Službeni glasnik BiH, broj 6/26
Ovaj akt nije unešen na bosanskom jeziku.
Na osnovu člana 61. Zakona o upravi ("Službeni glasnik BiH", br. 32/02, 102/09 i 72/17), člana 15. stav 2. Zakona o Graničnoj policiji Bosne i Hercegovine ("Službeni glasnik BiH", br. 50/04, 27/07 i 59/09), člana 21. stav (5) i člana 82. stav (6) Zakona o graničnoj kontroli ("Službeni glasnik BiH", broj 7/25), direktor Granične policije Bosne i Hercegovine donosi:
PRAVILNIK
O PRAVILIMA VOĐENJA, KORIŠTENJA I PRISTUPA PODACIMA O PUTNICIMA, TE MEHANIZMIMA ZAŠTITE I TEHNIČKE OBRADE PODATAKA KOJI SE OBRAĐUJU I ROKOVIMA ČUVANJA PODATAKA
POGLAVLJE I – OPĆE ODREDBE
Član 1
(Predmet Pravilnika)
(1) Ovim Pravilnikom propisuju se pravila prikupljanja, prijenosa, pohranjivanja i pristupa, mehanizmi zaštite i tehničke obrade i rokovi čuvanja unaprijed dostavljenih podataka o putnicima u zračnom saobraćaju (u daljnjem tekstu: "API podaci"), sa svrhom poboljšanja i olakšavanja djelotvornosti i učinkovitosti granične kontrole.
(2) Ovim pravilnikom vrši se usklađivanje s odredbama:
a) Direktivom Vijeća 2004/82/EZ od 29. aprila 2004. o obvezi prijevoznika na dostavljanje podataka o putnicima.
b) Uredbom (EU) 2025/12 Evropskog parlamenta i Vijeća od 19. decembra 2024. o prikupljanju i prijenosu unaprijed dostavljenih informacija o putnicima radi poboljšanja i olakšavanja granične kontrole na vanjskim granicama, izmjeni uredbi (EU) 2018/1726 i (EU) 2019/817 te stavljanju izvan snage Direktive Vijeća 2004/82/EZ.
(3) Navođenje odredbi sekundardnih izvora prava Evropske unije iz stava (2) ovog člana vrši se isključivo u svrhu praćenja i informisanja o preuzimanju pravne tečevine EU u zakonodavstvo Bosne i Hercegovine.
Član 2.
(Područje primjene)
(1) Ovaj Pravilnik primjenjuje se na prijevoznike u međunarodnom zračnom saobraćaju (u daljnjem tekstu: zračni prijevoznik) koji obavljaju redovne ili vanredne letove u Bosnu i Hercegovinu.
(2) Pod zračnim prijevoznikom, u smislu ovog Pravilnika, podrazumijeva se preduzeće za međunarodni zračni prijevoz sa važećom dozvolom za obavljanje djelatnosti ili jednakovrijednom dozvolom za obavljanje međunarodnog prijevoza putnika zrakom.
(3) Pod redovnim letom, u smislu ovog Pravilnika, podrazumijeva se let koji se izvodi u skladu sa utvrđenim redom letenja i za koji pripadnici šire javnosti mogu kupiti karte.
(4) Pod vanrednim letom, u smislu ovog Pravilnika, podrazumijeva se let koji se ne izvodi u skladu sa utvrđenim redom letenja i koji nije nužno dio redovne ili planirane rute.
Član 3.
(Osnovna prava)
(1) Granična policija Bosne i Hercegovine prilikom primjene ovog pravilnika postupa u skladu sa zakonima Bosne i Hercegovine i međunarodnim standardima u oblasti zaštite ljudskih prava, a naročito prema Konvenciji Ujedinjenih nacija o statusu izbjeglica iz Ženeve od 28. jula 1951. godine i njenom protokolu iz 1967. godine, kao i Konvenciji o pravima djeteta.
(2) Granična policija Bosne i Hercegovine, prilikom postupanja po odredbama ovog Pravilnika, posebnu pažnju posvećuje djeci, starijim licima, licima s invaliditetom i drugim ranjivim kategorijama lica, posebno poštujući ljudsko dostojanstvo te temeljna prava i načela Evropske konvencije za ljudska prava, uključujući pravo na poštovanje privatnog života, na azil, na zaštitu ličnih podataka, na slobodu kretanja i na djelotvoran pravni lijek.
Član 4.
