Zaštita podataka · Crna Gora
Službenik za zaštitu podataka (DPO) — da li vam je obavezan
Novi Zakon o zaštiti podataka o ličnosti („Sl. list CG“ 133/26) uvodi službenika za zaštitu podataka kao zakonsku obavezu za dio organizacija, sa primjenom od 19. marta 2027. Prođite kroz tri slučaja iz zakona i vidite da li ste među njima — a ako jeste, preuzimamo ulogu ili obučimo vašeg čovjeka.
Ova stranica pokriva samo službenika. Cijeli zakon, član po član, rokove i upitnik od 27 pitanja imate na osnovnoj stranici Zakon o zaštiti podataka o ličnosti.
Tri slučaja u kojima je službenik obavezan
Obaveza se cijeni po djelatnosti i obimu obrade, ne po broju zaposlenih. Mala firma sa deset ljudi može biti u obavezi, a velika sa dvjesta ne mora.
Organi javne vlasti
Svi organi i javna tijela, bez obzira na obim obrade. Jedini izuzetak su sudovi kad postupaju u okviru svoje sudske nadležnosti. Opštine, ministarstva, agencije, javne ustanove, škole, bolnice i javna preduzeća ulaze u ovu grupu.
Praćenje ljudi u velikom obimu
Kad osnovna djelatnost znači redovno i sistematsko praćenje lica u velikom obimu. U praksi: zaštitarske firme i video-nadzor kao usluga, telekomunikacije, praćenje vozila, platforme koje profilišu korisnike, oglašavanje zasnovano na ponašanju.
Posebne kategorije u velikom obimu
Kad osnovne aktivnosti obuhvataju obradu posebnih kategorija podataka u velikom obimu — zdravlje, biometrija, genetski podaci, vjersko ili političko opredjeljenje, članstvo u sindikatu, seksualni život (član 10) — i podataka o krivičnim osudama (član 11). U praksi se svaka od te dvije vrste obrade posmatra zasebno, pa obaveza nastaje i kad imate samo jednu. Tipično: bolnice i klinike, laboratorije, osiguranje, agencije za zapošljavanje.
Šta znači „veliki obim“
Zakon ne daje brojku. U praksi se gleda broj lica čiji se podaci obrađuju, količina i vrsta podataka, trajanje obrade i geografski obuhvat. Ambulanta sa dvije ordinacije i klinički centar nijesu isto, iako oboje obrađuju zdravstvene podatke. Zato se obaveza ne može utvrditi iz jedne rečenice — ali se može dovoljno pouzdano procijeniti kroz nekoliko pitanja.
Treba li vašoj organizaciji službenik za zaštitu podataka?
Prvo utvrđujemo da li vam je službenik obavezan po članu 38 — rezultat je jasan nalaz, a ne procenat. Zatim pitanja o položaju i nezavisnosti službenika, njegovim poslovima i dokumentaciji bez koje ne može da radi. Na kraju dobijate ocjenu po oblastima i spisak onoga što vam nedostaje.
Provjera daje okviran nalaz i nije pravni savjet. Usklađenost u nadzoru ocjenjuje Agencija za zaštitu ličnih podataka i slobodan pristup informacijama.
Šta službenik radi
Poslovi su propisani zakonom — službenik nije „neko iz IT-ja koji se javlja na mejlove o podacima“, nego uloga sa jasnim zadacima i zaštićenim položajem.
Prati usklađenost
Prati primjenu zakona i internih pravila o zaštiti podataka, uključujući podjelu odgovornosti, obuke i provjere. To je kontinuiran posao, ne jednokratni pregled.
Savjetuje i obučava
Daje savjete rukovaocu i zaposlenima o njihovim obavezama i sprovodi obuke ljudi koji rade sa podacima — kadrovska, prodaja, šalter, IT, marketing.
Mišljenje o procjeni uticaja
Daje mišljenje o procjeni uticaja na zaštitu podataka i prati njeno sprovođenje tamo gdje je obrada rizična.
Tačka kontakta
Prema Agenciji — za prethodnu konsultaciju i svako drugo pitanje; i prema građanima — za ostvarivanje njihovih prava i sva pitanja o obradi njihovih podataka.
Izvještava najviše rukovodstvo
Ne izvještava rukovodioca sektora nego direktno vrh organizacije. To je mehanizam koji mu daje stvarnu težinu.
Nezavisnost i sukob interesa — najčešća greška
Službenik ne smije primati naloge o načinu obavljanja svojih poslova niti trpjeti posljedice zbog njihovog obavljanja. Ne smije biti u sukobu interesa, što znači da ne može biti lice koje odlučuje o svrhama i sredstvima obrade. U praksi najčešće griješe organizacije koje za službenika postave direktora, rukovodioca IT-ja, kadrovske ili pravne službe — upravo one koji odlučuju šta se i kako obrađuje. Zbog toga se uloga često povjerava spolja. Kontakt službenika objavljuje se i dostavlja Agenciji.
Kako to radimo
Dvije su opcije i obje su legitimne — zavisi imate li koga da imenujete i koliko obrade zaista ima. Kliknite na uslugu, označiće se u obrascu na dnu stranice.
