka izvan Bosne i Hercegovine, osim ako je to neophodno za izvršenje plaćanja ili je predviđeno međunarodnim ugovorom, uz primjenu svih zakonskih mjera zaštite.

Centralna banka omogućava pristup osobnim podatcima istraživačima, uz poštivanje zakonskih i internih propisa i procedura, posebice u pogledu osiguranja primjene odgovarajućih zaštitnih mjera. Te informacije mogu se učiniti javno dostupnim samo nakon što su prethodno anonimizirane na način koji onemogućava izravnu ili neizravnu identifikaciju fizičkih osoba.

6. ROKOVI ČUVANJA PODATAKA

Osobni se podatci čuvaju samo onoliko dugo koliko je potrebno za ispunjenje svrhe obradeili prema rokovima definiranim Odlukom o utvrđivanju Liste kategorija registraturne građe s rokovima čuvanja, donesenom sukladno Zakonu o arhivskoj građi i Arhivu Bosne i Hercegovine. Stoga se nakon prestanka svrhe u koju su prikupljeni vaši osobni podatci više ne koriste, ali se čuvaju u arhivi onoliko vremena koliko obvezuju zakonski propisi o arhivskoj građi. Videozapisi prikupljeni sustavom videonadzora se čuvaju 30 dana, osim u slučajevima dokazivanja incidenta prijavljenog unutar roka čuvanja.

7. TEHNIČKE I ORGANIZACIJSKE MJERE ZAŠTITE

Kako bi osigurala i dokazala usklađenost obrade s važećim zakonima i propisima, Centralna banka primjenjuje odgovarajuće tehničke i organizacijske mjere za zaštitu osobnih podataka od slučajnog ili nezakonitog uništenja, slučajnog gubitka, izmjene, neovlaštenog otkrivanja ili pristupa.

Ove mjere osiguravaju razinu sigurnosti prilagođenu rizicima obrade i prirodi zaštićenih podataka:

• Fizička i tehnička zaštita: Kontrola pristupa prostorijama, uporaba vatrozida, lozinki, pametnih kartica i enkripcije.
• Povjerljivost: Svi zaposlenici i rukovodstvo Centralne banke obvezni su na čuvanje povjerljivosti podataka do kojih su došli tijekom obavljanja svojih poslova i zadataka, što traje i nakon prestanka radnog odnosa.
• Načelo "need to know": Pristup podatcima imaju samo osobe kojima su oni nužni za obavljanje službenih poslova.

Organizacijske i tehničke mjere zaštite osobnih podataka u Centralnoj banci propisane su, između ostalog, i Odlukom o utvrđivanju Plana sigurnosti osobnih podataka, Pravilnikom o sigurnosti informacijskog sustava kao i propisima i procedurama koji se odnose na sustave sigurnosti i tehničku zaštitu u objektima Centralne banke.

8. VAŠA PRAVA KAO NOSITELJA PODATAKA

Sukladno Zakonu, imate sljedeća prava uz dokazivanje identiteta i ovisno o pravnoj osnovi obrade:

• Pravo na pristup: Pravo da znate koji se vaši podatci obrađuju i u koju svrhu.
• Pravo na ispravku: Pravo da tražite ispravak netočnih podataka.
• Pravo na brisanje ("pravo na zaborav"): U zakonom propisanim slučajevima imate pravo zatražiti brisanje vaših osobnih podataka (npr. oni više nisu potrebni za svrhe za koje su prikupljeni, odlučili ste povući suglasnost za njihovu obradu, smatrate da se vaši podatci obrađuju nezakonito ili ste uspješno prigovorili obradi po osnovi legitimnog interesa).
• Pravo na ograničenje obrade: Pravo da u određenim slučajevima zahtijevate da se podatci više ne obrađuju (npr. za vrijeme dok osporavate točnost ili pravni temelj obrade vaših podataka ili ukoliko kontroloru vaši podatci više nisu potrebni, ali ih vi tražite radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva).
• Pravo na prigovor: Pravo da se, uz navođenje razloga vezanih uz posebnu situaciju vas kao nositelja podataka, usprotivite obradi vaših osobnih podataka koje Centralna banka obrađuje na temelju legitimnog ili javnog interesa. Centralna banka će u tom slučaju provesti procjenu radi utvrđivanja prevladavaju li nad vašim pravima legitimni interesi za nastavak obrade.
• Pravo na prenosivost podataka: Pravo da podatke koje ste vi dostavili Centralnoj banci preuzmete u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu.

Centralna banka će na vaš zahtjev odgovoriti bez nepotrebnog odgađanja, a najkasnije u roku od 30 dana.

U slučaju kada se obrada podataka temelji na vašoj suglasnosti, suglasnost za obradu vaših osobnih podataka koju dajete u pisanoj formi (fizički ili elektronički) odnosi se samo na svrhe obrade i kategorije osobnih podataka koje su vam tom prilikom jasno navedene, te se obrada vaših osobnih podataka neće vršiti u druge svrhe. Ako želite povući suglasnost, to možete učiniti pisanim putem ili osobno koristeći kontakt-podatke iz odjeljka 2. ovih pravila.

9. PRAVO NA PRITUŽBU NADZORNOM TIJELU

Ako smatrate da je Centralna banka povrijedila vaše pravo na zaštitu osobnih podataka, imate pravo podnijeti prigovor Agenciji za zaštitu osobnih podataka u BiH, Dubrovačka br. 6, Sarajevo (e-mail: [email protected]).

10. PROMJENE PRAVILA PRIVATNOSTI

Centralna banka zadržava pravo ažuriranja ovih pravila sukladno izmjenama zakona ili promjenama u procesima obrade. Svaka izmjena Pravila privatnosti stupa na snagu njenom objavom na internet stranici Centralne banke Bosne i Hercegovine. Samo važeća verzija dostupna je na internet stranici.