Stanje na dan 14. septembra 2026. Status: Usvojeno, još nije na snazi. Propis: Zakon o zaštiti podataka o ličnosti, „Sl. list CG" 133/2026, akt 2294; Skupština ga je donijela 4. septembra 2026. (EPA 1164 XXVIII), ukaz broj 01-009/26-1569/2 od 8. septembra 2026, objava 11. septembra 2026. Sto šest članova, novi zakon koji zamjenjuje zakon iz 2008, a ne njegova izmjena. Stupa na snagu osmog dana od objavljivanja, dakle 19. septembra 2026, a primjenjuje se šest mjeseci kasnije, od 19. marta 2027 (čl. 106).
Dosije o zaštiti podataka koji nam donese društvo sa sjedištem u Crnoj Gori obično je sastavljen na jedan od dva načina. Ili je prepisan iz GDPR programa grupe, ili je odmjeren prema zakonu iz 2008, u kojem je najviša kazna za pravno lice bila 20.000 eura. Drugi pristup je imao računicu koja se mogla braniti. Od 19. marta 2027. je nema: gornja granica postaje 2.000.000 eura ili 4% ukupnog svjetskog godišnjeg prometa, u zavisnosti od toga koji je iznos veći. Prvi pristup ima svoju zamku, i ona stoji u članu 104, kod ugovornih klauzula kojima grupe prenose podatke.
Šta tekst kaže
Prvo domašaj. Zakon se primjenjuje na obradu u okviru aktivnosti poslovnog sjedišta rukovaoca ili obrađivača u Crnoj Gori, bez obzira na to da li se obrada vrši u Crnoj Gori ili van nje (čl. 3 st. 1). Primjenjuje se i na rukovaoca bez sjedišta u Crnoj Gori kada je obrada povezana sa ponudom robe ili usluga licima u Crnoj Gori, uz plaćanje ili bez njega, ili sa praćenjem njihovog ponašanja na teritoriji Crne Gore (čl. 3 st. 2). Takav rukovalac je dužan da u pisanom obliku odredi predstavnika u Crnoj Gori (čl. 28 st. 1). Izuzeci su povremena obrada koja ne uključuje posebne kategorije ili podatke o krivičnim osudama u velikom obimu i za koju nije vjerovatno da će dovesti do rizika, kao i javni organ ili tijelo (čl. 28 st. 2).
Rok za odgovor na zahtjev lica sada je propisan. Rukovalac odgovara bez nepotrebnog odlaganja, a najkasnije u roku od mjesec dana od prijema zahtjeva; rok može biti produžen za još najviše dva mjeseca, uz obavještenje o produženju i razlozima u roku od mjesec dana (čl. 13 st. 3). Odgovor je bez naknade. Kada je zahtjev očigledno neosnovan ili pretjeran, rukovalac može naplatiti razumnu naknadu ili odbiti postupanje, a teret dokazivanja snosi rukovalac (čl. 13). Saglasnost djeteta za usluge informacionog društva važi od 16 godina (čl. 9).
Četiri obaveze nose rok ili broj. Povreda bezbjednosti prijavljuje se nadzornom organu bez nepotrebnog odlaganja, a kada je moguće najkasnije u roku od 72 časa od saznanja; uz kasnije obavještenje dostavljaju se razlozi kašnjenja, a svaka povreda se dokumentuje (čl. 34). Službenik za zaštitu podataka obavezan je za organe javne vlasti, za osnovne aktivnosti koje zahtijevaju redovno i sistematsko praćenje lica u velikom obimu i za obradu posebnih kategorija i podataka o krivičnim osudama u velikom obimu (čl. 38 st. 1). Evidencija aktivnosti obrade je obavezna; izuzetak za društva sa manje od 250 zaposlenih otpada čim obrada nije povremena (čl. 31). I svaki rukovalac i obrađivač mora uspostaviti mehanizam za povjerljivo prijavljivanje povreda zakona (čl. 82 st. 1).
| Povreda | Iznos | Član |
|---|---|---|
| Obaveze iz čl. 9, 12 i 26 do 40 (predstavnik, evidencija, bezbjednost, prijava u 72 časa, procjena uticaja, službenik) | do 1.000.000 eura ili, za privredno društvo, do 2% svjetskog godišnjeg prometa, koji je iznos veći | čl. 88 st. 1 |
| Načela i saglasnost (čl. 6-8), prava lica (čl. 13-23), prenos suprotno čl. 46-50 | do 2.000.000 eura ili 4%, koji je iznos veći | čl. 88 st. 2 |
| Nesaradnja sa Agencijom ili nepostupanje po njenom aktu ili nalogu | do 2.000.000 eura ili 4% | čl. 88 st. 3 |
| Neprijavljivanje u 72 časa, povreda tajne, onemogućavanje pristupa kontroloru, nema kanala za povjerljivo prijavljivanje | pravno lice 150 do 2.000 eura (prekršaj) | čl. 89 st. 1 |
| Isti prekršaji: odgovorno lice / preduzetnik | 20 do 200 eura / 50 do 400 eura | čl. 89 |
| Državni organi, lokalna samouprava, javne ustanove | administrativna novčana kazna se ne izriče | čl. 88 st. 4 |
Administrativnu novčanu kaznu izriče sama Agencija, a protiv te odluke vodi se upravni spor (čl. 87, 90).
