Состояние на 12 сентября 2026 года. Статус: Принято, ещё не действует. Акт: Zakon o zaštiti podataka o ličnosti koje obrađuju nadležni organi u svrhu sprečavanja, istraživanja, otkrivanja ili gonjenja krivičnih djela ili izvršenja krivičnih sankcija (закон о защите персональных данных, обрабатываемых компетентными органами в целях предупреждения, расследования, выявления или преследования преступлений либо исполнения уголовных санкций), «Sl. list CG» 132/2026, акт 2261; принят Скупщиной 4 сентября 2026 года (EPA 1165 XXVIII), указ подписан 8 сентября 2026 года, опубликован 9 сентября 2026 года. Шестьдесят статей, самостоятельный закон, а не поправка. Вступает в силу на восьмой день после опубликования, то есть 17 сентября 2026 года, а применяется через шесть месяцев после этого — с 17 марта 2027 года (ст. 60).
Вопрос приходит к нам всегда в одной и той же форме. Заведена ли на меня запись, что в ней и кому её отправили. До сих пор у этих вопросов не было письменного адресата в правоохранительной сфере. Новый закон адресата называет — и тем же текстом перечисляет случаи, когда ответа не будет. Читать нужно обе половины.
Что говорит текст
Закон отделяет обработку данных полицией и прокуратурой от общего режима защиты данных. Его адресаты — nadležni organi: органы, отвечающие за предупреждение, расследование, выявление или преследование преступлений либо исполнение уголовных санкций, включая защиту от угроз общественной безопасности, а также любой другой орган, которому законом переданы публичные полномочия для этих целей (ст. 5 п. 8). Территориальный критерий привязан к органу, а не к серверу: если орган учреждён в Черногории, не имеет значения, ведётся ли обработка на её территории (ст. 3).
Право доступа — в статье 16. Вы вправе получить подтверждение того, обрабатываются ли данные о вас, и, если обрабатываются, сами данные и семь позиций: цель и правовое основание, категории данных, получателей, которым данные переданы — текст здесь говорит «в частности получателям в других государствах или международных организациях», — срок хранения или критерии его определения, право требовать исправления, удаления или ограничения, право на жалобу в надзорный орган и все доступные сведения об источнике данных. Ответ по общему правилу даётся в той же форме, в какой подан запрос, и без оплаты, а о принятых мерах сообщают письменно (ст. 14). Бремя доказывания того, что запрос явно необоснован или чрезмерен, лежит на органе (ст. 14 ч. 7).
Предел — в статье 17. Доступ можно ограничить полностью или частично по пяти основаниям из части 3 статьи 15: недопущение воспрепятствования расследованию и проверкам, недопущение вреда преследованию или исполнению санкций, общественная безопасность, национальная безопасность и права и свободы других лиц. Отказ должен быть письменным и мотивированным — но часть 4 той же статьи освобождает орган от изложения мотивов, если само их раскрытие поставит под угрозу одну из этих пяти целей. Ответ вида «мы не можем вам сказать и не можем сказать почему» текст допускает.
| Что можно запросить | Сегодня | С 17 марта 2027 года | Статья |
|---|---|---|---|
| Есть ли запись и что в ней | Письменной процедуры нет | Подтверждение, доступ и семь позиций | ст. 16 |
| Кому передали данные | — | Получатели, в частности за рубежом | ст. 16 п. 3 |
| Мотивы отказа | — | Письменно; мотивы могут быть не раскрыты по пяти основаниям | ст. 17 ч. 1-4 |
| Что делать при отказе | — | Реализация права через надзорный орган | ст. 19 |
| Жалоба | — | Надзорный орган сообщает не позднее 90 дней | ст. 53 ч. 2 |
| Молчание | — | По истечении 90 дней открыт административный спор | ст. 54 |
| Кто смотрел дело | — | Доступ, раскрытие и передача журналируются с обеими личностями | ст. 27 |
Статья 19 — стержень всего закона. Когда орган не отвечает вам напрямую, право не исчезает, а переходит в другие руки: вы реализуете его через надзорный орган, который проверяет вместо вас и обязан сообщить как минимум о том, что провёл необходимые проверки или надзор, и о праве на судебную защиту. Само дело вы не видите. Вы узнаёте, что его увидел кто-то независимый. Сообщить вам об этой возможности обязан сам орган, обрабатывающий данные (ст. 19 ч. 2).
