Službeni glasnik BiH, broj 75/26

Na osnovu člana 4. stav 2. tač. c) i d), člana 8. stav 4, člana 9. stav 2. i člana 39. stav 1. Zakona o komunikacijama ("Službeni glasnik BiH", br. 31/03, 75/06, 32/10 i 98/12), te u skladu s članom 8. stav (1) tač. a) i d) i članom 23. st. (2) i (3) Zakona o zaštiti ličnih podataka ("Službeni glasnik BiH", broj 12/25) i članom 51. Zakona o zaštiti potrošača u Bosni i Hercegovini ("Službeni glasnik BiH", br. 25/06 i 88/15), Vijeće Regulatorne agencije za komunikacije, na 16. sjednici, održanoj 23.09.2026. godine, donijelo je

PRAVILO 102/2026


O JAVNOM ELEKTRONSKOM REGISTRU "NE ZOVI"

Član 1.
(Predmet)

(1) Pravilom 102/2026 o javnom elektronskom registru "Ne zovi" (u daljnjem tekstu: Pravilo) propisuju se odgovarajuće besplatne mjere kojima se korisnicima fiksnih i mobilnih javnih telefonskih usluga omogućava da uskrate saglasnost za komunikacije putem te usluge u svrhu direktnog marketinga, izuzev onih komunikacija koje su dozvoljene uz prethodno dati pisani pristanak korisnika.

(2) Pravilom se uspostavlja javni elektronski Registar "Ne zovi" (u daljnjem tekstu: Registar) i uređuje rad Registra i evidencija ličnih podataka korisnika javnih telefonskih usluga u svrhu zabrane obavljanja direktnog marketinga putem pozivanja ili slanja SMS (eng. Short Message Service) ili MMS (eng. Multimedia Messaging Service) poruka na fiksne i mobilne telefonske brojeve korisnika.

(3) Ovim Pravilom vrši se usklađivanje s članom 13. Direktive 2002/58/EZ Evropskog parlamenta i Vijeća od 12. jula 2002. godine o obradi ličnih podataka i zaštiti privatnosti u sektoru elektronskih komunikacija (Direktiva o privatnosti i elektronskim komunikacijama), s njenim izmjenama i dopunama.

(4) Navođenje Direktive iz stava (3) ovog člana vrši se isključivo u svrhu praćenja i informiranja o preuzimanju pravne stečevine Evropske unije u zakonodavstvo Bosne i Hercegovine.

Član 2.
(Upotreba muškog ili ženskog roda)

Izrazi koji su radi preglednosti dati u jednom gramatičkom rodu u ovom Pravilu, bez diskriminacije se odnose i na muškarce i na žene.

Član 3.
(Definicije)

Pojedini izrazi korišteni u ovom Pravilu imaju sljedeća značenja:

a) "direktni marketing" označava svaku komunikaciju u svrhu bilo koje vrste promocije robe, usluga ili drugih promotivnih sadržaja, uključujući poruke i pozive političkih stranaka, vjerskih zajednica ili humanitarnih organizacija ostvarene putem automatskih sistema pozivanja i komunikacije bez ljudskog posredovanja (automatski uređaji za pozivanje), faks-uređaja (telefaks), SMS i MMS poruka ili poziva ostvarenih uz ljudsko posredovanje;

b) "korisnik" označava svako fizičko ili pravno lice koje ima zaključen ugovor za korištenje javno dostupne telefonske usluge s dodijeljenim fiksnim ili mobilnim telefonskim brojem. Korisnik prepaid mobilnih javnih telefonskih usluga s registriranim ličnim identitetom u smislu ovog Pravila izjednačen je s korisnikom. Pravno lice u pogledu zaštite njegovih legitimnih interesa od neželjenih komunikacija i direktnog marketinga ostvaruje pravo na upis telefonskog broja u Registar na isti način kao i korisnik;

c) "oglašivač" označava fizičko ili pravno lice koje vrši direktni marketing putem javnih elektronskih komunikacijskih usluga;

d) "operater" označava pravno lice koje pruža javne elektronske komunikacijske usluge;

e) "Registar" označava centraliziranu elektronsku evidenciju telefonskih brojeva korisnika koji su izuzeti od kontaktiranja u svrhu direktnog marketinga.

Član 4.
(Registar)

(1) Registar je funkcionalno strukturirana, centralizirana i javno dostupna elektronska evidencija telefonskih brojeva korisnika koji su zabranjeni za dostavu promotivnih sadržaja putem elektronskih komunikacija u svrhu direktnog marketinga.

(2) Registar uspostavlja, vodi i održava Regulatorna agencija za komunikacije (u daljnjem tekstu: Agencija).

(3) Registar je dostupan na službenoj internet-stranici Agencije, na adresi: https://nezovi.rak.ba.

Član 5.
(Aplikacije u okviru Registra)

(1) U okviru Registra uspostavljaju se aplikacije za:

a) administraciju Registra od strane Agencije,

b) pristup za operatere,

c) pristup za oglašivače,

d) provjeru statusa telefonskog broja korisnika.

