Sadržaj stranice
Ovo je sažetak, puni vodič je drugdje
Ovaj tekst je kratka verzija za one koji žele brzi pregled. Sve detalje, s objašnjenjem obaveza po vrsti firme, rokovima i checklistom za usklađivanje, naći ćete u glavnom članku šta donosi novi Zakon o zaštiti ličnih podataka u BiH. Ako imate web shop, pročitajte i kako zakon utiče na web shopove.
Ovo nije pravni savjet. Za usklađivanje vaše firme konsultujte pravnika ili stručnjaka za zaštitu podataka.
Izvor i status
Zakon je objavljen u „Službenom glasniku BiH“, broj 12/25. Zvanični tekst dostupan je, između ostalog, kao PDF na stranici Agencije za statistiku BiH. Član 1. navodi da je zakon usklađen s Uredbom (EU) 2016/679 (GDPR) i Direktivom (EU) 2016/680. Puna primjena počela je u oktobru 2025., nakon prelaznog perioda; tačan datum provjerite u zvaničnom tekstu i kod Agencije za zaštitu ličnih podataka u BiH.
Najvažnije u 10 tačaka
- Pravni osnov za svaku obradu. Lične podatke smijete obrađivati samo ako postoji osnov: ugovor (npr. isporuka narudžbe), zakonska obaveza, pristanak ili legitimni interes.
- Pristanak mora biti stvaran. Za newsletter i marketinške kolačiće treba aktivan pristanak, bez unaprijed označenih polja, i mogućnost da se povuče jednako lako kao što je dat.
- Obavještavanje. Ljudi moraju znati ko obrađuje podatke, zašto, koliko dugo i kome se prosljeđuju. To ide u politiku privatnosti.
- Prava pojedinaca. Kupac može tražiti pristup svojim podacima, ispravku, brisanje, ograničenje obrade, prenosivost i prigovor.
- Minimizacija. Prikupljajte samo podatke koji vam trebaju. Datum rođenja za dostavu paketa nije potreban.
- Ugovori s obrađivačima. Hosting, kurir, e-mail platforma i knjigovodstvo obrađuju podatke za vas i s njima treba ugovor o obradi.
- Sigurnost. Potrebne su tehničke i organizacijske mjere: SSL, kontrola pristupa, backup, ažuriranja.
- Prijava incidenata. Curenje ili gubitak podataka treba prijaviti nadzornom organu u propisanom roku i, kad je rizik visok, obavijestiti pogođene osobe.
- Evidencija obrade. Firme vode evidenciju o tome koje podatke obrađuju, zašto i koliko dugo ih čuvaju.
- Strože kazne. Novi zakon predviđa značajno veće kazne nego prethodni; iznose i raspone provjerite u zvaničnom tekstu.
Šta uraditi ove sedmice
Ako nemate vremena za puni projekt usklađivanja, krenite od ovog minimuma:
- ažurirajte politiku privatnosti tako da navodi stvarne alate koje koristite (GA4, Meta Pixel, e-mail platforma, kurir);
- provjerite da banner za kolačiće blokira marketinške kolačiće dok korisnik ne pristane;
- uklonite unaprijed označena polja za newsletter iz forme i checkouta;
- napravite listu svih servisa koji primaju podatke kupaca i provjerite imate li ugovor o obradi;
- uključite dvofaktorsku prijavu za sve administratore sajta.
Tehnički dio, od bannera za kolačiće do sigurnosti servera, radimo u okviru održavanja web stranica. Pravni dio dokumentacije treba pregledati pravnik.
U kojem službenom glasniku je objavljen novi zakon?
Zakon o zaštiti ličnih podataka objavljen je u „Službenom glasniku BiH“, broj 12/25. Tekst je javno dostupan, a link na PDF naveden je u ovom članku.
Da li se zakon odnosi i na male firme i obrtnike?
Da. Zakon se primjenjuje na svakoga ko obrađuje lične podatke u okviru djelatnosti, bez obzira na veličinu. Male firme imaju manje podataka i jednostavnije procese, ali iste osnovne obaveze.
Je li zakon isti kao GDPR?
Zakon je usklađen s GDPR-om, pa su principi i prava pojedinaca vrlo slični. Detalji, nadzorni organ i kazne određeni su domaćim zakonom. Ako ste usklađeni s GDPR-om, imate dobru osnovu, ali provjerite domaće specifičnosti.
Trebam li novi banner za kolačiće?
Ako vaš banner ne traži aktivan pristanak za marketinške i analitičke kolačiće ili ih učitava prije pristanka, treba ga promijeniti. Banner mora imati jednako vidljivu opciju odbijanja.
Gdje je kompletan vodič o zakonu?
Kompletan vodič s obavezama, rokovima i checklistom je u članku „Šta donosi novi Zakon o zaštiti ličnih podataka u BiH“. Za web shopove imamo i poseban članak o uticaju zakona na online prodaju.
