מצב נכון ליום 12.09.2026. סטטוס: אושר, טרם בתוקף. דבר החקיקה: Zakon o zaštiti podataka o ličnosti koje obrađuju nadležni organi u svrhu sprečavanja, istraživanja, otkrivanja ili gonjenja krivičnih djela ili izvršenja krivičnih sankcija (חוק להגנה על נתונים אישיים המעובדים בידי רשויות מוסמכות לצורכי מניעה, חקירה, גילוי או העמדה לדין של עבירות פליליות או ביצוע סנקציות פליליות), „Sl. list CG" 132/2026, אקט 2261; התקבל בפרלמנט ב-04.09.2026 (EPA 1165 XXVIII), צו הפרסום נחתם ב-08.09.2026, פורסם ב-09.09.2026. שישים סעיפים, חוק עצמאי ולא תיקון. נכנס לתוקף ביום השמיני לאחר הפרסום, כלומר ב-17.09.2026, ומיושם שישה חודשים לאחר מכן, מיום 17.03.2027 (סעיף 60).
השאלה מגיעה אלינו תמיד באותו נוסח. האם נפתח עליי רישום, מה כתוב בו, ולמי הועבר עותק. עד היום לא היה לשאלות האלה נמען כתוב בתחום אכיפת החוק. החוק החדש קובע נמען — ובאותו טקסט הוא מונה גם את המקרים שבהם התשובה לא תינתן. שתי המחציות נקראות יחד.
מה הטקסט אומר
החוק מפריד את העיבוד שמבצעות המשטרה והפרקליטות ממשטר ההגנה הכללי על נתונים. הנמענים הם nadležni organi: הרשויות המופקדות על מניעה, חקירה, גילוי או העמדה לדין של עבירות פליליות או על ביצוע סנקציות פליליות, לרבות הגנה מפני איומים על הביטחון הציבורי, וכן כל גוף אחר שהוסמך בחוק להפעיל סמכות שלטונית לצרכים אלה (סעיף 5 פסקה 8). מבחן המקום נקשר לרשות ולא לשרת: אם הרשות הוקמה במונטנגרו, אין נפקות לשאלה אם העיבוד מתבצע בשטח המדינה (סעיף 3).
זכות העיון מצויה בסעיף 16. אפשר לבקש אישור אם מעובדים נתונים לגביכם, ואם כן — את הנתונים עצמם ושבעה פריטים: מטרת העיבוד והבסיס המשפטי, סוגי הנתונים, הנמענים שאליהם הועברו הנתונים — הטקסט אומר כאן „ובפרט נמענים במדינות אחרות או בארגונים בין-לאומיים" — תקופת השמירה או אמות המידה לקביעתה, זכותכם לדרוש תיקון, מחיקה או הגבלה, זכות התלונה לרשות הפיקוח, וכל מידע זמין על מקור הנתונים. התשובה ניתנת ככלל באותו אופן שבו הוגשה הבקשה וללא תשלום, ועל הצעדים שננקטו מודיעים בכתב (סעיף 14). נטל ההוכחה שבקשה היא בעליל חסרת יסוד או מוגזמת מוטל על הרשות (סעיף 14(7)).
הגבול מצוי בסעיף 17. אפשר להגביל את העיון כולו או חלקו מחמש עילות שבסעיף 15(3): מניעת שיבוש חקירות ובדיקות, מניעת פגיעה בהעמדה לדין או בביצוע סנקציות, ביטחון הציבור, ביטחון לאומי, וזכויותיהם וחירויותיהם של אחרים. הסירוב חייב להיות בכתב ומנומק — אך סעיף 17(4) פוטר את הרשות מלמסור את הנימוקים אם עצם מסירתם תסכן אחת מחמש המטרות. תשובה מסוג „איננו יכולים לומר לכם, ואיננו יכולים לומר מדוע" נותרת אפוא בגדר הטקסט.