(2) Pristup aplikacijama ograničen je tehničkim i organizacijskim mjerama zaštite, u skladu s ovim Pravilom.

(3) Aplikacija za administraciju Registra, koja se nalazi na službenoj internet-stranici Agencije, na adresi https://nezoviadmin.rak.ba, dostupna je samo Agenciji iz njene interne računarske mreže i prema unaprijed definiranim statičkim javnim adresama.

(4) Aplikacija za operatere, koja se nalazi na službenoj internet-stranici Agencije, na adresi https://nezoviadmin.rak.ba, dostupna je samo registriranim operaterima prema unaprijed definiranim statičkim javnim adresama registriranih operatera.

(5) Aplikacija za administraciju podataka oglašivača, koja se nalazi na službenoj internet-stranici Agencije, na adresi https://nezoviadmin.rak.ba, dostupna je samo registriranim oglašivačima prema unaprijed definiranim statičkim javnim adresama.

(6) Aplikacija za provjeru statusa telefonskog broja je javno dostupna aplikacija koja se nalazi na službenoj internet-stranici Agencije, na adresi https://nezovi.rak.ba i namijenjena je za pojedinačnu javnu pretragu statusa telefonskih brojeva upisanih u Registar, bez uvida u sadržaj cjelokupnog Registra.

Član 6.
(Upis operatera, oglašivača i korisnika)

(1) Agencija po službenoj dužnosti i bez naknade vrši upis operatera u Registar i dostavlja im pristupne podatke.

(2) Upis ili ispis oglašivača u Registar bez naknade vrši operater na zahtjev oglašivača koji ima dodijeljen broj kod tog operatera.

(3) Upis ili ispis telefonskog broja u Registar bez naknade vrši operater na osnovu zahtjeva korisnika koji ima dodijeljen broj kod tog operatera. Prilikom podnošenja zahjeva operateru, korisnik može zadržati ili povući sve prethodno date saglasnosti za korištenje telefonskog broja u svrhe direktnog marketinga.

(4) U slučaju promjene operatera uz zadržavanje istog telefonskog broja (prijenos broja), korisnik nije dužan od novog operatera zatražiti ponovni upis telefonskog broja u Registar, već taj status zadržava do eventualne naredne promjene.

(5) Administrativno-tehničkim uputstvom iz člana 15. ovog Pravila uredit će se način koordinacije operatera davaoca i operatera primaoca telefonskog broja u pogledu zadržavanja statusa upisanog telefonskog broja u Registru.

Član 7.
(Kategorije podataka)

(1) U Registar se mogu unositi i obrađivati isključivo sljedeće kategorije podataka:

a) podaci o telefonskim brojevima koji su predmet zabrane direktnog marketinga,

b) podaci o povlačenju ili zadržavanju svih prethodno datih saglasnosti za korištenje telefonskog broja,

c) identifikacijski i tehnički podaci za operatere i oglašivače kako bude precizirano administrativno-tehničkim uputstvom iz člana 15. ovog Pravila.

(2) Zabranjena je obrada posebnih kategorija ličnih podataka.

Član 8.
(Načini upisa i autentifikacija)

(1) Operateri su dužni obezbijediti pouzdane, dostupne i besplatne mehanizme za upis oglašivača i korisnika u Registar, uključujući elektronske servise.

(2) Prepaid korisnici stiču pravo na upis u Registar nakon obavljene registracije identiteta kod operatera izdavaoca SIM kartice.

(3) Autentifikacija zahtjeva mora se zasnivati na podacima koji omogućavaju pouzdanu identifikaciju podnosioca zahtjeva.

(4) Rok za upis oglašivača i korisnika u Registar je tri (3) radna dana od dana podnošenja zahtjeva operateru.

(5) Podnošenje zahtjeva za upis smatra se izričitim pristankom na obradu podataka.

Član 9.
(Evidencija i nadzor)

(1) Sve promjene i pristupi Registru evidentiraju se elektronski putem elektronskih zapisa (LOG fajlovi), koji sadrže hronološki i dosljedan zapis svake statusne promjene i pristupa podacima u Registru.

(2) Pristup evidencijama iz stava (1) ovog člana dozvoljen je isključivo licima koja u skladu s važećim propisima dokažu postojanje pravnog interesa.

Član 10.
(Obrada i zaštita ličnih podataka)

(1) Telefonski broj korisnika smatra se ličnim podatkom.

(2) Lični podaci iz Registra smiju se obrađivati isključivo u svrhu upisa, propisanu ovim Pravilom. Svaka obrada podataka van svrhe ustanovljene ovim Pravilom strogo je zabranjena.

(3) Obrada ličnih podataka u Registru vrši se u skladu sa Zakonom o zaštiti ličnih podataka ("Službeni glasnik BiH", broj 12/25, u daljnjem tekstu: Zakon o zaštiti ličnih podataka) i principima zakonitosti, svrsishodnosti, proporcionalnosti i sigurnosti obrade.

