Zaštita ličnih podataka gostiju u seoskom domaćinstvu: LPPD, knjiga gostiju, prijava boravišta i rokovi čuvanja

Ako u svom seoskom domaćinstvu u Trebinju, Bileći, Nevesinju, Gacku, Ljubinju, Berkovićima ili Istočnom Mostaru primate goste na noćenje, vi ste — u pravnom smislu — obrađivač ličnih podataka. Svaki put kada zapišete ime, broj lične karte ili pasoša i datum dolaska, prikupljate podatke koji su zaštićeni zakonom. To nije formalnost koju treba ispuniti pa zaboraviti; to je trajna obaveza koja štiti i vaše goste i vas.

Ovaj vodič objašnjava kako uskladiti svakodnevni rad malog domaćinstva sa Zakonom o zaštiti ličnih podataka BiH, ali i sa turističkim i propisima o prijavi boravišta. Cilj je jednostavan: da vodite urednu evidenciju, ispunite obaveze prema nadležnim organima i pri tome ne čuvate više podataka nego što je zaista potrebno.

Novi pravni okvir: LPPD i približavanje GDPR-u

Bosna i Hercegovina je 2025. godine dobila novi Zakon o zaštiti ličnih podataka (objavljen u „Službenom glasniku BiH", broj 12/25). Zakon je usklađen sa evropskom Općom uredbom o zaštiti podataka (GDPR, Uredba EU 2016/679), a njegova puna primjena počela je krajem 2025. godine. Za nadzor i primjenu nadležna je Agencija za zaštitu ličnih podataka u BiH.

Za vas kao domaćina najvažnije je razumjeti tri pojma:

• Nosilac podataka — vaš gost, fizičko lice čije podatke prikupljate.
• Kontrolor — vi (domaćinstvo), jer vi odlučujete zašto i kako se podaci obrađuju.
• Obrađivač — svaka treća strana koja podatke obrađuje u vaše ime (npr. platforma za rezervacije ili knjigovođa).

Novi zakon pojačava načela transparentnosti, odgovornosti i sigurnosti, a za teže povrede predviđa osjetno više novčane kazne nego ranije. Za malo domaćinstvo poruka je jasna: uredno postupanje s podacima danas je dio poslovanja, jednako kao higijena ili sigurnost gostiju.

Ključno pravilo: prikupljajte samo podatke koji su vam zaista potrebni, koristite ih isključivo za svrhu zbog koje ste ih prikupili i čuvajte ih samo onoliko dugo koliko je nužno.

Pravni osnov za obradu podataka gostiju

Obrada ličnih podataka je zakonita samo ako postoji jasan pravni osnov. Zakon prepoznaje nekoliko osnova, a u seoskom turizmu najčešće se preklapaju sljedeći:

1. Izvršenje ugovora. Kada gost rezerviše i dolazi na noćenje, vi s njim sklapate ugovor o pružanju usluge smještaja. Podaci potrebni za tu uslugu (ime, kontakt, datumi boravka) obrađuju se na osnovu ugovora — za to vam nije potrebna dodatna saglasnost.
2. Poštovanje pravne obaveze. Vođenje knjige gostiju, prijava boravišta i obračun boravišne takse propisani su zakonom. Podatke koje tu upisujete obrađujete zato što vam to zakon nalaže.
3. Saglasnost. Potrebna je samo za obrade koje nisu nužne za uslugu ili zakonsku obavezu — na primjer, slanje promotivnog newslettera, objava fotografije gosta na društvenim mrežama ili upis u listu za marketing. Saglasnost mora biti dobrovoljna, jasna i uvijek se može povući.
4. Legitimni interes. U ograničenim slučajevima (npr. osnovna sigurnost objekta) obrada može počivati na legitimnom interesu, uz pažljivu procjenu da ne preteže nad pravima gosta.

Pogrešno je tražiti „saglasnost za sve". Za knjigu gostiju i prijavu boravišta osnov je zakonska obaveza, a ne pristanak — gost tu obradu ne može odbiti ako želi koristiti uslugu. Saglasnost čuvajte za ono što je zaista dobrovoljno.

Knjiga gostiju: šta se upisuje i zašto

Knjiga gostiju je osnovna evidencija svakog objekta za smještaj, pa i seoskog turističkog domaćinstva. U Republici Srpskoj njen oblik, sadržaj i način vođenja uređeni su podzakonskim aktom (pravilnik uz Zakon o turizmu), a knjiga se može voditi u papirnom ili elektronskom obliku.

Tipični podaci koji se upisuju su:

• redni broj prijave,
• ime i prezime gosta,
• broj lične karte ili pasoša (i državljanstvo za strane goste),
• datum dolaska i datum odlaska,
• napomena.