Prenos podataka je mjesto gdje šabloni grupe pucaju. Odluku o adekvatnosti donosi Vlada Crne Gore, nakon prethodnog mišljenja nadzornog organa, a ne Evropska komisija (čl. 46 st. 1). Bez takve odluke, član 47 stav 2 nabraja zaštitne mjere za koje nije potrebno posebno odobrenje, a tačka 3 su standardne klauzule koje je usvojila Evropska komisija. Član 104 tu tačku ostavlja za dan pristupanja Crne Gore Evropskoj uniji. Ugovorne klauzule sa primaocem u trećoj zemlji i dalje su moguće, ali po članu 47 stav 3 uz odobrenje Agencije. Presuda ili upravna odluka treće zemlje kojom se traži prenos priznaje se samo ako se zasniva na međunarodnom sporazumu na snazi sa Crnom Gorom, poput sporazuma o pravnoj pomoći (čl. 49). Saglasnosti za prenos koje je Agencija već dala preispituju se u roku od jedne godine od stupanja zakona na snagu (čl. 100).
Prelazne odredbe zatvaraju stari sistem. Registar zbirki ličnih podataka prestaje da se vodi 19. marta 2027. (čl. 99). Drugi zakoni koji se odnose na obradu ličnih podataka usklađuju se do 1. decembra 2026. (čl. 102). Tog 19. marta 2027. prestaje da važi zakon iz 2008, osim odredbi čl. 35 do 40a o video-nadzoru (čl. 105).
Šta tekst ne kaže
Propušteno obavještenje u 72 časa potpada pod dvije odredbe: pod čl. 88 st. 1, jer je član 34 u rasponu 26 do 40, i pod čl. 89 st. 1 t. 1. Član 89 kaže da se administrativna novčana kazna i prekršajna sankcija ne mogu izreći za istu povredu. Ne kaže po kom mjerilu Agencija bira između gornje granice od 1.000.000 eura i raspona od 150 do 2.000 eura. To mjerilo danas ne možemo pokazati.
Član 98 postupke koji do 19. marta 2027. nijesu pravosnažno okončani ostavlja zakonu iz 2008. Ne uređuje povredu učinjenu prije tog datuma za koju postupak počne kasnije; koji se kazneni režim tada primjenjuje, u tekstu ne piše.
Član 104 isključuje klauzule Komisije kao mjeru bez odobrenja, ali ne kaže da li se postojeći ugovor zasnovan na njima smatra ugovornim klauzulama iz čl. 47 st. 3 za koje treba odobrenje. A član 105 stav 2 vijek starih odredbi o video-nadzoru vezuje za „zakon kojim se uređuje video-nadzor", bez naziva tog zakona i bez datuma.
Naše čitanje
Prije 19. marta 2027. stoje tri posla, i redosljed je bitan. Prvo, provjera člana 3 stav 2: ako prodajete u Crnu Goru ili pratite korisnike tamo bez sjedišta, pisano određivanje predstavnika po članu 28 je korak sa imenom i potpisom, i njega bismo uradili prvo. Drugo, popišite svaki tok podataka koji napušta Crnu Goru i označite one koji se oslanjaju na klauzule Komisije. Dok član 104 drži tačku 3 u zastoju, takav ugovor čitamo kao ugovorne klauzule iz člana 47 stav 3 i predlažemo da se podnese Agenciji na odobrenje; čitanje po kojem klauzule rade i bez odobrenja nema član na koji bi se oslonilo. Treće, postupak prijave u 72 časa i kanal za povjerljivo prijavljivanje napišite kao dokumente sa odgovornim licem; oba nose prekršajnu odgovornost po članu 89 i to su prvi dokumenti koje kontrolor traži.
Ne rasklapajte usklađenost po zakonu iz 2008. prije vremena. Do dana početka primjene važi stari zakon, uključujući registar zbirki, a postupci otvoreni tog dana završavaju se po njemu (čl. 98).
Šta se ne mijenja
Nadzorni organ ostaje isti: Agencija za zaštitu ličnih podataka i slobodan pristup informacijama (čl. 52), a Savjet i direktor nastavljaju do isteka mandata (čl. 101). Do 19. marta 2027. važi zakon iz 2008. sa gornjom granicom od 20.000 eura. Obrada koju vrše policija i tužilaštvo u krivične svrhe nije predmet ovog zakona (čl. 2 st. 2 t. 2); nju uređuje zakon objavljen u broju 132/2026, koji smo opisali u tekstu o policijskim podacima i zaštiti podataka. Agencija i dalje nije nadležna za nadzor nad sudovima u vršenju sudske funkcije (čl. 63 st. 2). Ni GDPR ne postaje crnogorsko pravo: odredbe vezane za pravo Evropske unije čekaju pristupanje (čl. 104).
Kako da provjerite
Zvanični tekst je na sajtu Službenog lista: sluzbenilist.me/propisi/398066. U registarskom zapisu stoji datum objavljivanja 11.09.2026, stupanje na snagu 19.09.2026. i početak primjene 19.03.2027. Broj akta 2294 je u lijevom gornjem uglu prve stranice sloga; tekst ima 45 stranica, a čl. 102 do 106 su na posljednjoj. Skupštinski spis je na stranici akta: broj 23-3/26-12/11, EPA 1164 XXVIII, status Usvojen. Ako poredite sa predlogom: amandman Vlade dodao je novi član 4 i pomjerio numeraciju, pa citirajte samo objavljenu numeraciju.
Režim koji danas obavezuje i postupak nadzora opisali smo na engleskom u tekstu o nadzoru Agencije i u tekstu Crna Gora nije GDPR država. Naredne korake sa datumom bilježimo na stranici Pregled propisa.
