PRAVILA PRIVATNOSTI

J.U. ZAVOD ZA JAVNO ZDRAVSTVO KANTONA SARAJEVO

1. Opće odredbe i transparentnost

J.U. Zavod za javno zdravstvo Kantona Sarajevo (u daljem tekstu: „Zavod“) posvećen je zaštiti privatnosti i zakonitoj obradi ličnih podataka u skladu sa Zakonom o zaštiti ličnih podataka Bosne i Hercegovine („Službeni glasnik BiH“, broj 12/25), drugim važećim propisima Bosne i Hercegovine i standardima zaštite privatnosti.

Ovim Pravilima privatnosti Zavod pruža jasne, transparentne i dostupne informacije o načinu prikupljanja, korištenja, čuvanja, zaštite i drugim vidovima obrade ličnih podataka fizičkih lica čiji se podaci obrađuju u okviru obavljanja djelatnosti Zavoda.

Pravila privatnosti primjenjuju se na sve radne jedinice Zavoda i na sve obrade ličnih podataka koje Zavod vrši u okviru:

• javnozdravstvenih djelatnosti,
• epidemioloških djelatnosti i nadzora,
• preventivnih i dijagnostičkih aktivnosti,
• laboratorijskih analiza,
• zdravstveno-statističkih obrada,
• zapošljavanja i upravljanja ljudskim resursima,
• komunikacije sa građanima i institucijama,
• korištenja službene web-stranice i društvenih mreža,
• te izvršavanja zakonskih i regulatornih obaveza.

2. Kontrolor podataka i službenik za zaštitu ličnih podataka

Kontrolor ličnih podataka je:

J.U. Zavod za javno zdravstvo Kantona Sarajevo
Sjedište: ul. Dr. Mustafe Pintola br.1/3

Telefon: 033 627 889

E-mail: info@zzjzks.ba

Web-stranica:www. zzjzks.ba

Zavod je imenovao službenika za zaštitu ličnih podataka (Data Protection Officer – DPO), u skladu sa Zakonom o zaštiti ličnih podataka BiH.

Kontakt službenika za zaštitu ličnih podataka: 033 239 874
E-mail: szzp@zzjzks.ba
Adresa: Avdage Šahinagića br.10

Službenik za zaštitu ličnih podataka predstavlja kontakt tačku za:

• pitanja i savjetovanje u vezi sa obradom ličnih podataka,
• ostvarivanje prava nosilaca podataka,
• prijavu povreda ličnih podataka,
• komunikaciju sa Agencijom za zaštitu ličnih podataka BiH.

3. Načela obrade ličnih podataka

Zavod obrađuje lične podatke u skladu sa sljedećim načelima:

• zakonitosti, pravičnosti i transparentnosti,
• ograničenja svrhe obrade,
• smanjenja količine podataka na nužni minimum,
• tačnosti i ažurnosti podataka,
• ograničenja roka čuvanja,
• integriteta i povjerljivosti,
• odgovornosti kontrolora.

Lični podaci obrađuju se samo u obimu koji je neophodan za ostvarenje konkretne zakonite svrhe.

4. Svrhe obrade ličnih podataka

Zavod obrađuje lične podatke radi:

• provođenja epidemiološkog nadzora i javnozdravstvenih mjera,
• zaštite i unapređenja zdravlja stanovništva,
• praćenja i sprečavanja zaraznih, hroničnih  i drugih bolesti,
• laboratorijskih, preventivnih i dijagnostičkih aktivnosti,
• vođenja zdravstveno-statističkih evidencija,
• provođenja zdravstvenih istraživanja kada je to propisano zakonom,
• postupanja u vanrednim zdravstvenim situacijama,
• komunikacije sa zdravstvenim ustanovama, organima vlasti i drugim institucijama,
• zapošljavanja i upravljanja radnim odnosima,
• vođenja evidencija zaposlenih i kandidata,
• postupanja po zahtjevima, predstavkama i prigovorima,
• zaštite osoba i imovine,
• ispunjavanja zakonskih obaveza Zavoda.

5. Kategorije nosilaca podataka i vrste podataka

a) Korisnici zdravstvenih i javnozdravstvenih usluga

• identifikacioni podaci,
• kontakt podaci,
• zdravstveni podaci,
• epidemiološki podaci,
• podaci o izloženosti zdravstvenim rizicima,
• laboratorijski nalazi,
• drugi podaci propisani zdravstvenim propisima.

b) Zaposlenici

• identifikacioni i kontakt podaci,
• podaci iz radnog odnosa,
• podaci o obrazovanju i kvalifikacijama,
• podaci o radnom stažu,
• finansijski i bankovni podaci,
• zdravstveni podaci kada je to propisano zakonom.

c) Kandidati za zaposlenje

• biografski podaci,
• podaci o obrazovanju i iskustvu,
• drugi podaci propisani  konkursnom dokumentacijom.

d) Posjetioci, saradnici i predstavnici institucija

• osnovni identifikacioni i kontakt podaci,
• evidencije ulaska i posjeta,
• komunikacija i službena korespondencija.

Zdravstveni i epidemiološki podaci predstavljaju posebnu kategoriju ličnih podataka i obrađuju se uz primjenu pojačanih mjera zaštite.

6. Pravna osnova obrade

Zavod obrađuje lične podatke na osnovu:

• izvršavanja zakonskih obaveza,
• izvršavanja poslova od javnog interesa i javnih ovlaštenja,
• zaštite javnog zdravlja,
• izvršavanja ugovora ili predugovornih aktivnosti,
• saglasnosti nosioca podataka kada je primjenjivo,
• legitimnog interesa Zavoda, osim kada nad takvim interesom preovladavaju prava i slobode nosioca podataka.

