Pravila privatnosti

POLITIKA PRIVATNOSTI I ZAŠTITE LIČNIH PODATAKA

1. UVOD

Mikrokreditna fondacija LIDER (u daljem tekstu: „MKF LIDER“ ili „LIDER“) posvećuje posebnu pažnju zaštiti ličnih podataka svojih klijenata, zaposlenika, poslovnih partnera i drugih fizičkih lica čiji se podaci obrađuju u okviru poslovanja.

S obzirom na prirodu poslovanja MKF LIDER-a, obrada ličnih podataka predstavlja sastavni dio svakodnevnih poslovnih procesa. To naročito uključuje identifikaciju klijenata, obradu zahtjeva za mikrokredite, procjenu kreditne sposobnosti, zaključivanje i praćenje ugovora o kreditu, upravljanje naplatom, ispunjavanje regulatornih i zakonskih obaveza, upravljanje zaposlenicima, komunikaciju sa klijentima i korištenje informacionih sistema.

Ovom Politikom MKF LIDER utvrđuje osnovne principe i pravila prema kojima se lični podaci prikupljaju, koriste, obrađuju, čuvaju, štite i brišu.

Cilj Politike je da:

• osigura zakonitu i transparentnu obradu ličnih podataka;
• zaštiti privatnost i prava fizičkih lica;
• smanji rizik od neovlaštenog pristupa i zloupotrebe podataka;
• definiše odgovornosti zaposlenika i angažovanih lica;
• osigura odgovarajući nivo tehničke i organizacione zaštite;
• uspostavi osnovu za upravljanje životnim ciklusom ličnih podataka;
• omogućiti dokazivanje usklađenosti MKF LIDER-a sa propisima o zaštiti ličnih podataka.

2. KONTROLOR PODATAKA

Mikrokreditna fondacija „LIDER“ sa sjedištem na adresi Turhanija 2, 71000 Sarajevo, telefon: 033 250 580, e-mail:  szzp@lider.ba, JIB: 4200134430005, web:  www.lider.ba 

(u daljem tekstu MKF LIDER)

3. PRIMJENA POLITIKE

Ova Politika odnosi se na sve poslovne jedinice, zaposlenike i druga lica koja u okviru svog angažmana obrađuju lične podatke za MKF LIDER.

Politika se primjenjuje na lične podatke koji se obrađuju:

• u kreditnom procesu;
• u poslovnicama i centrali;
• putem telefona;
• putem e-maila;
• putem web stranice;
• u informacionim sistemima MKF LIDER-a;
• u bazama podataka;
• u elektronskoj dokumentaciji;
• u papirnoj dokumentaciji;
• putem videonadzora, gdje je primjenjivo;
• putem drugih sistema i aplikacija koje MKF LIDER koristi.

Politika se primjenjuje bez obzira na to da li su podaci prikupljeni direktno od fizičkog lica ili iz drugog zakonitog izvora.

4. KATEGORIJE LICA ČIJE PODATKE MKF LIDER OBRAĐUJE

MKF LIDER može obrađivati lične podatke sljedećih kategorija fizičkih lica:

4.1. Klijenti i potencijalni klijenti

To uključuje lica koja su podnijela zahtjev za mikrokredit, postojeće korisnike mikrokredita i lica koja su iskazala interes za proizvode i usluge MKF LIDER-a.

4.2. Lica povezana sa kreditnim odnosom

U zavisnosti od konkretnog kreditnog proizvoda i zakonskih zahtjeva, podaci se mogu obrađivati o:

• sudužnicima;
• jemcima;
• vlasnicima ili drugim povezanim licima;
• drugim licima čiji su podaci neophodni za procjenu rizika.

4.3. Zaposlenici i kandidati za zaposlenje

MKF LIDER obrađuje podatke zaposlenika i kandidata u svrhu zasnivanja i upravljanja radnim odnosom i ispunjavanja obaveza poslodavca.

4.4. Poslovni partneri

Podaci kontakt osoba kod dobavljača, banaka, IT kompanija, revizora, pravnih savjetnika i drugih poslovnih partnera mogu se obrađivati radi ostvarivanja poslovne saradnje.

4.5. Druga fizička lica

MKF LIDER može obrađivati podatke drugih fizičkih lica čiji se podaci zakonito pojavljuju u poslovnoj ili kreditnoj dokumentaciji.