(Upotreba izraza u muškom i ženskom rodu)
Izrazi koji su radi preglednosti navedeni u jednom gramatičkom rodu u ovom Pravilniku se bez diskriminacije odnose i na muškarce i na žene.
POGLAVLJE II – PRIKUPLJANJE API PODATAKA
Član 5.
(Prikupljanje API podataka)
(1) Zračni prijevoznici prikupljaju API podatke svakog putnika na letovima u Bosnu i Hercegovinu.
(2) Pojam putnika, u smislu ovog Pravilnika, obuhvata svako lice, izuzev člana posade na dužnosti, koje se prevozi ili će se prevesti u zrakoplovu uz pristanak zračnog prijevoznika, što je vidljivo iz upisa tog lica u spisak putnika.
(3) Ukoliko se radi o zajedničkom letu (code sharing) dva ili više zračnih prijevoznika, API podatke prikuplja zračni prijevoznik koji obavlja let.
Član 6.
(API podaci)
(1) API podaci sastoje se od sljedećih podataka koji se odnose na svakog putnika na letu:
a) Ime ili imena (lično ime ili imena) i prezime (porodično ime);
b) Datum rođenja, pol i državljanstvo;
c) Vrsta (tip i i troslovna oznaka zemlje koja je izdala putnu ispravu) i broj putne isprave;
d) Datum isteka putne isprave;
(2) Osim podataka iz stava (1) ovog člana, API podaci sastoje se od sljedećih informacija o letu koje se odnose na let svakog putnika:
a) Identifikacioni broj leta ili, ako se radi o zajedničkim letovima (code sharing) zračnih prijevoznika, identifikacioni brojevi letova ili, ako takav broj ne postoji, druga jasna i odgovarajuća sredstva za identifikaciju leta;
b) Naziv graničnog prijelaza na kojem putnik ulazi u BiH;
c) Oznaka aerodroma dolaska, a ako se planira sletjeti na više aerodroma u Bosni i Hercegovini, oznake i svih aerodroma slijetanja (pristajanja);
d) Oznaka aerodroma polaska leta;
e) Oznaka aerodroma prvog mjesta ukrcaja, ukoliko je ta informacija dostupna;
f) Lokalni datum i lokalno vrijeme polaska;
g) Lokalni datum i lokalno vrijeme dolaska;
h) Ukupan broj putnika na letu.
Član 7.
(Način prikupljanja)
(1) Zračni prijevoznik prikuplja API podatke na način kojim se osigurava da su API podaci tačni, potpuni i ažurirani.
(2) Zračni prijevoznik prikuplja API podatke prilikom postupka ukrcaja na let (boarding) i prilikom prijave za let putem interneta (web portali, aplikacije i sl.).
(3) API podaci iz člana 6. stava (1) tačke od a) do d) prikupljaju se korištenjem automatizovanih sredstava za prikupljanje mašinski čitljivih podataka na putnoj ispravi putnika.
(4) Izuzetno od stava (3) ovog člana, ukoliko upotreba automatizovanih sredstava nije tehnički moguća, API podaci iz člana 6. stava (1) tačke od a) do d) prikupljaju se ručno, na način kojim se osigurava tačnost, potpunost i ažuriranost API podataka.
(5) Zračni prijevoznik osigurava da su API podaci šifrovani tokom njihovog prikupljanja od putnika do zračnog prijevoznika.
POGLAVLJE III – PRIJENOS, OBRADA I EVIDENCIJA API PODATAKA
Član 8.
(Prijenos API podataka)
(1) Zračni prijevoznik prenosi do Granične policije BiH API podatke elektronskim putem u šifrovanom obliku, bez promjene njihovog sadržaja na bilo koji način.
(2) Zračni prijevoznik prenosi do Granične policije BiH API podatke za sve ukrcane putnike odmah nakon zatvaranja leta, to jest nakon što su se putnici ukrcali u zrakoplov u okviru priprema za polazak i više ga ne mogu napustiti, niti se u zrakopolov mogu ukrcati drugi putnici.
(3) Granična policija BiH odmah po prijemu i na automatizovan način potvrđuje zračnom prijevozniku prijem API podataka.
(4) Granična policija BiH izrađuje i po potrebi ažurira tehničko uputstvo koje sadrži neophodne informacije i kontakt podatke za prijenos API podataka, te isto distribuira zračnim prijevoznicima koji obavljaju dolazne letove prema međunarodnim aerodromima u Bosni i Hercegovini.
