GDPR · Crna Gora
GDPR usklađivanje poslovanja u Crnoj Gori
GDPR (Opšta uredba EU o zaštiti podataka) postavlja pravila za obradu ličnih podataka. Uz crnogorski Zakon o zaštiti podataka o ličnosti, obavezuje praktično svaku organizaciju koja obrađuje podatke zaposlenih, klijenata ili korisnika — a posebno one koje posluju sa tržištem EU.
Novi crnogorski zakon — provjerite da li ste usklađeni
Crna Gora je 11. septembra 2026. dobila novi Zakon o zaštiti podataka o ličnosti („Sl. list CG“, br. 133/26), usklađen sa GDPR-om. Primjenjuje se od 19. marta 2027, registar zbirki se ukida, a kazne idu do dva miliona eura. Na posebnoj stranici je zakon član po član, provjera usklađenosti kroz 27 pitanja i tekst zakona za preuzimanje.
Zakon o zaštiti podataka o ličnosti — provjerite usklađenost
Šta je GDPR?
GDPR nije IT projekat nego pravno-organizacioni sistem: organizacija mora znati koje lične podatke obrađuje, po kom pravnom osnovu, koliko ih čuva, kome ih prosljeđuje i kako štiti. Usklađenost se dokazuje dokumentacijom i praksom — principom odgovornosti (accountability).
Pomažemo vam da usklađivanje sprovedete pragmatično: bez nepotrebne birokratije, sa dokumentima koje zaposleni razumiju i procedurama koje funkcionišu i kad regulator pokuca na vrata.
Faze implementacije
Stvarne faze kroz koje vodimo svaki projekat uvođenja GDPR-a — od pripreme do sertifikata, koji dolazi tek na kraju:
Procjena rizika i mjere zaštite
Usklađivanje sprovodimo kroz provjerene korake: Niste sigurni da li ste usaglašeni sa ovim zahtjevima? Provjerite kroz kratku samoprocjenu na dnu stranice.
Snimanje obrada (data mapping)
Popisujemo sve obrade ličnih podataka: svrhe, kategorije podataka i lica, primaoce, rokove čuvanja i prenose.
Pravni osnovi i evidencije
Za svaku obradu utvrđujemo pravni osnov i izrađujemo evidencije aktivnosti obrade.
Politike i obavještenja
Politika privatnosti, obavještenja licima, politika kolačića, interna pravila zaštite podataka.
Ugovori sa obrađivačima
Ugovori o obradi podataka (DPA) sa IT provajderima, knjigovodstvom, agencijama i drugim obrađivačima.
Prava lica i povrede podataka
Procedure za zahtjeve lica (pristup, ispravka, brisanje) i za postupanje kod povrede podataka u roku od 72h.
Procjena rizika i mjere zaštite
DPIA za rizične obrade i organizaciono-tehničke mjere: kontrola pristupa, enkripcija, obuke zaposlenih.
Put do sertifikata
GDPR nema sertifikat u klasičnom smislu, ali se usklađenost potvrđuje:
Preduslov svega: sistem je implementiran i primijenjen u praksi — svi zahtjevi standarda ispunjeni, sproveden interni audit i preispitivanje rukovodstva.
Periodična provjera dokumentacije i prakse sa izvještajem o stanju.
Najjači nezavisni dokaz GDPR odgovornosti — sertifikovan sistem menadžmenta privatnošću.
Po potrebi obezbjeđujemo funkciju lica za zaštitu podataka (DPO) kao uslugu.
Ažuriranje dokumentacije pri novim obradama, alatima i izmjenama propisa.
Prednosti uvođenja standarda
GDPR kazne dostižu 20 miliona € ili 4% globalnog prometa; novi crnogorski zakon iz 2026. predviđa do 2 miliona € ili 4% svjetskog prometa.
Evropski klijenti traže dokaz usklađenosti od dobavljača koji obrađuju podatke.
Transparentna obrada podataka postaje konkurentska prednost.
Data mapping otkriva i nepotrebne obrade — manje podataka, manji rizik i troškovi.
Ilustrativan, tipičan scenario koji često čujemo od klijenata — ne predstavlja konkretnog, imenovanog klijenta.
“Prikupljali smo lične podatke klijenata godinama, bez jasnog pravnog osnova niti roka čuvanja — sve „za svaki slučaj“. GDPR usklađivanje nas je natjeralo da napravimo evidenciju aktivnosti obrade, definišemo pravni osnov za svaku i rokove brisanja — sad kad neko zatraži brisanje svojih podataka, znamo tačno gdje se sve nalaze.”
— čest scenario naših klijenata
Obuke za GDPR na srpskom/crnogorskom jeziku — od osnovnog razumijevanja standarda do obuke za internog auditora. Držimo ih uživo u Podgorici i Bijelom Polju, kao i online za cijelu Crnu Goru.
Česta pitanja o GDPR
Da li se GDPR odnosi na firme u Crnoj Gori?
Da — direktno ako nudite robu/usluge licima u EU ili pratite njihovo ponašanje, a novi crnogorski Zakon o zaštiti podataka o ličnosti, usvojen u septembru 2026, usklađen je sa GDPR-om i propisuje gotovo ista pravila za sve domaće organizacije.
Da li nam treba DPO?
Obavezan je za organe vlasti i organizacije čija je osnovna djelatnost sistematsko praćenje lica ili obrada posebnih kategorija podataka u velikom obimu. Pomažemo vam da procijenite obavezu i obezbijedimo funkciju.