5. VRSTE LIČNIH PODATAKA

U zavisnosti od svrhe obrade, MKF LIDER može obrađivati:

• ime i prezime;
• datum i mjesto rođenja;
• JMBG i druge identifikacione podatke;
• podatke iz ličnih dokumenata;
• adresu prebivališta i boravišta;
• kontakt telefon;
• e-mail adresu;
• podatke o bračnom i porodičnom statusu kada su relevantni za konkretnu svrhu;
• podatke o članovima domaćinstva;
• podatke o zaposlenju;
• podatke o poslodavcu;
• podatke o prihodima i rashodima;
• podatke o imovini;
• podatke o postojećim finansijskim obavezama;
• podatke o kreditima;
• podatke o istoriji otplate;
• podatke potrebne za procjenu kreditne sposobnosti;
• podatke o bankovnim računima;
• podatke o transakcijama kada su potrebni za određenu svrhu;
• podatke iz dokumentacije koju klijent dostavi;
• podatke iz komunikacije sa klijentom;
• podatke potrebne za “Upoznaj svog klijenta”;
• podatke potrebne za “sprečavanje pranja novca”;
• podatke o korištenju informacionih sistema kada je to potrebno radi sigurnosti;
• podatke o pristupima sistemima;
• podatke sadržane u logovima;
• fotografije ili snimke videonadzora, gdje je videonadzor uspostavljen;
• druge podatke čija je obrada zakonita i neophodna za određenu svrhu.

MKF LIDER neće prikupljati podatke koji nisu potrebni za konkretnu svrhu obrade.

6. SVRHE OBRADE PODATAKA

6.1. Obrada zahtjeva za mikrokredit

MKF LIDER obrađuje podatke radi:

• identifikacije podnosioca zahtjeva;
• obrade zahtjeva;
• provjere dostavljene dokumentacije;
• procjene kreditne sposobnosti;
• procjene kreditnog rizika;
• provjere finansijskih mogućnosti klijenta;
• donošenja odluke o odobravanju ili odbijanju zahtjeva;
• pripreme ugovorne dokumentacije;
• realizacije odobrenog mikrokredita.

6.2. Upravljanje postojećim kreditima

Nakon odobravanja mikrokredita, podaci se mogu koristiti radi:

• praćenja stanja kredita;
• evidentiranja uplata;
• obračuna obaveza;
• praćenja dospijeća;
• komunikacije sa klijentom;
• upravljanja kašnjenjima;
• naplate potraživanja;
• izmjene ugovora;
• restrukturiranja obaveza;
• zatvaranja kredita;
• vođenja poslovnih i regulatornih evidencija.

6.3. Procjena kreditnog rizika

MKF LIDER može koristiti podatke koje zakonito prikuplja radi procjene sposobnosti klijenta da izvršava svoje finansijske obaveze.

U okviru procjene mogu se analizirati, između ostalog:

• prihodi;
• rashodi;
• postojeće obaveze;
• istorija otplate;
• podaci relevantni za procjenu kreditnog rizika;
• drugi finansijski i nefinansijski kriteriji relevantni za odluku o kreditu.

7. IDENTIFIKACIJA KLIJENTA

MKF LIDER obrađuje identifikacione podatke klijenata radi:

• potvrde identiteta;
• provjere vjerodostojnosti dokumentacije;
• ispunjavanja zakonskih obaveza;
• sprečavanja zloupotreba;
• procjene rizika;
• izvršavanja obaveza iz oblasti sprečavanja pranja novca i finansiranja terorističkih aktivnosti.

Kopija Identifikacionog dokumenta može biti obrađivana i čuvana kada je to potrebno i zakonito.

8. SPREČAVANJE PRANJA NOVCA, FINANSIRANJA TERORISTIČKIH AKTIVNOSTI I SANKCIJSKE PROVJERE

MKF LIDER može obrađivati lične podatke radi ispunjavanja obaveza iz oblasti:

• sprečavanja pranja novca;
• sprečavanja finansiranja terorističkih aktivnosti;
• identifikacije klijenta;
• procjene rizika klijenta;
• utvrđivanja stvarnog vlasnika, gdje je primjenjivo;
• provjere povezanih lica;
• provjere sankcijskih lista;
• otkrivanja neuobičajenih ili sumnjivih aktivnosti.

U okviru ovih aktivnosti MKF LIDER može koristiti podatke iz relevantnih javnih i drugih zakonitih izvora.

Podaci prikupljeni u ove svrhe mogu biti predmet posebnih zakonskih rokova čuvanja i ograničenja prava na brisanje ili ograničenje obrade kada je takvo ograničenje propisano zakonom.

9. ELEKTRONSKI UPITI

MKF LIDER koristi informacione sisteme za upravljanje poslovnim procesima i odnosima sa klijentima (LIDER CRM).