Član 9.
(Prijem i obrada API podataka)
(1) Granična policija BiH prima API podatke od zračnog prijevoznika u skladu sa ovim Pravilnikom i obrađuje ih isključivo u svrhu poboljšanja i olakšavanja efikasnosti i efektivnosti graničnih provjera i suzbijanja nezakonitih migracija.
(2) Odluka koja proizvodi pravnu snagu na lice ne može se zasnivati samo na automatski dobijenim rezultatima obrade API podataka o tom licu, već je potrebna i verifikacija rezultata automatske obrade tih podataka od strane ovlaštenog policijskog službenika Granične policije BiH.
Član 10.
(Ispravljanje, dopunjavanje i ažuriranje API podataka)
(1) Ako zračni prijevoznik sazna da su podaci koje pohranjuje u skladu sa ovim Pravilnikom nezakonito obrađeni ili da nisu API podaci, odmah i trajno briše te podatke.
(2) Ako su podaci iz stava (1) ovog člana već preneseni Graničnoj policiji BiH, zračni prijevoznik odmah obavještava Graničnu policiju BiH o tome da su preneseni podaci nezakonito obrađeni ili da nisu API podaci, a Granična policija BiH odmah po prijemu obavještenja trajno briše te podatke.
(3) Ako zračni prijevoznik sazna da su API podaci koje pohranjuje u skladu sa ovim Pravilnikom netačni, nepotpuni ili da više nisu ažurni, odmah ispravlja, dopunjuje ili ažurira te podatke.
(4) Ako su podaci iz stava (3) ovog člana već preneseni Graničnoj policiji BiH, zračni prijevoznik odmah prenosi ispravljene, dopunjene ili ažurirane podatke Graničnoj policiji BiH.
(5) Ako Granična policija BiH sazna da su API podaci koji su joj preneseni u skladu sa ovim Pravilnikom netačni, nepotpuni ili da više nisu ažurni, o tome odmah po saznanju obavještava zračnog prijevoznika i trajno briše te podatke.
(6) U slučaju prijema obavještenja iz stava (5) ovog člana, zračni prijevoznik odmah prenosi ispravljene, dopunjene ili ažurirane podatke Graničnoj policiji BiH.
(7) Granična policija BiH može donijeti poseban instruktivni akt kojim se utvrđuju detaljna pravila o ispravljanju, dopunjavanju i ažuriranju API podataka u smislu ovog člana.
Član 11.
(Provjera formata i prijenosa API podataka)
(1) U svrhu provjere formata i prijenosa API podataka, Granična policija BiH prikuplja podatke o zračnom saobraćaju u realnom vremenu preko međunarodnih aerodroma u Bosni i Hercegovini.
(2) Pod podacima o zračnom saobraćaju u realnom vremenu, u smislu ovog Pravilnika, podrazumijevaju se informacije o dolaznim i odlaznim, redovnim i vanrednim međunarodnim letovima preko međunarodnih aerodroma u Bosni i Hercegovini.
(3) Granična policija BiH, na automatizovan način i na osnovu podataka iz stava (1) ovog člana, provjerava da li je zračni prijevoznik izvršio prijenos API podataka u skladu sa članovima 5. i 6. ovog Pravilnika, kao i da li su API podaci preneseni u formatu usklađenom sa međunarodnim standardima u vezi sa prikupljanjem i prijenosom API podataka.
(4) Ako se provjerama iz stava (3) ovog člana utvrdi da zračni prijevoznik nije izvršio prijenos API podataka u skladu sa članovima 5. i 6. ovog Pravilnika ili da API podaci nisu preneseni u formatu usklađenom sa međunarodnim standardima u vezi sa prikupljanjem i prijenosom API podataka, Granična policija BiH odmah i na automatizovan način o tome obavještava dotičnog zračnog prijevoznika koji odmah prenosi API podatke u skladu sa članovima 5. i 6. ovog Pravilnika i u formatu usklađenom sa međunarodnim standardima u vezi sa prikupljanjem i prijenosom API podataka.
Član 12.
(Postupanje u slučaju tehničke nemogućnosti)
(1) Ukoliko zbog tehničke nemogućnosti Granične policije BiH nije moguće izvršiti prijenos API podataka u skladu sa članom 8. ovog Pravilnika, Granična policija BiH o tome odmah i na automatizovan način obavještava zračne prijevoznike, bez odlaganja preduzima mjere za rješavanje tehničke nemogućnosti i odmah po njenom rješavanju o tome obavještava zračne prijevoznike.
