Güncel Gelişmeler — Mevzuat ve Süreler

Yeni Kişisel Verilerin Korunması Kanunu kabul edildi — 2 milyon €'ya varan cezalar, ihlal bildirimi 72 saat içinde

Hükümet tasarıyı ağustosta kabul etti; Meclis de Eylül 2026 başında GDPR ile uyumlu yeni Karadağ Kişisel Verilerin Korunması Kanunu'nu kabul etti. Bununla birlikte, suçların önlenmesi ve kovuşturulması amacıyla yetkili makamların işlediği verilere ilişkin ayrı bir kanun da kabul edildi. Kanun, 2024'te değiştirilen önceki kanunun yerine tamamen yeni bir hukuki çerçeve getiriyor.

Şirketler ve kurumlar için neler değişiyor

• En ağır ihlaller (işleme ilkeleri, kişilerin hakları, verilerin yurt dışına hukuka aykırı aktarımı) için 2.000.000 €'ya kadar veya dünya genelindeki yıllık toplam cironun %4'üne kadar para cezası; diğer ihlaller için 1.000.000 €'ya veya cironun %2'sine kadar.
• Kişisel veri ihlali denetim otoritesine en geç 72 saat içinde bildirilmeli, yüksek risk varsa etkilenen kişiler de bilgilendirilmelidir. Her ihlal belgelenir.
• Riskli işlemeler için veri koruma etki değerlendirmesi (DPIA): geniş çaplı profilleme, otomatik karar verme, özel nitelikli veriler, kamusal alanların sistematik izlenmesi.
• Veri koruma görevlisi zamanında sürece dahil edilmeli, talimat almaz ve görevini yerine getirdiği için cezalandırılamaz.
• Vatandaşlar için daha geniş haklar: erişim, düzeltme, silme ("unutulma hakkı"), işlemenin kısıtlanması, taşınabilirlik ve itiraz. Rıza, verildiği kadar kolay geri alınabilmeli; 16 yaşından küçük çocuklar için ebeveyn rızası gerekir.

Denetimi merkezi Podgorica'da bulunan Ajans yürütür. Kişisel verilerin işlenmesini düzenleyen diğer mevzuat 1 Aralık 2026'ya kadar yeni kanunla uyumlu hâle getirilmelidir. Tutarlar ve süreler, Hükümetin Meclis'e gönderdiği tasarıya göre verilmiştir.

Yeni Gıda Güvenliği Kanunu — daha sıkı izlenebilirlik

Gıda Güvenliği Kanunu (Sl. list CG, sayı 59/2026), gıda zincirinin tamamında — hammaddeden nihai tüketiciye kadar — "bir adım ileri — bir adım geri" izlenebilirliği için daha sıkı kurallar getirdi; ihlal edenlere 20.000 avroya kadar ceza öngörüyor. HACCP ilkelerine dayalı prosedürlerin kurulması yükümlülüğü, gıda işiyle uğraşan tüm işletmeler için uyumun temeli olmaya devam ediyor.

Enerji Kanunu değişiklikleri ve fosil yakıtlı kazan sübvansiyonu yasağı

Enerji Kanunu, Sl. list CG sayı 28/2025 ve 3/2026'da değiştirildi. AB'nin binaların enerji performansına ilişkin direktifleriyle uyum çerçevesinde, Karadağ'a fosil yakıtlı kazanların sübvanse edilmesini kanunla Haziran 2026'ya kadar yasaklama süresi tanındı; 1 Ocak 2028'den itibaren tüm yeni kamu binaları sıfır emisyonlu olarak tasarlanmak zorunda.

Bilgi Güvenliği Kanunu (NIS2) — bazı yükümlüler için ISO 27001 zorunlu hale geliyor

Bilgi Güvenliği Kanunu (Sl. list CG, sayı 113/2024), 5 Aralık 2024'ten itibaren yürürlükte ve Karadağ'ı AB NIS2 direktifiyle uyumlu hale getiriyor — bunu yapan ilk Batı Balkan ülkelerinden biri. Kanun, "kilit" ve "önemli yükümlüler" (devlet organları, kritik altyapı işletmecileri, hassas sektörlerden şirketler) kategorilerini getiriyor. Kilit yükümlüler MEST ISO/IEC 27001 sertifikasını 30 ay içinde — en geç Haziran 2027'ye kadar — almak zorundadır; önemli yükümlüler ise öngörülen güvenlik önlemlerini zorunlu sertifika olmadan uygular.

İş Sağlığı ve Güvenliği Kanunu değişiklikleri

İş sağlığı ve güvenliği alanında denetim mevzuatı değişiklikleri, 6 Eylül 2024 tarihli Sl. list CG sayı 084/24'te yayımlandı ve 1 Ekim 2024'ten itibaren uygulanıyor. İşverenler üzerindeki denetim sıkılaştırıldı — iş sağlığı ve güvenliği sisteminin belgelenmiş ve güncel olması için ek bir sebep.

Yenilenebilir kaynaklardan enerji kullanımına ilişkin ilk Kanun

Karadağ Meclisi, 17 Ağustos 2024'te bu türden ilk kanunu (Sl. list CG 082/24) kabul etti; kanun 31 Ağustos 2024'ten itibaren yürürlükte. Kanun, CO2 emisyonlarının azaltılmasına vurgu yaparak yenilenebilir enerji kaynaklarına yatırımı teşvik etmenin temellerini atıyor — bir enerji yönetim sistemi kuran her kuruluş için önemli.