U tim sistemima mogu se obrađivati podaci koji uključuju:

• osnovne podatke o klijentu;
• kontakt podatke;
• podatke o kreditima;
• podatke o komunikaciji;
• zadatke i aktivnosti zaposlenika;
• podatke o statusu klijenta;
• podatke potrebne za izvještavanje;
• druge podatke potrebne za zakonito poslovanje.

Pristup LIDER CRM sistemima ograničen je na zaposlenike kojima je pristup potreban za izvršavanje njihovih radnih zadataka.

10. INFORMACIONI SISTEMI I IT INFRASTRUKTURA

MKF LIDER koristi informacione sisteme i infrastrukturu za obradu poslovnih podataka.

U zavisnosti od konkretnog sistema, lični podaci mogu biti pohranjeni u:

• bazama podataka;
• e-mail sistemima;
• file serverima;
• backup sistemima;
• cloud servisima;
• drugim odobrenim informacionim sistemima.

MKF LIDER primjenjuje kontrole pristupa, autentifikaciju, upravljanje privilegijama, sigurnosne kopije i druge tehničke i organizacione mjere zaštite.

11. ELEKTRONSKA I PAPIRNA DOKUMENTACIJA

Kreditna i druga dokumentacija može se čuvati u papirnom i/ili elektronskom obliku.

Elektronske kopije dokumentacije mogu biti izrađene radi:

• efikasnijeg poslovanja;
• dostupnosti dokumentacije ovlaštenim zaposlenicima;
• zaštite od gubitka ili oštećenja originalne dokumentacije;
• sigurnosnog kopiranja;
• izvršavanja zakonskih i poslovnih obaveza.

Pristup dokumentaciji ograničava se prema poslovnoj potrebi i ovlaštenjima zaposlenika.

12. ČUVANJE I BRISANJE PODATAKA

MKF LIDER neće čuvati lične podatke duže nego što je potrebno za svrhu zbog koje se obrađuju, osim kada postoji zakonska ili druga opravdana obaveza za duže čuvanje.

Rokovi čuvanja zavise od vrste podatka i svrhe obrade.

Posebno se određuju rokovi za:

• kreditnu dokumentaciju;
• računovodstvenu dokumentaciju;
• SPN I FTA  dokumentaciju;
• dokumentaciju zaposlenika;
• podatke iz Informacionih sistema;
• e-mail komunikaciju;
• sigurnosne logove;
• backup kopije;
• videonadzor;
• druge kategorije podataka.

Detaljni rokovi čuvanja i pravila brisanja uređuju se posebnim aktom MKF LIDER-a.

Po isteku roka čuvanja podaci se, zavisno od okolnosti, brišu, uništavaju ili anonimiziraju.

13. SIGURNOST LIČNIH PODATAKA

MKF LIDER primjenjuje tehničke i organizacione mjere zaštite koje odgovaraju riziku obrade.

Mjere mogu uključivati:

• korisnička imena i lozinke;
• višefaktorsku autentifikaciju gdje je primjenjivo;
• kontrolu pristupa;
• princip najmanjih privilegija;
• zaštitu servera i radnih stanica;
• antivirusnu i antimalware zaštitu;
• firewall zaštitu;
• sigurnosne kopije;
• enkripciju gdje je odgovarajuće;
• zaštitu prijenosa podataka;
• evidentiranje pristupa;
• sigurnosne logove;
• upravljanje ranjivostima;
• ažuriranje softvera;
• kontrolu pristupa papirnoj dokumentaciji;
• procedure za postupanje u slučaju incidenta.

MKF LIDER će mjere zaštite periodično preispitivati i unapređivati u skladu sa promjenama rizika i tehnologije.

14. VANJSKI DOBAVLJAČI I OBRAĐIVAČI

MKF LIDER može angažovati vanjske pružaoce usluga koji u okviru pružanja usluga imaju pristup ličnim podacima.

To može uključivati:

• održavanja softvera;
• pravne usluge;
• revizije;

Prije angažovanja obrađivača MKF LIDER, kada je to potrebno, procjenjuje njegovu sposobnost da osigura odgovarajući nivo zaštite ličnih podataka.

Odnosi sa obrađivačima uređuju se odgovarajućim ugovorima i drugim dokumentovanim obavezama.

15. DOSTAVLJANJE PODATAKA TREĆIM LICIMA

MKF LIDER može dostaviti lične podatke trećim licima kada zato postoji zakonit osnov.

Podaci se mogu dostaviti, u mjeri u kojoj je to potrebno, u svrhu istraživanja ili sprečavanje kaznenog djela i tu preduzimamo odgovarajuće mjere radi osiguranja povjerljivosti i zaštite ličnih podataka.