(2) Za vrijeme trajanja tehničke nemogućnosti iz stava (1) ovog člana, zračni prijevoznici pohranjuju API podatke sve dok se tehnička nemogućnost uspješno ne riješi, te odmah po njenom rješavanju prenose API podatke Graničnoj policiji BiH.
(3) Ako otklanjanje tehničke nemogućnosti iz stava (1) ovog člana traje duže od 24 sata od vremena pristajanja zrakoplova na aerodrom na kojem se vrše granične provjere na ulazu u Bosnu i Hercegovinu, zračni prijevoznik ne šalje Graničnoj policiji BiH API podatke koji se odnose na let takvog zrakoplova već ih briše odmah po isteku tog roka.
(4) Ukoliko zbog tehničke nemogućnosti zračnog prijevoznika nije moguće izvršiti prijenos API podataka u skladu sa članom 8. ovog Pravilnika, zračni prijevoznik o tome odmah i na automatizovan način obavještava Graničnu policiju BiH, bez odlaganja preduzima mjere za rješavanje tehničke nemogućnosti i odmah po njenom rješavanju o tome obavještava Graničnu policiju.
(5) Za vrijeme trajanja tehničke nemogućnosti iz stava (4) ovog člana, zračni prijevoznik pohranjuje API podatke sve dok se tehnička nemogućnost uspješno ne riješi, te odmah po njenom rješavanju prenosi API podatke Graničnoj policiji BiH.
(6) Ako otklanjanje tehničke nemogućnosti iz stava (4) ovog člana traje duže od 24 sata od vremena pristajanja zrakoplova na aerodrom na kojem se vrše granične provjere na ulazu u Bosnu i Hercegovinu, zračni prijevoznik ne šalje Graničnoj policiji BiH API podatke koji se odnose na let takvog zrakoplova već ih briše odmah po isteku tog roka.
(7) Za vrijeme trajanja tehničke nemogućnosti iz stava (1) ili stava (4) ovog člana, zračni prijevoznik može dostaviti API podatke Graničnoj policiji BiH bilo kojim drugim odgovarajućim sredstvom kojim se osigurava potrebni nivo pouzdanosti, kvaliteta i zaštite podataka.
(8) Podatke primljene u skladu sa stavom (7) ovog člana Granična policija BiH obrađuje u skladu sa pravilima i zaštitnim mjerama utvrđenim posebnim propisima o zaštiti podataka.
(9) Podatke primljene u skladu sa stavom (7) ovog člana Granična policija BiH trajno briše odmah nakon otklanjanja tehničke nemogućnosti i prijema API podataka u skladu sa članom 8. ovog Pravilnika, a najkasnije nakon isteka 96 sati od vremena zatvaranja leta, to jest od trenutka kada se putnik na kojeg se API podaci odnose ukrca u zrakoplov bez mogućnosti da ga napusti.
Član 13.
(Evidencija API podataka)
(1) Granična policija BiH vodi Evidenciju podataka dostavljenih od strane zračnog prijevoznika prije obavljanja graničnih provjera u skladu sa članom 21. Zakona o graničnoj kontroli ("Službeni glasnik BiH" broj 7/25) (u daljem tekstu: Evidencija API podataka).
(2) API podaci primaju se, obrađuju i pohranjuju u Evidenciji API podataka automatski, putem informacionog sistema Granične policije BiH.
Član 14.
(Pristup evidenciji i razmjena podataka)
Pristup Evidenciji API podataka imaju isključivo ovlašteni policijski službenici Granične policije BiH.
Član 15.
(Razmjena podataka)
(1) Korištenje podataka sadržanih u Evidenciji API podataka može se omogućiti drugim organima uprave u Bosni i Hercegovini u svrhu obavljanja poslova iz njihove nadležnosti, ukoliko je to propisano posebnim propisom ili je u skladu sa sklopljenim sporazumom.
(2) Međunarodna razmjena podataka odvija se u skladu sa važećim propisima i međunarodnim sporazumima.
POGLAVLJE III – ROKOVI ČUVANJA I ZAŠTITA PODATAKA
Član 16.
(Rokovi čuvanja podataka)
(1) Zračni prijevoznik pohranjuje API podatke primljene u skladu sa odredbama članova 5. i 6. ovog Pravilnika, tokom perioda od 24 sata od vremena slijetanja zrakoplova na aerodrom u Bosni i Hercegovini na kojem se vrše granične provjere.