Пятая глава регулирует уход данных из страны, и для иностранного читателя это самая жёсткая часть. Общее правило требует четырёх условий одновременно: передача необходима для целей статьи 1, получателем выступает публичный орган, компетентный для этих целей в другом государстве, при получении данных из государства — члена Европейского союза для дальнейшей передачи за пределы Союза нужно предварительное разрешение этого государства, и соблюдено одно из оснований статей 38, 39 или 40 (ст. 37). Статья 41 строит исключение. В отдельных и особых случаях, когда орган оценит, что передача компетентному органу третьего государства не будет действенной из-за задержки или невозможности реализации прав, данные могут уйти напрямую частному получателю, учреждённому в этом государстве. Пять условий действуют вместе, передача документируется. Часть 2 статьи 40 тянет в обратную сторону: в отдельных случаях данные не передаются, если основные права и свободы лица перевешивают публичный интерес в передаче.
Чего в тексте нет
В этом законе нет суммы штрафа. Статья 58 отсылает ответственность и наказания к «закону, регулирующему защиту персональных данных, который применяется со дня начала применения настоящего закона». На том же заседании, 4 сентября 2026 года, Скупщина приняла и общий закон о защите персональных данных, указ по нему подписан 8 сентября 2026 года (EPA 1164, 106 статей). На 12 сентября 2026 года последний номер «Службеного листа» — 132/2026, и этого общего закона в нём нет. Поскольку он не опубликован, его собственные сроки рассчитать нельзя. Поэтому мы не можем показать, какой режим наказаний будет действовать 17 марта 2027 года.
Второй пробел — статья 20. Когда данные находятся в судебном решении либо в материалах уголовной проверки, расследования или процесса, права из статей 15, 16 и 18 реализуются «в соответствии с особыми предписаниями», то есть по Уголовно-процессуальному кодексу. Какой акт имеет приоритет при расхождении, в тексте не написано. Третье: статья 19 открывает путь через надзорный орган, но срока для этого пути не устанавливает; единственный записанный в законе срок — 90 дней из статьи 53.
Ещё одно замечание. Сноски со ссылкой на директиву Европейского союза в этом тексте мы не нашли, а в том же номере четыре закона несут в заголовке отметку о гармонизации, тогда как этот её не несёт. Поэтому мы не пишем, что закон переносит конкретную директиву. Мы пишем, что в нём сказано.
Наше прочтение
После 17 марта 2027 года запрос стоит подавать письменно и прямо ссылаться на статью 16: форма ответа привязана к форме запроса (ст. 14 ч. 2), поэтому письменный запрос тянет за собой письменный ответ. При отказе просите две вещи: письменный экземпляр решения и передачу надзорному органу фактических и правовых оснований, зафиксированных по статье 17 части 6. Даже когда мотивы вам не раскрывают, эта запись хранится у органа, и надзорный орган вправе её потребовать.
На стороне компании работать нужно со статьёй 27. Кто смотрел, когда и кому отправил — ответ лежит в журналах, и именно их вы просите проверить надзорный орган. До этой даты практический путь не меняется: если ваше имя в деле, доступ идёт через уголовный процесс и через защитника, а не через законодательство о защите данных.
Что не меняется
До 17 марта 2027 года письменная процедура доступа к полицейским данным не возникает; до этой даты действует общий закон о защите персональных данных 2008 года. Ознакомление с уголовным делом по-прежнему идёт по Уголовно-процессуальному кодексу, а не по этому закону (ст. 20). Справка об отсутствии судимости (uvjerenje o nekažnjavanju) — отдельная процедура, здесь она не регулируется. Сфера действия тоже не расширяется: адресаты — органы, обрабатывающие данные для целей статьи 1, поэтому обработка данных работодателем или банком предметом этого текста не является. Три нормы — ст. 11 ч. 2 и 3, ст. 32 ч. 7 и ст. 50 — не начнут применяться и 17 марта 2027 года; закон оставляет их до дня вступления Черногории в Европейский союз (ст. 59).
Как проверить
Официальный текст размещён на сайте «Службеного листа»: sluzbenilist.me/propisi/397967. Номер акта в левом верхнем углу первой полосы — 2261, текст занимает 20 полос набора. Весь номер — в содержании 132/2026, где датой опубликования указано 9 сентября 2026 года. Искать следует статьи 16 (доступ), 17 (ограничение), 19 (через надзорный орган), 27 (журналы), 37-41 (передача), 53-54 (жалоба и спор) и 59-60 (отложенное применение и вступление в силу). Номер дела в Скупщине — 23-3/26-13, EPA 1165 XXVIII; номер указа — 01-009/26-1566/2.
Изменения Уголовно-процессуального кодекса из того же номера, то есть права задержанного иностранца, мы разобрали в материале о правилах, вступающих в силу 17 сентября, а межгосударственный обмен ДНК и отпечатками — в материале о протоколе обмена данными. Когда общий закон получит номер «Службеного листа», мы отметим это на странице Обзор законодательства.