Eksterni službenik za zaštitu podataka
Preuzimamo ulogu DPO-a po ugovoru: praćenje usklađenosti, savjeti rukovodstvu, kontakt tačka prema Agenciji i prema građanima, mišljenja o procjeni uticaja i godišnji izvještaj. Rješenje za organizacije kojima je službenik obavezan, a nemaju koga da imenuju bez sukoba interesa.
Zatražite ponudu Opcija 2Obuka internog službenika
Obuka vašeg zaposlenog za ulogu službenika — zakon, prava građana, evidencije, procjena uticaja, postupanje sa povredama — uz procedure i obrasce koje poslije koristi sam. Uključuje i provjeru da li njegov položaj u organizaciji zadovoljava uslove nezavisnosti.
Zatražite ponudu Član 31Evidencija aktivnosti obrade
Popis svih obrada sa svrhama, kategorijama lica i podataka, primaocima, rokovima čuvanja i mjerama bezbjednosti. To je dokument koji je zamijenio prijavu zbirki Agenciji i prvo što nadzor traži.
Zatražite ponudu Član 36Procjena uticaja (DPIA)
Tamo gdje obrada vjerovatno nosi visok rizik — video-nadzor velikog obima, profilisanje, obrada posebnih kategorija. Procjena, mjere ublažavanja i, kad je potrebno, prethodna konsultacija sa Agencijom.
Zatražite ponudu Članovi 34–35Postupak za povrede podataka
Ko utvrđuje povredu, ko prijavljuje Agenciji u roku od 72 sata, kad se obavještavaju sama lica i šta se zapisuje — sa obrascima i internom evidencijom povreda.
Zatražite ponudu Član 29Ugovori sa obrađivačima
Pregled i usklađivanje ugovora sa svima koji u vaše ime vide podatke: IT podrška i hosting, knjigovodstvo, arhiviranje i uništavanje dokumentacije, video-nadzor, platni promet.
Zatražite ponudu PripremaGap analiza prema zakonu
Pregled stanja prema svim obavezama iz zakona, sa spiskom nedostataka, prioritetima i realnim rokom do 19. marta 2027.
Zatražite ponudu SistemISO/IEC 27701 kao okvir
Ako želite da zaštita podataka bude sistem koji se provjerava, a ne skup dokumenata — ISO/IEC 27701 nadograđuje ISO/IEC 27001 upravljanjem privatnošću i daje strukturu koju tenderi i partneri prepoznaju.
Zatražite ponuduČesta pitanja
Od kada moramo imati službenika?
Zakon se primjenjuje od 19. marta 2027. Do tada važi stari zakon iz 2008. Ali imenovanje je najlakši dio — posao koji službenik nasljeđuje, prije svega popis svih obrada u organizaciji, traje mjesecima, pa se priprema počinje ranije.
Može li direktor biti službenik za zaštitu podataka?
Formalno nije zabranjeno, ali je po pravilu sukob interesa. Službenik ne smije biti lice koje odlučuje o svrhama i sredstvima obrade, a direktor po prirodi posla upravo to radi. Isti problem imaju rukovodilac IT-ja, kadrovske i pravne službe. Nadzor to prepoznaje kao formalno, a ne stvarno imenovanje.
Može li službenik biti neko izvan organizacije?
Može. Zakon dozvoljava da službenik bude zaposleni ili lice koje poslove obavlja na osnovu ugovora o pružanju usluga. Eksterni službenik je kod nas najčešće rješenje, naročito za organizacije kod kojih svako interno imenovanje vodi u sukob interesa.
Imamo manje od 250 zaposlenih — da li nas se ovo tiče?
Broj zaposlenih nije kriterijum za obavezu imenovanja službenika — to je kriterijum koji se pojavljuje kod evidencije aktivnosti obrade, i to sa izuzecima. Obaveza službenika cijeni se po tome da li ste organ javne vlasti, da li vam je osnovna djelatnost praćenje ljudi u velikom obimu i da li u velikom obimu obrađujete posebne kategorije podataka.
Može li više povezanih društava imati jednog službenika?
Može, pod uslovom da je lako dostupan iz svakog od njih. Isto važi i za više organa javne vlasti, uz uvažavanje njihove organizacione strukture i veličine.
Da li službenik odgovara ako dođe do povrede podataka?
Ne. Za usklađenost i za štetu odgovara rukovalac, dakle sama organizacija. Službenik savjetuje, prati i upozorava — i upravo zato mora imati zapis o tome šta je savjetovao i na šta je upozorio. Njegova zaštita od posljedica zbog obavljanja posla je izričito propisana.
Imenovali smo službenika iako ne moramo — mijenja li to nešto?
Mijenja. Kad službenika imenujete dobrovoljno, na njega se primjenjuju ista pravila kao da je obavezan: nezavisnost, zaštita od posljedica, objavljivanje kontakta. Ako ne želite pun režim, bolje je odrediti odgovorno lice za zaštitu podataka bez tog naziva.
Neke od naših referenci
Više od 400 organizacija u Crnoj Gori i regionu prošlo je kroz implementaciju sa nama.
Ovo su samo neki od naših klijenata. Više o nama i našem radu →
Zatražite ponudu za službenika za zaštitu podataka
Recite nam čime se bavite i koliko ljudi obrađuje podatke — reći ćemo vam da li vam je službenik obavezan i šta je u vašem slučaju jeftinije: eksterni DPO ili obuka vašeg zaposlenog. Pozovite nas ili pošaljite upit — odgovaramo u roku od 24h.