Sportski klub objavi fotografiju s turnira, vrtić podijeli slike s priredbe, škola napravi album s ekskurzije. To su lijepi trenuci i niko ne želi da ih se odrekne. Ipak, za svaku takvu objavu sada vrijedi novi zakon o zaštiti ličnih podataka, koji se u Bosni i Hercegovini primjenjuje od oktobra 2025. godine. U ovom tekstu objašnjavamo šta to znači za klubove, vrtiće i škole i šta možete uraditi već ovog mjeseca, bez velikih troškova i bez panike.
Šta donosi novi zakon o zaštiti ličnih podataka
Parlamentarna skupština BiH usvojila je novi zakon početkom 2025. godine. Objavljen je u “Službenom glasniku BiH” broj 12/25, 28. februara 2025. godine. Primjena je počela početkom oktobra 2025, a stručni portal Paragraf navodi 5. oktobar kao datum početka primjene.
Zakon je u velikoj mjeri usklađen s evropskom uredbom GDPR. To je dobra vijest za ustanove: osnovna načela su ista kao u Evropskoj uniji i o njima postoji mnogo dostupnih uputstava. Nadzor nad primjenom vrši Agencija za zaštitu ličnih podataka u BiH.
Kazne postoje i nisu simbolične. Prema pisanju portala Paragraf, najviša propisana kazna može iznositi 40 miliona KM ili 4% godišnjeg prometa. Ipak, cilj ovog teksta nije da vas uplaši, nego da pokaže kako uz nekoliko jasnih pravila možete raditi mirno.
Fotografija djeteta je lični podatak
Zakon definiše lični podatak kao svaki podatak koji se odnosi na fizičko lice čiji je identitet utvrđen ili se može utvrditi (član 4). Dijete na fotografiji ne mora biti potpisano imenom da bi bilo prepoznatljivo. Dovoljno je da se vidi lice, a često i kombinacija dresa, broja, naziva kluba i mjesta treninga.
Zato se fotografija prepoznatljivog djeteta tretira kao lični podatak. Isto vrijedi i za snimke, imena u opisu objave, rezultate takmičenja s imenom i prezimenom i spiskove grupa. Ako fotografija nosi i podatke o lokaciji, o tome više pišemo u tekstu o lokaciji i metapodacima na fotografiji.
Na kojem osnovu smijete objaviti fotografiju
Prema članu 8, obrada je zakonita samo ako postoji najmanje jedan od propisanih osnova:
- saglasnost osobe za jednu ili više posebnih svrha,
- izvršenje ugovora,
- zakonska obaveza ustanove,
- zaštita životnih interesa,
- obavljanje poslova u javnom interesu ili vršenje službenih ovlaštenja,
- legitimni interes ustanove ili treće strane.
Za ustanove koje rade s djecom važne su dvije stvari. Prvo, kod legitimnog interesa zakon izričito kaže da interesi i prava osobe mogu biti jači, posebno ako je riječ o djetetu. Drugo, taj osnov se ne primjenjuje na obradu koju vrše javni organi pri obavljanju svojih poslova.
U praksi to znači sljedeće: interna evidencija može imati drugi osnov, ali za objavu fotografija na internetskoj stranici, društvenim mrežama ili u medijima ustanove se najčešće oslanjaju na saglasnost roditelja. Koji osnov važi baš za vašu ustanovu i za koju svrhu, najbolje je provjeriti s pravnikom.
Saglasnost mora biti stvarna
Zakon (član 9) postavlja jasne uslove. Ustanova mora moći dokazati da je saglasnost data. Ako je saglasnost dio dokumenta koji se odnosi i na druge stvari, mora biti jasno odvojena i napisana razumljivim jezikom. Roditelj može povući saglasnost u bilo kojem trenutku, a povlačenje mora biti jednako jednostavno kao i davanje.
Kako napraviti dobar obrazac, detaljno objašnjavamo u tekstu saglasnost roditelja za fotografisanje djece.
Načela koja se vide u svakodnevnom radu
Član 7 propisuje načela obrade. Ova četiri najviše utiču na fotografisanje djece.
Ograničenje svrhe
Podaci se prikupljaju za posebne, izričite i zakonite svrhe. Fotografija snimljena za interni album ne može se kasnije bez nove saglasnosti iskoristiti za reklamni plakat kluba.
Smanjenje količine podataka
Podaci moraju biti ograničeni na ono što je neophodno. Za objavu s turnira obično nije potrebno puno ime i prezime djeteta, godište i škola. Grupna fotografija bez imena često potpuno ispunjava svrhu.
Ograničenje pohrane
Podaci se čuvaju u obliku koji omogućava prepoznavanje osobe samo onoliko dugo koliko je potrebno. Odredite rok, na primjer do kraja sezone ili školske godine, i nakon toga pregledajte arhivu.
Sigurnost
Podaci moraju biti zaštićeni od neovlaštene obrade i gubitka. Fotografije djece na privatnim telefonima trenera i u velikim grupama na Viberu teško je kontrolisati. O tome pišemo u tekstu o Viber i WhatsApp grupama roditelja.