(2) Nakon isteka roka iz stava (1) ovog člana, zračni prijevoznik trajno briše prikupljene API podatke.
(3) Granična policija BiH pohranjuje API podatke u Evidenciju API podataka tokom perioda od 24 sata od vremena ulaska putnika u Bosnu i Hercegovinu.
(4) Nakon isteka roka iz stava (3) ovog člana, Granična policija BiH trajno briše primljene API podatke.
(5) Izuzetno od odredbi stava (4) ovog člana, Granična policija BiH može zadržati API podatke o putniku tokom dodatnog perioda ali tako da ukupno vrijeme zadržavanja API podataka iznosi najviše 96 sati od trenutka prijema i isključivo ukoliko se takav putnik nije pojavio na graničnom prijelazu tokom perioda iz stava (3) ovog člana, nakon čega te API podatke trajno briše.
Član 17.
(Zaštita ličnih podataka)
Lični podaci u Evidenciji API podataka prikupljaju se, obrađuju i koriste u skladu sa posebnim propisima iz područja zaštite ličnih podataka.
Član 18.
(Informisanje putnika)
(1) Zračni prijevoznik pruža putnicima na letovima obuhvaćenim ovim Pravilnikom informacije o svrsi prikupljanja njihovih ličnih podataka, vrsti prikupljenih ličnih podataka, primaocima ličnih podataka i načinima ostvarivanja njihovih prava u vezi sa zaštitom ličnih podataka.
(2) Informacije iz stava (1) ovog člana zračni prijevoznik saopštava putniku u pisanom obliku i u lako dostupnom formatu, u trenutku rezervacije i u trenutku prijave za let.
Član 19.
(Zabilješke o pristupu evidenciji i podacima)
(1) U cilju zaštite podataka, u informacionom sistemu Granične policije BiH vode se zabilješke (logovi) o pristupu Evidenciji API podataka i pristupu API podacima.
(2) Zabilješke (logovi) iz stava (1) ovog člana sadrže najmanje:
a) datum i vrijeme pristupa evidenciji,
b) datum i vrijeme pristupa podacima,
c) podatke o radnoj stanici s koje se pristupa evidenciji i podacima,
d) identitet lica koje je pristupilo evidenciji i podacima,
e) podatke korištene za pretraživanje,
f) dobijeni rezultat pretrage,
g) svrhu pristupa podacima i
h) identitet primaoca podataka.
(3) Zabilješke (logovi) iz stava (1) ovog člana koriste se radi naknadnog utvrđivanja zakonite upotrebe podataka i smiju se koristiti samo za navedenu svrhu.
(4) Zabilješke (logovi) o pristupu evidenciji i pristupu podacima čuvaju se godinu dana od dana isteka roka iz člana 12. stava (3) ovog Pravilnika nakon čega se brišu.
(5) Ukoliko su zabilješke (logovi) o pristupu evidenciji i pristupu podacima potrebne za postupke naknadnog utvrđivanja zakonite upotrebe podataka koji su u toku, te zabilješke (logovi) mogu se čuvati i duže od roka iz stava (4) ovog člana, u kom slučaju se odmah brišu kada više nisu potrebne za te postupke.
(6) Pristup zabilješkama (logovima) iz ovog članka imaju službenici nadležne organizacione jedinice Granične policije BiH za razvoj i održavanje informacionog sistema Granične policije BiH.
POGLAVLJE IV – ZAVRŠNE ODREDBE
Član 20.
(Priprema informacionog sistema)
Nadležna organizaciona jedinica Granične policije BiH za razvoj i održavanje informcionog sistema Granične policije BiH će, u roku od dvanaest mjeseci od dana stupanja na snagu ovog Pravilnika, pripremiti potrebne informaciono-tehničke pretpostavke i prilagoditi informacioni sistem Granične policije BiH za poslovanje Granične policije BiH u skladu sa odredbama ovog Pravilnika.
Član 21.
(Kontrola)
Primjenu odredbi Pravilnika kontroliše nadležna organizaciona jedinica Granične policije BiH za profesionalne standarde i unutrašnju kontrolu.
Član 22. (Stupanje na snagu)
Ovaj Pravilnik stupa na snagu osmog dana od dana objavljivanja u "Službenom glasniku BiH".
