Seminar – Zaštita ličnih podataka – August 2026

U vremenu ubrzanog tehnološkog razvoja, digitalizacije poslovnih procesa i sve intenzivnije razmjene informacija, pitanje adekvatne zaštite ličnih podataka postaje posebno značajno. Novi zakonski okvir donosi strožije zahtjeve, veći nivo odgovornosti i obavezu uspostavljanja odgovarajućih pravnih, tehničkih i organizacionih mjera zaštite.

Privredna društva, finansijske institucije, ministarstva, organi uprave, javne ustanove, institucije svih nivoa vlasti, kao i drugi subjekti koji prikupljaju i obrađuju lične podatke, obavezni su svoje poslovanje uskladiti s odredbama Zakona o zaštiti ličnih podataka Bosne i Hercegovine.

Novi zakon uvodi niz novih pojmova, prava i obaveza, pri čemu se posebno naglašava povećana odgovornost kontrolora i obrađivača ličnih podataka. Jedna od najvažnijih novina jeste uvođenje instituta službenika za zaštitu ličnih podataka, čija je uloga da prati zakonitost obrade, savjetuje organizaciju i njene zaposlene te doprinosi usklađenosti poslovanja s važećim propisima.

Uspostavljanje ove funkcije otvara brojna pitanja od praktičnog i pravnog značaja: ko može obavljati poslove službenika za zaštitu ličnih podataka, koji kontrolori i obrađivači imaju obavezu njegovog imenovanja, kakav je njegov pravni položaj, kome odgovara te koje su njegove konkretne nadležnosti i odgovornosti.

Cilj ove edukacije je da se učesnicima, putem interaktivnih predavanja, praktičnih primjera i stručnih pojašnjenja predstavnika Agencije za zaštitu ličnih podataka, približe najvažnije novine koje donosi novi zakonski okvir. Posebna pažnja bit će posvećena implementaciji Zakona, pravilnoj obradi ličnih podataka, obavezama kontrolora i obrađivača, ulozi službenika za zaštitu ličnih podataka te tehničkoj sigurnosti informacionih sistema.

Svrha edukacije je da subjekti koji obrađuju lične podatke steknu jasniji uvid u pravne, organizacione, tehničke i praktične aspekte zaštite ličnih podataka, kako bi bili spremni pravilno primjenjivati novi zakonski okvir. Svi učesnici dobijaju Priručnik za primjenu Zakona o zaštiti ličnih podataka.

Sadržaj seminara

PRVI DAN: 25. 08. 2026. godine

1Zakonski okvir za zaštitu ličnih podataka

Nedžmija Kukričar, dipl. iur. — 09:30 – 11:00

• Predmet i cilj zakona
• Definicija pojmova
• Načela obrade ličnih podataka
• Pravni osnov za obradu ličnih podataka
• Prava nosioca podataka: pružanje informacija o obradi, pravo na pristup podacima, pravo na ispravku, pravo na brisanje, pravo na prigovor
• Obaveze kontrolora podataka
• Obrađivač podataka

Pitanja i odgovori

2Kako će kontrolor uskladiti svoj rad sa Zakonom – od evidencije i obrade do zaštite nosioca podataka

Danijela Radonić, dipl. iur. — 11:30 – 13:00

• Mapiranje tokova i svrha obrade ličnih podataka
• Službenik za zaštitu ličnih podataka
• Evidencija aktivnosti obrade prema novom Zakonu
• Izrada pravila privatnosti i obavještenja o obradi
• Postupanje po zahtjevima za pristup, ispravku, brisanje i ograničenje obrade
• Rokovi i interna procedura za ostvarivanje prava nosilaca podataka
• Odnos kontrolora i obrađivača podataka
• Obavezni elementi ugovora o obradi
• Položaj, nezavisnost i odgovornost službenika za zaštitu podataka
• Interna dokumentacija kojom se dokazuje usklađenost

Pitanja i odgovori

3Tehničke i organizacione mjere zaštite ličnih podataka

Ismet Mehanović, dipl. ing. elektrotehnike — 14:00 – 15:30

• Dizajn, razvoj, testiranje i održavanje sistema i zaštita ličnih podataka
• Informacioni sistemi i propisi o zaštiti ličnih podataka
• Procjena rizika informacionih sistema u kojima se obrađuju lični podaci
• Upravljanje korisničkim računima, pristupnim pravima i privilegijama
• Zaštita baza podataka, računara, servera, e-maila i mobilnih uređaja
• Enkripcija, pseudonimizacija, sigurnosne kopije i evidencije pristupa
• Sigurnost web-stranica, obrazaca, kolačića i online korisničkih računa
• Korištenje cloud servisa i vanjskih IT dobavljača
• Rad od kuće i pristup podacima izvan prostorija organizacije
• Prepoznavanje i upravljanje povredom ličnih podataka
• Interni plan reagovanja na sigurnosni incident
• Saradnja IT službe, uprave, pravne službe i službenika za zaštitu podataka
• Ljudska greška, phishing i edukacija zaposlenih
• Primjena novih tehnologija, biometrije i sistema zasnovanih na vještačkoj inteligenciji

Pitanja i odgovori

DRUGI DAN: 26. 08. 2026. godine

4Primjena zaštite ličnih podataka u kontekstu zapošljavanja i radnih odnosa

Jovana Diljević, advokat — 09:30 – 11:00

• Pravni okvir obrade podataka u kontekstu radnih odnosa
• Obrada ličnih podataka u postupku zapošljavanja
• Obrada ličnih podataka zaposlenih i angažovanih lica po drugom osnovu
• Javnost podataka o plati i drugim naknadama
• Pristup računaru zaposlenog
• Obaveze i ovlaštenja poslodavaca kao kontrolora podataka
• Evidencija o dolasku i odlasku s posla
• Videonadzor na radnom mjestu
• Čuvanje i brisanje podataka nakon prestanka radnog odnosa
• Prenos podataka trećoj strani po zahtjevu ili službenoj dužnosti
• Zaštita prava zaposlenih i prigovor u vezi zaštite ličnih podataka

Pitanja i odgovori

5Posebni slučajevi obrade

Jovana Diljević, advokat — 11:30 – 13:00

• Obrada ličnog podatka i sloboda izražavanja i informisanja
• Obrada ličnog podatka i javni pristup službenim dokumentima
• Obrada jedinstvenog matičnog broja fizičkog lica
• Obrada ličnih podataka u kontekstu zaposlenja
• Zaštitne mjere i odstupanja u vezi s obradom ličnog podatka u svrhu arhiviranja u javnom interesu, naučnog ili historijskog istraživanja te u statističke svrhe
• Videonadzor
• Obrada biometrijskih podataka
• Postojeća pravila o zaštiti ličnih podataka crkava i vjerskih zajednica
• Obaveza čuvanja profesionalne tajne

Pitanja i odgovori

Zajednički ručak 13:00 – 14:00Svi učesnici dobijaju Priručnik za primjenu Zakona