Правила приватности ЦББиХ ПРАВИЛА ПРИВАТНОСТИ ЦЕНТРАЛНЕ БАНКЕ БОСНЕ И ХЕРЦЕГОВИНЕ УВОД Централна банка Босне и Херцеговине (у даљнем тексту: Централна банка) придаје велику важност заштити ваших личних података. Ова правила приватности објашњавају како Централна банка прикупља, користи и штити личне податке у складу са Законом о заштити личних података („Сл. гласник БиХ“, бр. 12/25). Принцип транспарентности нам је кључан за изградњу повјерења, с обзиром на то да његова досљедна примјена омогућава да разумијете процесе обраде и остварите своја права као носиоци података. ПОДАЦИ О КОНТРОЛОРУ ПОДАТАКА Контролор ваших личних података у оквиру законских надлежности је: Назив: Централна банка Босне и Херцеговине Адреса: Маршала Тита 25, 71000 Сарајево Службеник за заштиту личних података: Централна банка има именованог службеника којег можете да контактирате за сва питања у вези с обрадом ваших података и остваривањем права. Контакт: +387 33 278 322; е-маил: КАТЕГОРИЈЕ ЛИЧНИХ ПОДАТАКА КОЈЕ ОБРАЂУЈЕМО Према Закону о заштити личних података „лични податак" је сваки податак који се односи на физичко лице чији је идентитет утврђен или се може утврдити. Зависно од природе вашег контакта с Централном банком, обрађујемо различите категорије ових података: Идентификациони и радно-правни подаци: Подаци о члановима и квалификацијама управљачких и надзорних тијела, именованих лица, кандидатима за посао, особама ангажованим по уговору о дјелу или на пракси, овлаштеним потписницима депонената и посјетиоцима објеката Централне банке. Контакт-подаци: Адресе е-поште, бројеви телефона и поштанске адресе за потребе службене комуникације, медијских упита и newsletter-а. Финансијско-имовински подаци: Подаци садржани у Централном регистру кредита (ЦРК), изјавама о личним интересима прописаним Етичким кодексом Централне банке (доступно на Усклађеност пословања (Compliance)), изјавама о сукобу интереса у складу са Законом о јавним набавкама те безбједносним упитницима у складу са Законом о заштити тајних података. Подаци о овлашћењима: Подаци о овлаштеним потписницима депонената, корисницима платформе електронског међубанкарског тржишта новца (ЕМТН), корисницима ЦРК-а, Јединственог регистра рачуна (ЈРР) и жиро клиринг система (ACH). Детаљније о платним системима Централне банке можете да прочитате на сљедећим повезницама: o Централни регистар кредита пословних субјеката и физичких лица у Босни и Херцеговини o Електронско међубанкарско тржиште новца o Јединствени регистар рачуна пословних субјеката у Босни и Херцеговини o Жиро клиринг Подаци о дигиталној интеракцији: ИП адресе, колачићи (цоокиес) и технички подаци о посјети веб-страници или интранету ради аналитике и функционалности сервиса. О политици употребе колачића можете више прочитати овдје. Мултимедијални подаци: Снимци видео-надзора, као и фотографије и снимци с догађаја које организује Централна банка. ПРАВНИ ОСНОВИ И СВРХЕ ОБРАДЕ ПОДАТАКА Централна банка у правилу обрађује личне податке ради поштовања правних (законских) обавеза, извршења уговора те у оквиру извршавања службених овлаштења, а рјеђе по основу сагласности или легитимног интереса. Извршавање службених овлаштења и уговора: Централна банка обрађује податке ради одржавања монетарне стабилности, управљања платним системима, вођења регистара те управљања правима приступа тим системима. Обраде личних података могу бити неопходне за извршење уговора о набавци услуга као и током провођења поступка јавних набавки у складу са законом. Управљање људским ресурсима и радним односима: Обрада личних података је неопходна ради регулисања радно-правног статуса, провођења конкурсних процедура, исплате накнада и права ангажованих особа те омогућавања кориштења погодности на добровољној основи заинтересованим службеницима. Безбједност и заштита: Централна банка користи видео-надзор и евиденцију приступа ради заштите лица, имовине и критичне инфраструктуре. Централна банка може обрађивати податке ради спречавања и борбе против превара, посебно информатичких (слање нежељене поште „спам“, phishing, хаковање, лажно представљање). Односи с јавношћу и поступање по захтјевима: Лични подаци могу бити обрађени ради обраде упита за приступ информацијама, newsletter-а, медијске комуникације и информисања јавности путем веб-канала. Поступање по захтјевима и упитима грађана у вези с пословањем Централне банке, заштите личних података или поводом пријава неправилности такође може да подразумијева обраду потребних идентификационих података. Промоција активности и догађаја Централне банке и управљање друштвеним мрежама: Централна банка може обрађивати фотографије и видео-снимке ради документовања и промоције својих активности и догађаја. Централна банка је присутна на различитим друштвеним мрежама, од којих свака има властита правила приватности и заштите података. Препоручује се да их прочитате. Утврђивање, остваривање или одбрана правних интереса Централне банке може подразумијевати обраду личних података у доказне сврхе. ПРИМАОЦИ ПОДАТАКА И ПРЕНОС У ДРУГЕ ДРЖАВЕ Ваши подаци се достављају трећим странама (пореске управе, ПИО/МИО