Koliko traje usklađivanje?
Prije svega zavisi od pristupa implementaciji i od toga koliko je vaša organizacija već usaglašena — za male i srednje organizacije obično 1 do 3 mjeseca, zavisno od broja obrada i sistema. Kod velikih sistema — preko 500 zaposlenih, više lokacija ili integrisani sistem od više standarda — projekat realno traje i preko godinu dana; i takve klijente vodimo. Ispod na ovoj stranici možete provjeriti vaš trenutni nivo spremnosti kroz kratku samoprocjenu.
Postoji li GDPR sertifikat?
Zvanične GDPR sertifikacione šeme su rijetke; u praksi se kao nezavisni dokaz koristi ISO 27701 sertifikat.
Koliko košta implementacija GDPR usklađenosti?
Ne postoji fiksna cijena koja važi za sve — trošak zavisi od oblasti (djelatnosti) organizacije, njene veličine i broja zaposlenih, izabranog standarda i postojećeg stanja sistema. Pošaljite nam kratak opis vaše organizacije i besplatno ćemo pripremiti okvirnu ponudu prilagođenu vama. Red veličine, iz naših projekata: za mikro i male organizacije sa jednom lokacijom uvođenje se mjeri u hiljadama eura — najčešće nekoliko hiljada; za srednje organizacije ili za više standarda odjednom ide na desetak hiljada, a za velike sisteme sa više lokacija i složenim procesima i do nekoliko desetina hiljada. Rad sertifikacione kuće plaća se posebno i direktno njoj, jer sertifikat izdaje ona, a ne mi. Sertifikat se ne kupuje — ne postoji iznos za koji se dobija bez provjere; plaća se uvođenje sistema i nezavisna provjera usaglašenosti.
📋 Provjerite tačnu cijenu za vašu organizaciju →GDPR sertifikat — šta znači?
Kada se traži GDPR sertifikat, misli se na dokaz usklađenosti. Zvanične GDPR sertifikacione šeme su rijetke, pa se u praksi koristi sertifikat po ISO/IEC 27701 (uz ISO/IEC 27001), koji izdaje nezavisna akreditovana sertifikaciona kuća.
Naša primarna djelatnost je implementacija i uvođenje standarda: pripremamo vašu organizaciju tako da sertifikacioni audit prođe bez iznenađenja, a pojmove „GDPR sertifikacija“ i „sertifikat GDPR“ objašnjavamo jer ih klijenti upravo tako i traže. Šta sve podrazumijeva sertifikacija, akreditacija, IAF i nadzorni auditi — pročitajte na stranici Sertifikacija / ISO sertifikat, a o oznakama na tenderima na stranici ISO standardi na tenderima.
Veza sa srodnim standardima
ISO 27701 pretvara GDPR usklađenost u sertifikovan sistem menadžmenta privatnošću, a ISO 27001 obezbjeđuje tehničko-organizacionu bezbjednost podataka koju GDPR zahtijeva. Zajedno čine potpun okvir zaštite podataka. Standardi se uklapaju kao saće — kliknite na heksagon da otvorite taj standard.
Više o integrisanom sistemu menadžmenta
Integrisani sistem menadžmenta (IMS) spaja dva ili više ISO standarda — na primjer GDPR sa ISO 9001 ili ISO 14001 — u jedan zajednički okvir dokumentacije, ciljeva i internih provjera, umjesto da svaki standard živi u svojoj paralelnoj proceduri.
Jedinstvena struktura (visok nivo strukture — HLS) koju dijele svi moderni ISO standardi. Zahvaljujući njoj, politika kvaliteta, upravljanje rizicima, interni auditi i preispitivanje rukovodstva mogu biti zajednički za više standarda odjednom.
Svaki standard pojedinačno rješava jedan dio poslovanja — kvalitet, okolinu, bezbjednost, informacije. Kad organizacija uvodi više njih, razdvojeni sistemi brzo dupliraju istu dokumentaciju i iste auditore.
Manje dupliranja procedura, jednostavnije upravljanje, jači nadzor nad procesima, efikasnije korišćenje resursa i lakša priprema za kombinovani sertifikacioni audit.
GDPR se može implementirati samostalno ili kao dio integrisanog sistema — odluka zavisi od broja standarda koje ciljate i toga da li ih uvodite istovremeno ili postepeno.
Provjerite spremnost vaše organizacije
Odgovorite na nekoliko pitanja i dobićete okvirnu procjenu trenutnog nivoa spremnosti vaše organizacije za GDPR / Zaštita ličnih podataka.
Ova samoprocjena pruža isključivo okviran (indikativan) rezultat spremnosti. Ne predstavlja sertifikaciju, zvaničan audit niti formalnu potvrdu usaglašenosti sa standardom.
Neke od naših referenci
Više od 400 organizacija u Crnoj Gori i regionu prošlo je kroz implementaciju sa nama — od banaka, berze i državnih organa do proizvodnje, IT-ja, laboratorija i ugostiteljstva. Ovo je dio njih.
Ovo su samo neki od naših klijenata. Više o nama i našem radu →
Zatražite besplatnu konsultaciju
Procijenićemo obim posla i predložiti realan plan i budžet za vašu organizaciju. Pozovite nas ili pošaljite upit — odgovaramo u roku od 24h.