Agencija za zaštitu ličnih podataka Bosne i Hercegovine kaznila je preduzeće Vodovod Doboj sa 20.000 konvertibilnih maraka, dok je direktor kažnjen s 1.000 KM zbog nezakonitog prikupljanja kopija ličnih dokumenata građana. Ovaj slučaj otvorio je pitanje s kojim se svakodnevno susreću hiljade ljudi širom zemlje.
U ovom slučaju utvrđeno je da Zakon o komunalnim djelatnostima ne daje javnim komunalnim preduzećima ovlaštenje da prilikom sklapanja ugovora traže kopiju lične karte, dokaz o vlasništvu nad objektom ili potvrdu o zaposlenju. Zbog toga je ocijenjeno da je riječ o nezakonitoj obradi ličnih podataka.
U odgovoru dostavljenom za „Dnevni avaz“, iz Agencije se navodi da nijedna institucija ili pravno lice ne može tražiti kopiju lične karte ako za to nema izričit zakonski osnov. Obrada podataka mora biti propisana zakonom, a građanin ima pravo znati na osnovu kojeg propisa se njegovi podaci prikupljaju i u koju svrhu.
To, međutim, ne znači da kopiranje lične karte nikada nije dozvoljeno. Agencija kao primjer navodi banke, koje na osnovu Zakona o sprečavanju pranja novca i finansiranja terorističkih aktivnosti imaju zakonsku obavezu identifikacije klijenata, zbog čega mogu prikupljati kopije ličnih dokumenata.
Stručnjaci za zaštitu privatnosti ističu da je u većini drugih situacija dovoljno izvršiti samo uvid u ličnu kartu radi provjere identiteta, bez njenog kopiranja ili zadržavanja.
Slučaj Vodovoda Doboj predstavlja važan podsjetnik da interni pravilnici ili praksa institucija ne mogu biti iznad zakona. Građani imaju puno pravo pitati zbog čega se od njih traži kopija lične karte i na kojem zakonu se takav zahtjev temelji.