Ovi podaci služe tačno određenim svrhama: evidenciji boravka, obračunu boravišne takse i ispunjavanju obaveze prijave nadležnim organima. Načelo minimizacije podataka znači da ne tražite ništa preko toga — matični broj, zanimanje, registarske tablice vozila ili slične podatke ne upisujte ako za to nemate jasan pravni osnov i svrhu.

Prijava boravišta i obaveze prema nadležnim organima

Pored knjige gostiju, kao pružalac usluge smještaja imate i obavezu prijave boravka gostiju nadležnim organima. Za strane državljane ova obaveza je posebno stroga: registrovani pružaoci smještaja po pravilu su dužni prijaviti boravak stranca nadležnoj službi za poslove sa strancima ili policiji u vrlo kratkom roku od pružanja smještaja (orijentaciono u roku od 12 sati). Domaći gosti prijavljuju se kroz redovnu evidenciju i sistem boravišne takse.

U praksi to znači da morate imati pouzdan način da odmah po dolasku gosta zabilježite potrebne podatke i proslijedite ih. Mnoge opštine i turističke organizacije podstiču elektronsku prijavu, što ubrzava postupak i smanjuje greške. Prije prve sezone provjerite s nadležnom opštinskom službom, Ministarstvom trgovine i turizma RS i lokalnom turističkom organizacijom koji su tačni rokovi i kanali prijave, jer se detalji mogu razlikovati i mijenjati.

Važno je razdvojiti dvije uloge istih podataka: isti podatak (npr. broj pasoša) služi i turističkoj evidenciji i prijavi nadležnom organu. To ne znači da ga smijete koristiti u bilo koju svrhu — svaka svrha mora imati svoj pravni osnov.

Čuvanje podataka i rok čuvanja

Načelo ograničenja čuvanja jedno je od najvažnijih: podatke ne smijete čuvati duže nego što je potrebno za svrhu zbog koje su prikupljeni. Za evidencije poput knjige gostiju i podataka vezanih za boravišnu taksu, rok čuvanja proizlazi iz turističkih i poreskih propisa — takve evidencije se, orijentaciono, čuvaju određeni broj godina radi mogućih provjera i inspekcija. Podatke koje ste prikupili samo na osnovu saglasnosti (marketing) morate obrisati čim gost povuče saglasnost ili čim svrha prestane.

Uz rok, jednako je važna sigurnost čuvanja:

• papirnu knjigu gostiju držite pod ključem, van domašaja drugih gostiju i neovlaštenih lica;
• elektronske podatke zaštitite lozinkom i redovnim sigurnosnim kopijama;
• ne dijelite podatke gostiju putem otvorenih poruka ili nezaštićenih tabela;
• po isteku roka podatke trajno i sigurno uništite (papir uništite, elektronske zapise obrišite).

Prava gostiju i vaše obaveze kao kontrolora

Gost ima pravo znati koje podatke prikupljate, zašto i na kom pravnom osnovu. Zato je dobro imati kratko obavještenje o obradi podataka — nekoliko rečenica na recepciji ili u sobi (na bosanskom i engleskom) koje objašnjavaju svrhu, osnov i rok čuvanja. Gost također ima pravo pristupa svojim podacima, ispravke netačnih podataka i, u zakonom predviđenim slučajevima, brisanja.

Ako obrada uključuje veći rizik ili nove tehnologije, zakon predviđa procjenu uticaja na zaštitu podataka. Za tipično malo domaćinstvo to obično nije potrebno, ali ako uvodite videonadzor ili veći sistem rezervacija, konsultujte se s Agencijom za zaštitu ličnih podataka ili stručnim licem.

Praktična ček-lista za domaćina

1. Popišite koje podatke gostiju prikupljate i za svaki odredite pravni osnov (ugovor, zakonska obaveza ili saglasnost).
2. Vodite urednu knjigu gostiju s tačno propisanim poljima — ni manje ni više.
3. Uspostavite pouzdan postupak prijave boravišta nadležnom organu i poštujte kratke rokove, posebno za strane goste.
4. Napišite kratko dvojezično obavještenje o obradi podataka i istaknite ga gostima.
5. Zaključavajte papirne evidencije, štitite elektronske podatke lozinkom i pravite sigurnosne kopije.
6. Odredite rokove čuvanja i redovno brišite podatke kojima je istekla svrha.
7. Saglasnost tražite samo za marketing i slične dobrovoljne obrade i omogućite lako povlačenje.
8. Prije sezone provjerite aktuelne obaveze s opštinom, Ministarstvom trgovine i turizma RS i lokalnom turističkom organizacijom.

Uredno postupanje s podacima gostiju nije prepreka gostoprimstvu — naprotiv, to je znak ozbiljnog i pouzdanog domaćina kojem gosti mogu vjerovati. Više informacija potražite kod Vlade Republike Srpske i Agencije za zaštitu ličnih podataka BiH, a o evropskom okviru na zvaničnim stranicama EU.