Стан на 12 вересня 2026 року. Статус: Ухвалено, ще не діє. Акт: Zakon o zaštiti podataka o ličnosti koje obrađuju nadležni organi u svrhu sprečavanja, istraživanja, otkrivanja ili gonjenja krivičnih djela ili izvršenja krivičnih sankcija (закон про захист персональних даних, які обробляють компетентні органи для запобігання, розслідування, виявлення чи переслідування кримінальних правопорушень або виконання кримінальних санкцій), «Sl. list CG» 132/2026, акт 2261; Скупщина ухвалила його 4 вересня 2026 року (EPA 1165 XXVIII), указ підписано 8 вересня 2026 року, опубліковано 9 вересня 2026 року. Шістдесят статей, самостійний закон, а не поправка. Набирає чинності на восьмий день після опублікування, тобто 17 вересня 2026 року, а застосовується через шість місяців після цього — з 17 березня 2027 року (ст. 60).
Питання приходить до нас завжди однаковим. Чи заведено на мене запис, що в ньому і кому його передали. Досі в правоохоронній царині ці питання не мали письмового адресата. Новий закон адресата називає — і тим самим текстом перелічує випадки, коли відповіді не буде. Читати треба обидві половини.
Що каже текст
Закон відокремлює обробку даних поліцією і прокуратурою від загального режиму захисту даних. Його адресати — nadležni organi: органи, відповідальні за запобігання, розслідування, виявлення чи переслідування кримінальних правопорушень або виконання кримінальних санкцій, включно із захистом від загроз громадській безпеці, а також будь-який інший орган, якому законом передано публічні повноваження для цих цілей (ст. 5 п. 8). Територіальний критерій прив'язаний до органу, а не до сервера: якщо орган засновано в Чорногорії, не має значення, чи ведеться обробка на її території (ст. 3).
Право доступу — у статті 16. Ви можете отримати підтвердження того, чи обробляються дані про вас, і, якщо обробляються, самі дані та сім позицій: мету і правову підставу, категорії даних, одержувачів, яким дані передано — текст тут каже «зокрема одержувачам в інших державах або міжнародних організаціях», — строк зберігання чи критерії його визначення, право вимагати виправлення, видалення або обмеження, право на скаргу до наглядового органу і всі доступні відомості про джерело даних. Відповідь за загальним правилом надається у тій самій формі, в якій подано запит, і без оплати, а про вжиті заходи повідомляють письмово (ст. 14). Тягар доведення того, що запит явно необґрунтований або надмірний, лежить на органі (ст. 14 ч. 7).
Межа — у статті 17. Доступ можна обмежити повністю або частково за п'ятьма підставами з частини 3 статті 15: недопущення перешкоджання розслідуванню і перевіркам, недопущення шкоди переслідуванню чи виконанню санкцій, громадська безпека, національна безпека і права та свободи інших осіб. Відмова має бути письмовою і вмотивованою — але частина 4 тієї ж статті звільняє орган від викладення мотивів, якщо саме їх розкриття поставить під загрозу одну з цих п'яти цілей. Відповідь на кшталт «ми не можемо вам сказати і не можемо сказати чому» текст допускає.
| Що можна запитати | Сьогодні | Від 17 березня 2027 року | Стаття |
|---|---|---|---|
| Чи є запис і що в ньому | Письмової процедури немає | Підтвердження, доступ і сім позицій | ст. 16 |
| Кому передали дані | — | Одержувачі, зокрема за кордоном | ст. 16 п. 3 |
| Мотиви відмови | — | Письмово; мотиви можуть бути нерозкриті за п'ятьма підставами | ст. 17 ч. 1-4 |
| Що робити при відмові | — | Реалізація права через наглядовий орган | ст. 19 |
| Скарга | — | Наглядовий орган повідомляє не пізніше 90 днів | ст. 53 ч. 2 |
| Мовчання | — | Після спливу 90 днів відкрито адміністративний спір | ст. 54 |
| Хто дивився справу | — | Доступ, розкриття і передавання журналюються з обома особами | ст. 27 |
Стаття 19 — стрижень усього закону. Коли орган не відповідає вам напряму, право не зникає, а переходить в інші руки: ви реалізуєте його через наглядовий орган, який перевіряє замість вас і зобов'язаний повідомити щонайменше про те, що провів необхідні перевірки чи нагляд, та про право на судовий захист. Саму справу ви не бачите. Ви дізнаєтеся, що її побачив хтось незалежний. Повідомити вам про цю можливість зобов'язаний сам орган, що обробляє дані (ст. 19 ч. 2).
