Hvala predsjedavajući. Uvaženi članovi Kolegijuma, poštovane kolegice i kolege, poštovani predstavnici Savjeta ministara, stručnih službi i medija. Moje pitanje je upućeno ministrici civilnih poslova, gospođi Bošnjak, a tiče se nekih aktivnosti koje se provode u Agenciji za identifikaciona dokumenta, evidenciju i razmjenu podataka BiH, odnosno skraćeno kako smo svi navikli, u IDDEEA-i. Naime, u prethodnom periodu, svi smo svjedoci, Agencija za identifikaciona dokumenta, evidenciju i razmjenu podataka, odnosno IDDEEA, je objavila i promoviše da je uspostavila digitalni identitet i vrši se znači intenzivna kampanja i pozivaju se građani i privredni subjekti da upotrijebe te svoje, kreiranju i upotrijebe identitet. Čak je kreirana i mogućnost potpisa u oblaku i građani mogu da prijave i email adresu, dobiju nešto što se naziva „potpis u oblaku“ i navodno digitalno mogu da potpisuju dokumente. Ono što djeluje izuzetno nesigurno, a vjerujte mi i u praksi je potvrđeno jer su ljudi probavali, jeste da građanin može da preda direktno IDDEEA-i bilo koju email adresu. Npr. evo, neće se ljutiti gospođa Pendeš, ja kreiram MarinaPendeš.bl, i napravim sebi identitet, ljudi su probali i vjerujte da je tako. Znači moguće da se preda email adresa koja nigdje nije potvrđena, a posebno nije potvrđena kod nadležnog MUP-a, bilo kog, za kojeg jedino znamo da je jedini ovlašten da skuplja, obrađuje i čuva ovu vrstu podataka. Dalje, tako prikupljene podatke IDDEEA čuva u svojim evidencijama iako ne postoji pravni osnov da se takav lični podatak čuva. Dakle, Agencija intenzivno promoviše digitalni potpis u oblaku, to su pravna lica, banke i fizička lica u dilemi da li se ovakav način identifikacije može koristiti u pravnom prometu. Moja konkretna pitanja su upućena prema ministrici, odnosno prema IDDEEA-i, da mi se odgovori pošto se to već radi: 1. Koji je pravni osnov za ove aktivnosti, koji je pravni osnov po kome se lični podaci čine dostupnim na internet prezentaciji IDDEEA-e i koliko je sigurna identifikacija putem nepotvrđene email adrese? 2. Po kom pravnom osnovu IDDEEA biometrijski obrađuje sliku, slušajte sad ovo, tako što se građanin samofotografiše i onda se podaci biometrijski provjeravaju u evidencijama ove Agencije pri čemu se uopšte ne može znati pouzdano kako se građanin isfotografisao i da li je uopšte to taj građanin? 3. Po kom pravnom osnovu IDDEEA uspostavlja evidenciju ličnih podataka vezanih za potpis u oblaku i takozvani e-identitet koji se nalaze na internet stranici IDDEEA-e, odnosno Agencije za identifikaciona dokumenta, evidenciju i razmjenu podataka BiH? Hvala lijepo.