| מה אפשר לבקש | היום | מיום 17.03.2027 | סעיף |
|---|---|---|---|
| אם קיים רישום ומה בתוכו | אין הליך כתוב | אישור, עיון ושבעה פריטי מידע | ס' 16 |
| למי הועברו הנתונים | — | נמענים, ובפרט נמענים בחוץ לארץ | ס' 16(3) |
| נימוקי הסירוב | — | בכתב; הנימוקים עשויים שלא להימסר מחמש עילות | ס' 17(1)-(4) |
| מה עושים כשמסרבים | — | מימוש הזכות באמצעות רשות הפיקוח | ס' 19 |
| תלונה | — | רשות הפיקוח מודיעה בתוך 90 יום לכל היותר | ס' 53(2) |
| שתיקה | — | בתום 90 יום נפתחת הדרך לעתירה מנהלית | ס' 54 |
| מי עיין בתיק | — | גישה, גילוי והעברה מתועדים עם שתי הזהויות | ס' 27 |
סעיף 19 הוא ציר החוק כולו. כשהרשות אינה משיבה לכם ישירות, הזכות אינה נעלמת אלא מחליפה ידיים: אתם מממשים אותה באמצעות רשות הפיקוח, הבודקת במקומכם וחייבת להודיע לכם לכל הפחות שביצעה את הבדיקות או הפיקוח הנדרשים, וכן על הזכות לסעד שיפוטי. את התיק עצמו אינכם רואים. אתם למדים שגורם עצמאי ראה אותו. על קיומה של דרך זו חייבת הרשות המעבדת להודיע לכם מיוזמתה (סעיף 19(2)).
פרק חמישי מסדיר את יציאת הנתונים מן המדינה, ולקורא הזר זהו החלק הקשה ביותר. הכלל דורש ארבעה תנאים במצטבר: ההעברה נחוצה למטרות סעיף 1, הנמען הוא רשות ציבורית המוסמכת לאותן מטרות במדינה האחרת, אם הנתונים התקבלו ממדינה החברה באיחוד האירופי נדרש אישורה המוקדם להעברה נוספת אל מחוץ לאיחוד, ומתקיים אחד הבסיסים שבסעיפים 38, 39 או 40 (סעיף 37). סעיף 41 בונה את החריג. במקרים פרטניים ומיוחדים, כאשר הרשות מעריכה שהעברה לרשות המוסמכת במדינה השלישית לא תהיה אפקטיבית בשל עיכוב או בשל אי-יכולת לממש זכויות, הנתונים עשויים לעבור ישירות אל נמען פרטי שמושבו באותה מדינה. חמישה תנאים חלים יחד וההעברה מתועדת. סעיף 40(2) מושך לכיוון ההפוך: במקרים פרטניים לא יועברו הנתונים אם זכויות היסוד וחירויות היסוד של האדם גוברות על האינטרס הציבורי שבהעברה.
מה הטקסט אינו אומר
בחוק הזה אין סכום קנס. סעיף 58 מפנה את האחריות והעונשים אל „החוק המסדיר הגנה על נתונים אישיים, החל מיום תחילת היישום של חוק זה". באותה ישיבה, ב-04.09.2026, אישר הפרלמנט גם את החוק הכללי להגנה על נתונים אישיים, וצו הפרסום שלו נחתם ב-08.09.2026 (EPA 1164, 106 סעיפים). נכון ל-12.09.2026 הגיליון האחרון של הרשומות הוא 132/2026, והחוק הכללי אינו מופיע בו. משלא פורסם, גם המועדים שלו אינם ניתנים לחישוב. משום כך איננו יכולים להראות איזה משטר עונשין יפעל ביום 17.03.2027.
הפער השני הוא סעיף 20. כאשר הנתונים מצויים בהחלטה שיפוטית או בתיק של בדיקה, חקירה או הליך פלילי, הזכויות שבסעיפים 15, 16 ו-18 ממומשות „בהתאם להוראות מיוחדות", כלומר לפי חוק סדר הדין הפלילי. איזה דבר חקיקה גובר כשהתשובות שונות אינו כתוב. שלישית, סעיף 19 פותח את הדרך דרך רשות הפיקוח אך אינו קובע לה מועד; המועד היחיד הכתוב בחוק הוא 90 הימים שבסעיף 53.
