Stav k 14. září 2026. Status: Schváleno, dosud neúčinné. Předpis: Zakon o zaštiti podataka o ličnosti (zákon o ochraně osobních údajů), „Sl. list CG" 133/2026, akt 2294; schválen Skupštinou 4. září 2026 (EPA 1164 XXVIII), vyhlašovací dekret 01-009/26-1569/2 z 8. září 2026, vyhlášen 11. září 2026. Má 106 článků a nahrazuje zákon z roku 2008, nejen ho mění. Nabývá platnosti osmým dnem po vyhlášení, 19. září 2026, a použije se o šest měsíců později, od 19. března 2027 (čl. 106).
Česká firma s dceřinou společností v Černé Hoře má dokumentaci k osobním údajům obvykle postavenou jedním ze dvou způsobů: jako kopii skupinového programu GDPR, nebo podle zákona z roku 2008, kde nejvyšší pokuta pro právnickou osobu činila 20 000 eur. Druhý výpočet dával smysl. Od 19. března 2027 už ne: strop je 2 000 000 eur nebo 4 % celosvětového ročního obratu, podle toho, co je vyšší. První způsob má vlastní past, v čl. 104.
Co text říká
Působnost přesahuje hranice. Zákon se vztahuje na zpracování v rámci činnosti sídla v Černé Hoře, bez ohledu na místo zpracování (čl. 3 odst. 1), i na firmu bez sídla v Černé Hoře, pokud zpracování souvisí s nabídkou zboží nebo služeb osobám v Černé Hoře, za úplatu či bez ní, nebo se sledováním jejich chování tam (čl. 3 odst. 2). Taková firma musí písemně jmenovat zástupce v Černé Hoře (čl. 28 odst. 1), s výjimkou příležitostného zpracování bez pravděpodobného rizika a veřejných orgánů (čl. 28 odst. 2).
Lhůta pro odpověď na žádost je nyní v zákoně: bez zbytečného odkladu, nejpozději do jednoho měsíce od přijetí, s možným prodloužením o další dva měsíce, o čemž se informuje v prvním měsíci (čl. 13 odst. 3). Odpověď je bezplatná a důkazní břemeno, že je žádost zjevně nedůvodná nebo nepřiměřená, nese správce (čl. 13).
Čtyři povinnosti nesou lhůtu nebo číslo. Porušení zabezpečení se hlásí Agentuře bez zbytečného odkladu a je-li to možné do 72 hodin od zjištění (čl. 34). Pověřenec pro ochranu údajů je povinný u veřejných orgánů, při rozsáhlém pravidelném a systematickém monitorování a při rozsáhlém zpracování zvláštních kategorií a údajů o odsouzeních (čl. 38 odst. 1). Záznamy o činnostech zpracování jsou povinné; výjimka pro podniky do 250 zaměstnanců neplatí, pokud zpracování není příležitostné (čl. 31). Každý správce zřídí kanál pro důvěrné oznamování porušení zákona (čl. 82 odst. 1).
| Porušení | Strop nebo rozpětí | Článek |
|---|---|---|
| Povinnosti podle čl. 9, 12 a 26-40 (zástupce, záznamy, zabezpečení, ohlášení do 72 hodin, posouzení vlivu, pověřenec) | až 1 000 000 eur nebo u společnosti až 2 % celosvětového ročního obratu, vyšší částka | čl. 88 odst. 1 |
| Zásady a souhlas (čl. 6-8), práva subjektu (čl. 13-23), předání v rozporu s čl. 46-50 | až 2 000 000 eur nebo 4 %, vyšší částka | čl. 88 odst. 2 |
| Nespolupráce s Agenturou nebo nesplnění jejího aktu | až 2 000 000 eur nebo 4 % | čl. 88 odst. 3 |
| Neohlášení do 72 hodin, porušení mlčenlivosti, nepřipuštění kontrolora, chybějící kanál | právnická osoba 150-2 000 eur (přestupek) | čl. 89 odst. 1 |
| Státní orgány, samospráva, veřejné instituce | správní pokuta se neukládá | čl. 88 odst. 4 |
Správní pokutu ukládá sama Agentura; proti ní se lze bránit ve správním soudnictví (čl. 87, 90).