П'ятий розділ регулює вихід даних із країни, і для іноземного читача це найжорсткіша частина. Загальне правило вимагає чотирьох умов одночасно: передавання необхідне для цілей статті 1, одержувачем є публічний орган, компетентний для цих цілей в іншій державі, при отриманні даних від держави — члена Європейського Союзу для подальшого передавання за межі Союзу потрібен попередній дозвіл цієї держави, і дотримано однієї з підстав статей 38, 39 чи 40 (ст. 37). Стаття 41 будує виняток. В окремих і особливих випадках, коли орган оцінить, що передавання компетентному органу третьої держави не буде дієвим через затримку або неможливість реалізації прав, дані можуть піти напряму приватному одержувачу, заснованому в цій державі. П'ять умов діють разом, передавання документується. Частина 2 статті 40 тягне у зворотний бік: в окремих випадках дані не передаються, якщо основні права і свободи особи переважають публічний інтерес у передаванні.
Чого в тексті немає
У цьому законі немає суми штрафу. Стаття 58 відсилає відповідальність і покарання до «закону, що регулює захист персональних даних, який застосовується від дня початку застосування цього закону». На тому самому засіданні, 4 вересня 2026 року, Скупщина ухвалила і загальний закон про захист персональних даних, указ щодо нього підписано 8 вересня 2026 року (EPA 1164, 106 статей). Станом на 12 вересня 2026 року останній номер «Службеного листа» — 132/2026, і цього загального закону в ньому немає. Оскільки його не опубліковано, його власні строки обчислити не можна. Тому ми не можемо показати, який режим покарань діятиме 17 березня 2027 року.
Друга прогалина — стаття 20. Коли дані містяться в судовому рішенні або в матеріалах кримінальної перевірки, розслідування чи провадження, права зі статей 15, 16 і 18 реалізуються «відповідно до окремих приписів», тобто за Кримінальним процесуальним кодексом. Який акт має перевагу при розбіжності, у тексті не написано. Третє: стаття 19 відкриває шлях через наглядовий орган, але строку для цього шляху не встановлює; єдиний записаний у законі строк — 90 днів зі статті 53.
Ще одне зауваження. Виноски з посиланням на директиву Європейського Союзу в цьому тексті ми не знайшли, а в тому самому номері чотири закони несуть у заголовку позначку про гармонізацію, тоді як цей її не несе. Тому ми не пишемо, що закон переносить конкретну директиву. Ми пишемо, що в ньому сказано.
Наше прочитання
Після 17 березня 2027 року запит варто подавати письмово і прямо посилатися на статтю 16: форма відповіді прив'язана до форми запиту (ст. 14 ч. 2), тож письмовий запит тягне за собою письмову відповідь. У разі відмови просіть дві речі: письмовий примірник рішення і передання наглядовому органу фактичних та правових підстав, зафіксованих за статтею 17 частиною 6. Навіть коли мотиви вам не розкривають, цей запис зберігається в органі, і наглядовий орган має право його витребувати.
На боці компанії працювати слід зі статтею 27. Хто дивився, коли і кому надіслав — відповідь лежить у журналах, і саме їх ви просите перевірити наглядовий орган. До цієї дати практичний шлях не змінюється: якщо ваше ім'я у справі, доступ іде через кримінальний процес і через захисника, а не через законодавство про захист даних.
Що не змінюється
До 17 березня 2027 року письмова процедура доступу до поліцейських даних не виникає; до цієї дати діє загальний закон про захист персональних даних 2008 року. Ознайомлення з кримінальною справою і далі йде за Кримінальним процесуальним кодексом, а не за цим законом (ст. 20). Довідка про відсутність судимості (uvjerenje o nekažnjavanju) — окрема процедура, тут вона не регулюється. Сфера дії теж не розширюється: адресати — органи, що обробляють дані для цілей статті 1, тож обробка даних роботодавцем чи банком предметом цього тексту не є. Три норми — ст. 11 ч. 2 і 3, ст. 32 ч. 7 і ст. 50 — не почнуть застосовуватися і 17 березня 2027 року; закон лишає їх до дня вступу Чорногорії до Європейського Союзу (ст. 59).
Як перевірити
Офіційний текст розміщено на сайті «Службеного листа»: sluzbenilist.me/propisi/397967. Номер акта в лівому верхньому куті першої шпальти — 2261, текст займає 20 шпальт набору. Весь номер — у змісті 132/2026, де датою опублікування вказано 9 вересня 2026 року. Шукати слід статті 16 (доступ), 17 (обмеження), 19 (через наглядовий орган), 27 (журнали), 37-41 (передавання), 53-54 (скарга і спір) та 59-60 (відкладене застосування і набрання чинності). Номер справи у Скупщині — 23-3/26-13, EPA 1165 XXVIII; номер указу — 01-009/26-1566/2.
Зміни до Кримінального процесуального кодексу з того самого номера, тобто права затриманого іноземця, ми розібрали в матеріалі про правила, що набирають чинності 17 вересня, а міждержавний обмін ДНК і відбитками — у матеріалі про протокол обміну даними. Коли загальний закон отримає номер «Службеного листа», ми зафіксуємо це на сторінці Огляд законодавства.