(4) Agencija, operateri i oglašivači imaju status zasebnih kontrolora podataka u skladu sa svojim ulogama u obradi.

Član 11.
(Svrha upisa i ograničenje obrade)

(1) Svrha upisa telefonskog broja korisnika u Registar je zakonska obaveza zaštite interesa nosilaca podataka od direktnog marketinga kako je propisano članom 23. st. (2) i (3) Zakona o zaštiti ličnih podataka.

(2) Upis telefonskog broja u Registar dozvoljen je samo na izričiti zahtjev nosioca tih podataka.

Član 12.
(Prava korisnika)

(1) Upis u Registar ima pravno dejstvo izričite zabrane kontaktiranja i smatra se protivljenjem korisnika obradi i korištenju njegovog telefonskog broja u svrhu direktnog marketinga.

(2) U slučaju da se korisnik protivi obradi svojih ličnih podataka u svrhu direktnog marketinga, oglašivač ne smije obrađivati niti koristiti telefonski broj korisnika upisan u Registar u te svrhe.

(3) Izuzetno od stava (2) ovog člana, oglašivač kojem je korisnik izdao pisanu saglasnost koja pri upisu u Registar nije povučena odabirom opcije povlačenja svih ranije datih saglasnosti, kao i oglašivač kojem korisnik nakon upisa u Registar izda takvu pisanu saglasnost, ima pravo, do povlačenja takve pisane saglasnosti, da kontaktira telefonski broj korisnika u svrhu direktnog marketinga.

(4) Korisnik ima pravo na pristup podacima koji se odnose na upis njegovog telefonskog broja u Registar kao i podnošenje prigovora Agenciji u vezi s neispravnim upisom.

(5) Odmah po izvršenom upisu u Registar, korisniku se bez naplate posebne naknade dostavlja elektronska ili pisana potvrda o upisu telefonskog broja u Registar, prema opciji koju odabere korisnik.

(6) Korisnik do momenta brisanja podataka iz baze ima pravo da zatraži od Agencije pisanu potvrdu da je njegov telefonski broj upisan ili da je bio upisan u Registar s podacima o vremenu i statusu takvog upisa.

(7) Agencija nije nadležna za rješavanje prigovora korisnika koji se odnose na kontaktiranje oglašivača u svrhu direktnog marketinga prema brojevima koji su uneseni u Registar. Za rješavanje takvih prigovora nadležni su organi određeni propisima Bosne i Hercegovine, entiteta i Brčko distrikta Bosne i Hercegovine o zaštiti potrošača i zaštiti ličnih podataka.

Član 13.
(Rok čuvanja podataka)

(1) Lični podaci u Registru čuvaju se dok postoji zabrana kontaktiranja u svrhu direktnog marketinga, a maksimalno do zakonski propisanog roka čuvanja ukoliko je takav rok određen.

(2) LOG fajlovi se čuvaju u roku od dvije (2) godine od dana nastanka, a u slučaju da je u roku čuvanja pokrenut sudski ili upravni postupak vezan za podatke iz takvih fajlova, oni se čuvaju do pravosnažnosti takvih postupaka.

(3) Po prestanku svrhe prikupljanja i obrade, podaci u Registru se trajno brišu ili anonimiziraju u slučaju iz stava (2) ovog člana, izuzev ličnih podataka koji su predmet sudskog ili upravnog postupka.

Član 14.
(Odgovornost)

(1) Agencija, operateri i oglašivači dužni su u postupanju s Registrom primjenjivati visoki nivo tehničkih i organizacijskih mjera zaštite, uključujući kontrolu pristupa, evidenciju aktivnosti i zaštitu sistema.

(2) Svaka povreda sigurnosti podataka mora se bez odlaganja evidentirati i rješavati u skladu sa Zakonom o zaštiti ličnih podataka.

(3) Operateri i oglašivači odgovaraju za ispravnost primjene ovog Pravila, pri čemu ne snose odgovornost za smetnje u radu Registra koje nisu uzrokovali svojim postupanjem.

Član 15.
(Administrativno-tehničko uputstvo)

Generalni direktor Agencije će u roku od 30 dana od dana stupanja na snagu ovog Pravila donijeti administrativno-tehničko uputstvo kojim će se urediti svi tehnički i proceduralni aspekti potrebni za primjenu ovog Pravila.

Član 16.
(Rok za uspostavljanje Registra)

Rok za uspostavljanje Registra je 120 dana od dana stupanja na snagu uputstva iz člana 15. ovog Pravila.

Član 17.
(Stupanje na snagu)

Ovo Pravilo stupa na snagu osmog dana od dana objavljivanja u "Službenom glasniku BiH".

Broj 03-02-2-1855-1/26
23. septembra 2026. godine
Sarajevo

Dopredsjedavajući
Vijeća Agencije
Prof. dr. sc. Tomislav Volarić, s. r.