U předávání údajů se šablony skupiny lámou. O odpovídající ochraně ve třetí zemi rozhoduje vláda Černé Hory po stanovisku Agentury, ne Evropská komise (čl. 46 odst. 1). Čl. 47 odst. 2 vyjmenovává záruky bez zvláštního schválení a bod 3 jsou standardní smluvní doložky Evropské komise. Čl. 104 tento bod odkládá až na den přistoupení Černé Hory k EU. Smluvní doložky s příjemcem v zahraničí jsou možné podle čl. 47 odst. 3, ale se souhlasem Agentury. Cizí rozsudek požadující předání údajů se uzná jen na základě platné mezinárodní smlouvy (čl. 49).
Přechodná ustanovení: registr sbírek údajů se od 19. března 2027 přestává vést (čl. 99); ostatní zákony se sladí do 1. prosince 2026 (čl. 102); zákon z roku 2008 pozbývá platnosti 19. března 2027, kromě čl. 35-40a o kamerovém dohledu (čl. 105).
Co text neříká
Neohlášení do 72 hodin spadá zároveň pod čl. 88 odst. 1 i čl. 89 odst. 1 bod 1. Čl. 89 vylučuje uložit za totéž porušení správní pokutu i přestupkovou sankci, ale neříká, podle jakého měřítka Agentura volí mezi 1 000 000 eur a 150-2 000 eur. Toto měřítko ukázat nedokážeme. Čl. 98 ponechává starému zákonu jen řízení neukončená k 19. březnu 2027; o porušení spáchaném dříve, s řízením zahájeným později, text mlčí. A čl. 104 neříká, zda se stávající smlouva na doložkách Komise považuje za smluvní doložky podle čl. 47 odst. 3 vyžadující souhlas.
Naše čtení
Před 19. březnem 2027 bychom udělali tři věci. Prověřit čl. 3 odst. 2 a pokud se vás týká, písemně jmenovat zástupce podle čl. 28. Sepsat každý tok údajů z Černé Hory a označit ty postavené na doložkách Komise: dokud čl. 104 bod 3 pozastavuje, čteme takovou smlouvu jako smluvní doložky podle čl. 47 odst. 3 a doporučujeme požádat Agenturu o souhlas. Sepsat postup 72 hodin a oznamovací kanál jako dokumenty s odpovědnou osobou, protože obojí nese odpovědnost podle čl. 89. Soulad se zákonem z roku 2008 platí až do tohoto dne.
Co se nemění
Dozorovým úřadem zůstává Agencija za zaštitu ličnih podataka i slobodan pristup informacijama (čl. 52). Do 19. března 2027 platí zákon z roku 2008 se stropem 20 000 eur; popsali jsme ho anglicky v textu Montenegro is not a GDPR country. Zpracování údajů policií a státním zastupitelstvím pro trestní účely stojí mimo tento zákon (čl. 2 odst. 2 bod 2) a upravuje ho zákon 132/2026, o kterém je náš text o policejních údajích. Soudy při rozhodovací činnosti Agentura nadále nekontroluje (čl. 63 odst. 2). GDPR se nestává černohorským právem: ustanovení vázaná na právo EU čekají na přistoupení (čl. 104).
Jak si to ověřit
Úřední text je na webu Službeni list: sluzbenilist.me/propisi/398066. V záznamu: vyhlášení 11.09.2026, platnost 19.09.2026, použití od 19.03.2027. Číslo aktu 2294 je v levém horním rohu první strany; text má 45 stran a čl. 102-106 jsou na poslední. Parlamentní spis je na stránce aktu Skupštiny: č. 23-3/26-12/11, EPA 1164 XXVIII, stav Usvojen. Vládní pozměňovací návrh vložil nový čl. 4 a posunul číslování, proto citujte jen vyhlášené znění. Další kroky s daty zaznamenáme v rubrice Právní novinky.