Prava roditelja
Roditelji, kao zakonski zastupnici djeteta, imaju konkretna prava koja ustanova mora poštovati:
- pravo na pristup: dobiti potvrdu da li ustanova obrađuje podatke o djetetu i koje (član 17),
- pravo na brisanje: na primjer kada podaci više nisu potrebni ili kada je saglasnost povučena, a nema drugog osnova (član 19),
- povlačenje saglasnosti u bilo kojem trenutku (član 9),
- prigovor Agenciji ili tužba nadležnom sudu, o čemu ustanova mora informisati roditelje.
Dobra praksa je da roditelji tačno znaju kome se obraćaju i u kojem roku mogu očekivati odgovor.
Posebna pažnja kada su u pitanju djeca
Zakon na više mjesta naglašava da djeca zaslužuju dodatnu zaštitu. Član 10, koji se odnosi na usluge informacionog društva, odnosno internetske usluge, propisuje da je obrada podataka djeteta zakonita ako dijete ima najmanje 16 godina, a za mlađu djecu saglasnost daje ili odobrava roditelj ili staratelj. Ta odredba se ne odnosi direktno na fotografisanje u klubu ili školi, ali pokazuje smjer: što je dijete starije, to je važnije pitati i njega.
Za mlađu djecu saglasnost daju roditelji. Kod starije djece preporučujemo da se, uz roditeljsku saglasnost, uvijek uvaži i mišljenje djeteta. Tinejdžer koji ne želi da njegova slika bude na stranici kluba ima dobar razlog za to, čak i ako ga ne izgovori.
Ko je u ustanovi odgovoran
Odgovornost je na ustanovi kao kontroloru podataka. Zakon kaže da kontrolor mora poštovati načela i biti u stanju dokazati da ih poštuje (član 7, stav 2). To se ne može prebaciti na trenera, odgajatelja ili roditelja koji je slikao.
Član 39 propisuje kada je imenovanje službenika za zaštitu ličnih podataka obavezno, između ostalog kada obradu vrši javni organ. Da li se to odnosi na vašu školu ili vrtić, provjerite s pravnikom. Čak i kada imenovanje nije obavezno, korisno je odrediti jednu osobu koja odgovara za fotografije, saglasnosti i zahtjeve roditelja.
Praktični koraci za ovaj mjesec
Ne morate sve riješiti odjednom. Ovih sedam koraka možete uraditi u nekoliko sedmica:
- Napravite popis svih mjesta gdje se nalaze fotografije djece: internetska stranica, društvene mreže, grupe na Viberu i WhatsAppu, privatni telefoni zaposlenih.
- Provjerite postojeće saglasnosti. Da li su odvojene po svrhama i da li ih možete pronaći?
- Uvedite novi obrazac saglasnosti s odvojenim opcijama i mogućnošću povlačenja.
- Donesite kratku politiku fotografisanja i pravila za trenere i odgajatelje.
- Odredite rokove čuvanja i datum kada pregledate arhivu.
- Imenujte odgovornu osobu i objavite njen kontakt roditeljima.
- Uklonite sporne objave za djecu za koju nemate jasnu saglasnost.
Napomena: ovaj tekst je informativan i nije pravni savjet. Svaka ustanova treba dati svoje dokumente na pregled pravniku.
Česta pitanja
Da li zakon o zaštiti ličnih podataka zabranjuje fotografisanje djece?
Ne. Zakon ne zabranjuje fotografisanje, nego traži da postoji zakonit osnov, jasna svrha i razumna mjera. Ustanova koja ima dobru saglasnost i jasna pravila može i dalje dijeliti lijepe trenutke s roditeljima.
Šta ako nemamo saglasnost za starije fotografije na našoj stranici?
Najsigurnije je pregledati arhivu i ukloniti ili zamagliti fotografije prepoznatljive djece za koju nemate saglasnost. Za buduće objave uvedite novi obrazac. Ako niste sigurni šta učiniti sa starijom arhivom, posavjetujte se s pravnikom.
Da li grupna fotografija zahtijeva saglasnost svih roditelja?
Ako su djeca na fotografiji prepoznatljiva, riječ je o ličnim podacima svakog od njih. Zato je praktično da obrazac saglasnosti posebno pita za grupne fotografije. Djecu čiji roditelji nisu dali saglasnost možete smjestiti izvan kadra ili im zamagliti lice.
Besplatan paket za ustanove
Ne morate pisati dokumente od nule. Na stranici za ustanove možete besplatno preuzeti politiku fotografisanja, obrazac saglasnosti roditelja, pravila za trenere i odgajatelje te kontrolnu listu za objave s plakatom. Tražimo i tri do pet klubova i vrtića za pilot program, pa nam se slobodno javite.
Izvori
- Paragraf Lex BA: Novi Zakon o zaštiti ličnih podataka usklađen sa GDPR-om
- Paragraf Lex BA: Zakon o zaštiti ličnih podataka (Sl. glasnik BiH, br. 12/2025), tekst zakona
- Paragraf Lex BA: Primjena novog Zakona počela 5. oktobra 2025. godine
- Paragraf Lex BA: Novi zakon o zaštiti ličnih podataka (vijest, 5. 11. 2025.)
- Agencija za zaštitu ličnih podataka u BiH