Takvi prenosi podataka se vrše u skladu sa važećim propisima.

16. PRENOS PODATAKA U DRUGE DRŽAVE

Ukoliko MKF LIDER koristi usluge dobavljača čiji se sistemi ili infrastruktura nalaze izvan Bosne i Hercegovine, prije takve obrade procjenjuju se uslovi i pravni osnov za eventualni međunarodni prenos podataka.

Lični podaci mogu biti preneseni izvan Bosne i Hercegovine samo kada su ispunjeni uslovi propisani važećim propisima.

17. VIDEONADZOR

MKF LIDER može koristiti videonadzor u poslovnim prostorima kada je njegovo korištenje opravdano i zakonito.

Videonadzor se koristi prvenstveno radi:

• zaštite zaposlenika;
• zaštite klijenata;
• zaštite imovine;
• zaštite poslovnih prostora;
• sprečavanja i otkrivanja nedozvoljenih aktivnosti.

Lica koja ulaze u prostor pod videonadzorom bit će odgovarajuće informisana o njegovom postojanju.

Detaljna pravila videonadzora uređuju se posebnim aktom.

18. PRAVA NOSILACA PODATAKA

Fizičko lice čiji se podaci obrađuju može, u skladu sa važećim propisima, ostvariti prava koja uključuju:

• pravo na informisanje;
• pravo na pristup ličnim podacima;
• pravo na ispravku netačnih podataka;
• pravo na brisanje podataka kada su ispunjeni zakonski uslovi;
• pravo na ograničenje obrade;
• pravo na prenosivost podataka kada su ispunjeni zakonski uslovi;
• pravo na prigovor;
• pravo na povlačenje saglasnosti kada se obrada zasniva na saglasnosti;
• prava u vezi sa automatizovanim donošenjem odluka i profilisanjem;
• druga prava propisana Zakonom o zaštiti ličnih podataka.

Ostvarivanje ovih prava može biti ograničeno kada je takvo ograničenje propisano zakonom, a posebno zahtjev za brisanje podataka ne može biti ispunjen ako MKF LIDER ima zakonsku obavezu da određene podatke čuva.

19. OSTVARIVANJE PRAVA NOSILACA PODATAKA

Zahtjev za ostvarivanje prava može se podnijeti pisanim putem ili putem elektronske pošte na navedene kontakte  MKF LIDER.

20. INFO O KOLAČIĆIMA

Naša web stranica koristi kolačiće (cookies) kako bi osigurala pravilno funkcionisanje stranice i kako bi poboljšali korisničko iskustvo

21. PROCJENA RIZIKA

MKF LIDER će prilikom uvođenja novih sistema, aplikacija ili procesa koji uključuju obradu ličnih podataka procijeniti rizike po privatnost i sigurnost podataka.

Posebna pažnja posvećuje se:

• velikom broju klijenata;
• finansijskim podacima;
• identifikacionim podacima;
• procjeni kreditnog rizika;
• profilisanju;
• automatizovanom odlučivanju;
• povezivanju više baza podataka;
• novim tehnologijama;
• obradi velikih količina podataka;
• međunarodnim prenosima podataka.

Kada je to zakonski potrebno, MKF LIDER će provesti procjenu uticaja na zaštitu ličnih podataka prije početka obrade.

22. EVIDENCIJA AKTIVNOSTI OBRADE

MKF LIDER će, kada je to zakonski potrebno, voditi evidenciju aktivnosti obrade ličnih podataka.

Evidencija treba omogućiti pregled najmanje:

• svrhe obrade;
• kategorija nosilaca podataka;
• kategorija ličnih podataka;
• pravnog osnova;
• primalaca podataka;
• obrađivača;
• rokova čuvanja;
• tehničkih i organizacionih mjera zaštite;

23. SLUŽBENIK ZA ZAŠTITU PODATAKA

Kontakt podaci službenika:

E-mail: szzp@lider.ba
Telefon: +387 33 250 592

Adresa: Turhanija 2. 71000 Sarajevo, Bosna i Hercegovina

24. IZMJENE POLITIKE PRIVATNOSTI

MKF LIDER zadržava pravo izmjene ove Politike privatnosti u bilo kojem trenutku, kako bi se osigurala usklađenost sa propisima ili izmjenama u načinu obrade podataka.

25. ZAVRŠNE ODREDBE

Ova Politika predstavlja osnovni okvir za zaštitu ličnih podataka u MKF LIDER-u.

Svi zaposlenici i druga lica koja obrađuju lične podatke u ime MKF LIDER-a dužni su postupati u skladu sa ovom Politikom i povezanim internim aktima.