Privredno društvo Operator – Terminali Federacije d.o.o. Sarajevo, koje je u stopostotnom vlasništvu Federacije Bosne i Hercegovine, našlo se pod sumnjom da od svojih zaposlenih prikuplja lične i porodične podatke čiji obim, prema navodima iz anonimne prijave, nije opravdan potrebama radnog odnosa.
Anonimni podnosilac prijave zatražio je od Agencije za zaštitu ličnih podataka u Bosni i Hercegovini hitan inspekcijski nadzor i provjeru načina na koji Društvo prikuplja i obrađuje podatke zaposlenih.
Prema navodima prijave, od zaposlenih se traži popunjavanje obrazaca koji, osim osnovnih ličnih podataka, obuhvataju i informacije o njihovim primanjima, kreditima i drugim finansijskim obavezama, kao i podatke o pokretnoj i nepokretnoj imovini.
Međutim, zahtjevi se, prema istoj prijavi, ne završavaju na podacima o zaposlenima.
Od njih se navodno traže i podaci o osobama s kojima žive, odnosno članovima domaćinstva, uključujući informacije o njihovim platama, kreditima i imovini.
Kao razlog za prikupljanje ovih podataka zaposlenima se, prema navodima prijave, obrazlaže potreba za provođenjem „sigurnosnih provjera“, imajući u vidu djelatnost Društva, odnosno skladištenje nafte i naftnih derivata. Kojih baš i nema!
Podnosilac prijave, međutim, smatra spornim pitanje postoji li konkretan zakonski osnov koji Operatoru – Terminalima Federacije omogućava da samostalno prikuplja podatke ovakvog obima.
Posebno se problematizira činjenica da se podaci traže i od osoba koje nisu zaposlene u Društvu i s njim nemaju radni odnos.
U prijavi se ukazuje i na odredbe Zakona o radu Federacije BiH koje ograničavaju mogućnost poslodavca da od radnika traži podatke koji nisu neposredno povezani s radnim odnosom, odnosno čije prikupljanje nije određeno zakonom ili nužno za ostvarivanje prava i obaveza iz radnog odnosa.
Sumnja se odnosi i na primjenu novog Zakona o zaštiti ličnih podataka BiH, koji propisuje principe zakonitosti, transparentnosti, ograničenja svrhe i svođenja obrade na podatke koji su nužni i proporcionalni svrsi zbog koje se obrađuju.
Upravo bi Agencija trebala utvrditi postoji li pravni osnov za obradu podataka o imovini, kreditima i primanjima zaposlenih, ali i članova njihovih domaćinstava.
Ko je ovlašten provoditi sigurnosne provjere?
U prijavi se posebno problematizira obrazloženje da se podaci prikupljaju zbog „sigurnosnih provjera“.
Podnosilac navodi da činjenica da Društvo posluje u oblasti skladištenja nafte i naftnih derivata sama po sebi ne može predstavljati osnov za prikupljanje bilo kojih podataka o zaposlenima i njihovim porodicama.
Ukoliko se takve provjere provode zbog pristupa tajnim podacima ili drugih zakonom propisanih sigurnosnih razloga, potrebno je utvrditi na osnovu kojeg propisa i koje procedure se one provode, kao i ko je za njih nadležan.
Zbog toga se od Agencije traži da utvrdi konkretan zakon, član zakona ili drugi pravni akt kojim je Operator – Terminali Federacije ovlašten da od zaposlenih zahtijeva upravo ovakav obim podataka.
Anonimni podnosilac od Agencije traži i da, ukoliko se navodi potvrde, naloži prestanak nezakonite obrade, brisanje ili uništenje nezakonito prikupljenih podataka te zabrani njihovo dalje prikupljanje.
Također se traži izricanje odgovarajućih upravnih i novčanih sankcija Društvu i odgovornim osobama, ukoliko nadzorom bude utvrđeno kršenje propisa.
S obzirom na to da je Operator – Terminali Federacije društvo u stopostotnom vlasništvu Federacije BiH, eventualno utvrđivanje nezakonitog postupanja otvorilo bi i pitanje načina na koji se u javnom preduzeću primjenjuju propisi o zaštiti privatnosti i ličnih podataka zaposlenih.
Politicki.ba i ovog puta je poslao upit Terminalima.