עוד הערה. הערת שוליים המפנה לדירקטיבה של האיחוד האירופי לא נמצאה בטקסט הזה, ובאותו גיליון ארבעה חוקים נושאים בכותרתם את סימון ההתאמה ואילו חוק זה אינו נושא אותו. לכן איננו כותבים שהחוק מיישם דירקטיבה מסוימת. אנחנו כותבים מה כתוב בו.
הקריאה שלנו
לאחר 17.03.2027 היינו מגישים את הבקשה בכתב ומפנים במפורש לסעיף 16; מאחר שצורת התשובה נגזרת מצורת הבקשה (סעיף 14(2)), בקשה בכתב מושכת תשובה בכתב. אם מתקבל סירוב, בקשו שני דברים: העתק כתוב של ההחלטה, ושהנימוקים העובדתיים והמשפטיים שתועדו לפי סעיף 17(6) יועמדו לרשות הפיקוח. גם כאשר הנימוקים אינם נמסרים לכם, התיעוד קיים אצל הרשות ורשות הפיקוח רשאית לדרוש אותו.
בצד התאגידי הסעיף שעובדים איתו הוא 27. מי עיין, מתי, ולמי נשלח עותק — התשובה מצויה ביומנים, ובדיקתם היא מה שתבקשו מרשות הפיקוח. עד אותו מועד הדרך המעשית אינה משתנה: אם שמכם מופיע בתיק, הגישה עוברת דרך סדר הדין הפלילי ודרך הסניגור, לא דרך דיני הגנת המידע.
מה לא משתנה
עד 17.03.2027 לא נוצר הליך כתוב לעיון בנתוני משטרה; עד אז חל החוק הכללי להגנה על נתונים אישיים משנת 2008. העיון בתיק פלילי ממשיך להתנהל לפי חוק סדר הדין הפלילי ולא לפי חוק זה (סעיף 20). תעודת היעדר רישום פלילי (uvjerenje o nekažnjavanju) היא הליך נפרד ואינה מוסדרת כאן. גם תחולת החוק אינה מתרחבת: הנמענים הם הרשויות המעבדות למטרות סעיף 1, ולכן עיבוד בידי מעסיק או בנק אינו נושא הטקסט. שלוש הוראות — סעיף 11(2)-(3), סעיף 32(7) וסעיף 50 — לא יחלו גם ב-17.03.2027; החוק משאיר אותן ליום הצטרפותה של מונטנגרו לאיחוד האירופי (סעיף 59).
איך לאמת
הנוסח הרשמי נמצא באתר הרשומות: sluzbenilist.me/propisi/397967. מספר האקט בפינה השמאלית העליונה של עמוד הדפוס הראשון הוא 2261, והטקסט משתרע על 20 עמודי דפוס. הגיליון המלא מופיע בתוכן הגיליון 132/2026, ושם מצוין תאריך הפרסום 09.09.2026. הסעיפים שיש לחפש הם 16 (עיון), 17 (הגבלה), 19 (דרך רשות הפיקוח), 27 (יומני גישה), 37-41 (העברה), 53-54 (תלונה ועתירה) ו-59-60 (יישום נדחה וכניסה לתוקף). מספר התיק בפרלמנט הוא 23-3/26-13, EPA 1165 XXVIII; מספר הצו 01-009/26-1566/2.
את תיקון חוק סדר הדין הפלילי מאותו גיליון, כלומר זכויותיו של זר שנעצר, תיארנו ברשימה על הכללים הנכנסים לתוקף ב-17 בספטמבר, ואת חילופי נתוני ה-DNA וטביעות האצבע בין מדינות ברשימה על פרוטוקול חילופי הנתונים. כשהחוק הכללי יקבל את מספר הרשומות שלו, נציין זאת בעמוד עדכוני חקיקה.