фондови, судови, агенције, банке) само када постоји изричит правни основ (нпр. испуњење законске или правне обавезе). Централна банка у правилу не врши пренос података ван Босне и Херцеговине, осим ако је то неопходно за извршење плаћања или је предвиђено међународним уговором, уз примјену свих законских мјера заштите. Централна банка омогућава приступ личним подацима истраживачима, уз поштивање законских и интерних прописа и процедура, посебно у погледу обезбјеђења примјене одговарајућих заштитних мјера. Те информације се могу учинити јавно доступним само након што су претходно анонимизиране на начин који онемогућава директну или индиректну идентификацију физичких лица. РОКОВИ ЧУВАЊА ПОДАТАКА Лични подаци се чувају само онолико дуго колико је потребно за испуњење сврхе обрадеили према роковима дефинисаним Одлуком о утврђивању Листе категорија регистратурне грађе с роковима чувања, донесеном у складу са Законом о архивској грађи и Архиву Босне и Херцеговине. Стога се након престанка сврхе у коју су прикупљени ваши лични подаци више не користе, али се чувају у архиви онолико времена колико обавезују законски прописи о архивској грађи. Видео-записи прикупљени системом видео-надзора се чувају 30 дана, осим у случајевима доказивања инцидента пријављеног унутар рока чувања. 7. ТЕХНИЧКЕ И ОРГАНИЗАЦИОНЕ МЈЕРЕ ЗАШТИТЕ Да би обезбиједила и доказала усклађеност обраде с важећим законима и прописима, Централна банка примјењује одговарајуће техничке и организационе мјере за заштиту личних података од случајног или незаконитог уништења, случајног губитка, измјене, неовлаштеног откривања или приступа. Ове мјере обезбјеђују ниво безбједности прилагођен ризицима обраде и природи заштићених података: Физичка и техничка заштита: Контрола приступа просторијама, употреба заштитног зида, лозинки, паметних картица и енкрипције. Повјерљивост: Сви запосленици и руководство Централне банке обавезни су на чување повјерљивости података до којих су дошли током обављања својих послова и задатака, што траје и након престанка радног односа. Принцип "need to know": Приступ подацима имају само особе којима су они потребни за обављање службених послова. Организационе и техничке мјере заштите личних података у Централној банци прописане су, између осталог, и Одлуком о утврђивању Плана безбједности личних података, Правилником о безбједности информационог система као и прописима и процедурама који се односе на системе безбједности и техничку заштиту у објектима Централне банке. 8. ВАША ПРАВА КАО НОСИОЦА ПОДАТАКА У складу са Законом, имате сљедећа права уз доказивање идентитета и у зависности од правног основа обраде: Право на приступ: Право да знате који се ваши подаци обрађују и у коју сврху. Право на исправку: Право да тражите исправак нетачних података. Право на брисање ("право на заборав"): У законом прописаним случајевима имате право да затражите брисање ваших личних података (нпр. они више нису потребни за сврхе за које су прикупљени, одлучили сте да повучете сагласност за њихову обраду, сматрате да се ваши подаци обрађују незаконито или сте успјешно приговорили обради по основу легитимног интереса). Право на ограничење обраде: Право да у одређеним случајевима захтијевате да се подаци више не обрађују (нпр. за вријеме док оспоравате тачност или правни основ обраде ваших података или уколико контролору ваши подаци више нису потребни, али их ви тражите ради постављања, остваривања или одбране правних захтјева). Право на приговор: Право да се, уз навођење разлога везаних за посебну ситуацију вас као носиоца података, успротивите обради ваших личних података које Централна банка обрађује на основу легитимног или јавног интереса. Централна банка ће у том случају провести процјену ради утврђивања да ли над вашим правима превладавају легитимни интереси за наставак обраде. Право на преносивост података: Право да податке које сте ви доставили Централној банци преузмете у структурираном, уобичајено употребљаваном и машински читљивом формату. Централна банка ће на ваш захтјев одговорити без непотребног одгађања, а најкасније у року од 30 дана. У случају када се обрада података заснива на вашој сагласности, сагласност за обраду ваших личних података коју дајете у писаној форми (физички или електронски) односи се само на сврхе обраде и категорије личних података које су вам том приликом јасно наведене, те се обрада ваших личних података неће вршити у друге сврхе. Ако желите да повучете сагласност, то можете учинити писаним путем или лично користећи контакт-податке из одјељка 2. ових правила. 9. ПРАВО НА ПРИТУЖБУ НАДЗОРНОМ ТИЈЕЛУ Ако сматрате да је Централна банка повриједила ваше право на заштиту личних података, имате право да поднесете приговор Агенцији за заштиту личних података у БиХ, Дубровачка бр. 6, Сарајево (е-мејл: [email protected]). 10. ПРОМЈЕНЕ ПРАВИЛА ПРИВАТНОСТИ Централна банка задржава право ажурирања ових правила у складу с измјенама закона или промјенама у процесима обраде. Свака измјена Правила приватности ступа на снагу њеном објавом на интернет страници Централне банке Босне и Херцеговине. Само важећа верзија доступна је на интернет страници.