Obrada posebnih kategorija podataka vrši se isključivo kada je dopuštena zakonom.

7. Prava nosilaca podataka

Nosilac podataka ima pravo da od Zavoda zahtijeva:

• pristup svojim ličnim podacima,
• ispravku netačnih ili dopunu nepotpunih podataka,
• brisanje podataka kada su ispunjeni zakonski uslovi,
• ograničenje obrade,
• prenosivost podataka kada je primjenjivo,
• prigovor na obradu,
• povlačenje saglasnosti kada se obrada zasniva na saglasnosti,
• zaštitu svojih prava pred nadležnim organima.

Zahtjev za ostvarivanje prava može se podnijeti pisanim ili elektronskim putem.

Ostvarivanje pojedinih prava može biti ograničeno kada je to propisano zakonima iz oblasti:

• javnog zdravstva,
• epidemiološkog nadzora,
• zaštite zdravlja stanovništva,
• arhivske djelatnosti,
• službenih evidencija i statistike.

8. Primaoci ličnih podataka i prijenos podataka

Lični podaci mogu biti dostavljeni:

• zdravstvenim ustanovama,
• nadležnim organima uprave,
• inspekcijskim organima,
• sudovima i drugim nadležnim institucijama,
• ugovornim obrađivačima podataka,
• laboratorijama,
• IT pružaocima usluga,
• statističkim i javnozdravstvenim institucijama,

isključivo kada je to propisano zakonom ili neophodno za izvršavanje službenih zadataka.

Zavod sa obrađivačima podataka zaključuje ugovore kojima se uređuje zaštita i sigurnost ličnih podataka.

Zavod ne koristi lične podatke za direktni marketing.

Prijenos ličnih podataka izvan Bosne i Hercegovine vrši se samo:

• kada je dozvoljen zakonom,
• na osnovu međunarodnog sporazuma,
• i uz primjenu odgovarajućih mjera zaštite.

9. Društvene mreže (Facebook i druge platforme)

Zavod koristi službene profile na društvenim mrežama radi:

• informisanja javnosti,
• promocije javnozdravstvenih aktivnosti,
• komunikacije sa građanima.

Lični podaci dostavljeni putem poruka, komentara ili upita obrađuju se isključivo radi odgovora i postupanja po zahtjevu korisnika.

Operateri društvenih mreža djeluju kao zasebni kontrolori podataka i odgovorni su za obradu podataka koju vrše putem svojih platformi.

10. Web-stranica i kolačići

Zavod koristi službenu web-stranicu radi informisanja javnosti.

Prilikom korištenja web-stranice mogu se obrađivati:

• IP adresa,
• tehnički podaci o uređaju i pregledniku,
• sigurnosni logovi,
• podaci neophodni za funkcionisanje stranice.

Koriste se isključivo nužni kolačići koji omogućavaju pravilan i siguran rad web-stranice.

Zavod ne koristi:

• marketinške kolačiće,
• analitičke kolačiće,
• profiliranje korisnika,
• praćenje korisnika u marketinške svrhe.

12. Sigurnost ličnih podataka

Zavod provodi odgovarajuće tehničke, organizacione i kadrovske mjere zaštite radi sprečavanja:

• neovlaštenog pristupa,
• gubitka,
• uništenja,
• izmjene,
• zloupotrebe,
• neovlaštenog otkrivanja ličnih podataka.

Mjere zaštite uključuju naročito:

• kontrolu pristupa prostorijama i informacionim sistemima,
• korištenje antivirusne zaštite,
• enkripciju i pseudonimizaciju kada je primjenjivo,
• sigurnosne kopije podataka,
• upravljanje korisničkim nalozima i lozinkama,
• evidenciju pristupa podacima,
• obuku zaposlenih,
• izjave o povjerljivosti zaposlenih,
• interne procedure i politike zaštite podataka,
• procjenu rizika i sigurnosne mjere.

Pristup ličnim podacima imaju samo ovlaštena lica kojima su podaci neophodni za izvršavanje službenih zadataka.

13. Povreda ličnih podataka

U slučaju povrede ličnih podataka koja može predstavljati rizik za prava i slobode fizičkih lica, Zavod postupa u skladu sa Zakonom o zaštiti ličnih podataka BiH, uključujući:

• evidentiranje povrede,
• procjenu rizika,
• obavještavanje Agencije za zaštitu ličnih podataka BiH,
• obavještavanje nosilaca podataka kada je to potrebno.

14. Rokovi čuvanja ličnih podataka

Lični podaci čuvaju se:

• onoliko dugo koliko je potrebno za ostvarenje svrhe obrade,
• u rokovima propisanim zakonima,
• u skladu sa propisima o arhivskoj građi,
• u zdravstvenoj dokumentaciji,
• računovodstvenim i radnopravnim propisima.

Nakon isteka rokova čuvanja podaci se brišu, uništavaju ili anonimiziraju u skladu sa zakonom.

15. Pravo na podnošenje prigovora

Nosilac podataka ima pravo podnijeti prigovor Agenciji za zaštitu ličnih podataka Bosne i Hercegovine ukoliko smatra da obrada njegovih ličnih podataka nije izvršena u skladu sa zakonom.

Kontakt Agencije:
Agencija za zaštitu ličnih podataka u Bosni i Hercegovini
Web: https://www.azlp.ba

16. Izmjene Pravila privatnosti

Zavod zadržava pravo izmjene i dopune ovih Pravila privatnosti radi usklađivanja sa:

• izmjenama propisa,
• preporukama nadležnih organa,
• organizacionim i tehničkim promjenama.

Ažurirana verzija Pravila privatnosti objavljuje se na službenoj web-stranici Zavoda i stupa na snagu danom objave.