Agencija za identifikacijske dokumente, evidenciju i razmjenu podataka BiH (IDDEEA) nezakonito je obrađivala lične podatke građana BiH, potvrđeno je za  Capital  iz Agencije za zaštitu ličnih podataka u BiH (AZLP).

Iz ove Agencije preciziraju da je "IDDEEA izvršila obradu ličnih podataka građana BiH suprotno odredbama Zakona o elektronskom potpisu, Zakona o ličnoj karti i Zakona o IDDEEA".

Agencija je 2. srpnja 2024. godine IDDEEA-i zabranila da dodjeljuje elektronski identitet bez zakonskog pravnog temelja , te da izbriše lične podatke koji su prikupljeni u fazi testiranja elektroničkog sustava identiteta. Rješenjem je zabranjeno i dodjeljivanje elektronskog potpisa i "potpisa u oblaku" građana BiH - navodi se u odgovoru AZLP na pitanje Capitala. 

Dalje se kaže da je IDDEEA dostavila obavještenje Agenciji da je izbrisala lične podatke građana koji su prikupljeni u testnoj fazi dodjeljivanja elektroničkog identiteta, te da je testna faza okončana.

- Međutim, nije dostavila obavještenje o poduzetim mjerama za provođenje zabrane, iako je Agencija zahtijevala. Naprotiv, IDDEEA je na svojoj službenoj internet stranici uspostavila sustav dodjeljivanja kvalificiranog digitalnog potpisa za udaljeno elektroničko potpisivanje, zatim sustav digitalnog predstavljanja iu okviru istog servisa za provjeru kazne i statusa zahtjeva za lična dokumenta, što je suprotno izrečenoj zabrani - navode iz ATZLP.

Ističu kako se IDDEEA ne pridržava zabrane koju joj je izrekla Agencija, iako su rješenja Agencije izvršna i moraju se primijeniti bez obzira na to da li je pokrenut sudski spor.

- IDDEEA je pokrenula dva upravna spora pred Sudom BiH. Prvi se odnosio na primjenu pravila postupka, a drugi na primjenu materijalnog prava. Prvi upravni spor okončan je pred Apelacionim odjeljenjem Suda BiH u korist Agencije, a drugi postupak još nije riješen - kažu iz AZLP.