Agencija za zaštitu osobnih podataka BiH donijela je dvije posebne odluke kojima je Agenciji za identifikacijske dokumente, evidenciju i razmjenu podataka Bosne i Hercegovine i Upravi za neizravno oporezivanje Bosne i Hercegovine trajno zabranila obradu osobnih podataka u svrhu izdavanja kvalificiranih elektroničkih certifikata za elektroničko potpisivanje, s izuzetkom IDDEEA-e u procesu digitalnog potpisivanja u području identifikacijskih dokumenata.
Agencija je u postupcima koje je provela postupala sukladno nadležnostima i ovlastima koje joj daje Zakon o zaštiti osobnih podataka, i to člankom koji propisuje ovlasti Agencije za nadzor nad obradom osobnih podataka koje provode voditelji obrade i izvršitelji obrade te člankom koji propisuje ovlasti Agencije da trajno ili privremeno ograniči ili zabrani obradu.
Iz navedenog proizlazi da nisu točni navodi u medijima da Agencija nije nadležna za nadzor nad obradom osobnih podataka u svrhu izdavanja kvalificiranih elektroničkih certifikata za elektroničko potpisivanje.
Rješenja i izrečene mjere zabrane odnose se isključivo na zabranu obrade osobnih podataka javnopravnim tijelima koja za tu obradu nisu nadležna prema zakonima koji uređuju njihovu nadležnost, osim obrade u postupku digitalnog potpisa u području identifikacijskih dokumenata, što je u nadležnosti IDDEEA-e.
Iz izreke Odluke nedvojbeno proizlazi da izrečene mjere proizvode pravne učinke za budućnost, a ne proizvode pravne posljedice za ranije provedene postupke izdavanja kvalificiranih elektroničkih potvrda.
Važno je istaknuti da Odlukama nije zabranjena uporaba elektroničkog potpisa u bilo kojem području, poput pravosuđa, fiskalnog sustava, gospodarstva i sl., već nezakonita obrada osobnih podataka od strane dva javnopravna tijela koja moraju postupati samo u granicama zakonske nadležnosti.
Stoga su formalni akti o sigurnosno-tehničkim uvjetima koje je tim javnim tijelima izdalo Ministarstvo komunikacija i prometa Bosne i Hercegovine (na čelu s ministrom Edinom Fortom) apsolutno irelevantni, s obzirom da ne postoji zakonsko ovlaštenje za obradu osobnih podataka u svrhu izdavanja kvalificiranog elektroničkog certifikata.
Agencija je u ranijem razdoblju donijela Rješenje kojim je IDDEEA-i bez zakonske osnove zabranila dodjelu elektroničkog identiteta građanima Bosne i Hercegovine, te joj je naložila brisanje osobnih podataka građana koji su prikupljeni u fazi testiranja sustava elektroničkog identiteta građana Bosne i Hercegovine.
Odluka Agencije potvrđena je odlukama Suda Bosne i Hercegovine i Apelacionog upravnog vijeća Suda Bosne i Hercegovine, kojima je utvrđeno da je IDDEEA zakonski ovlaštena za izdavanje kvalificiranih digitalnih potpisa koji su sastavni dio osobne iskaznice.
Neprihvatljivo je da je IDDEEA, unatoč iznesenom stavu Suda Bosne i Hercegovine, nastavila s nezakonitom obradom osobnih podataka u svrhu izdavanja kvalificiranih elektroničkih certifikata, a da i dalje ne postupa u okviru zakonske nadležnosti za digitalno potpisivanje u oblasti identifikacijskih dokumenata, priopćeno je iz Agencije za zaštitu osobnih podataka BiH.