ZAKON

O ZAŠTITI PODATAKA O LIČNOSTI

(Objavljen u "Sl. listu CG", br. 79 od 23. decembra 2008, 70/09)

I. OPŠTE ODREDBE

Član 1

Zaštita podataka o ličnosti obezbjeđuje se pod uslovima i na način propisan ovim zakonom, a u skladu sa principima i standardima sadržanim u potvrđenim međunarodnim ugovorima o ljudskim pravima i osnovnim slobodama i opšte prihvaćenim pravilima međunarodnog prava.

Član 2

Podaci o ličnosti (u daljem tekstu: lični podaci) mogu se obrađivati za namjenu koja je određena zakonom ili uz prethodno pribavljenu saglasnost lica čiji se podaci obrađuju.
Lični podaci ne mogu se obrađivati u većem obimu nego što je potrebno da bi se postigla svrha obrade niti na način koji nije u skladu sa njihovom namjenom.
Izuzetno od stava 1 ovog člana, lični podaci se mogu obrađivati u statističke ili naučno-istraživačke svrhe, ukoliko se preduzmu odgovarajuće mjere zaštite.
Kad rukovalac zbirke ličnih podataka daje na korišćenje lične podatke radi obrade u statističke ili naučno - istraživačke svrhe, ti podaci se moraju dati na korišćenje u obliku koji ne otkriva identitet lica.

Član 3

Lični podaci koji se obrađuju moraju biti tačni i potpuni i moraju se ažurirati.
Ukoliko rokovi za čuvanje obrađenih ličnih podataka nijesu određeni zakonom, lični podaci koji omogućavaju utvrđivanje identiteta lica mogu se čuvati samo za vrijeme koje je potrebno za namjenu za koju se lični podaci obrađuju.

Član 4

Zaštita ličnih podataka obezbjeđuje se svakom licu bez obzira na državljanstvo, prebivalište, rasu, boju kože, pol, jezik, vjeru, političko i drugo uvjerenje, nacionalnost, socijalno porijeklo, imovno stanje, obrazovanje, društveni položaj ili drugo lično svojstvo.

Član 5

Po ovom zakonu obavezni su da postupaju državni organ, organ državne uprave, organ lokalne samouprave i lokalne uprave, privredno društvo i drugo pravno lice, preduzetnik i fizičko lice, sa sjedištem odnosno prebivalištem u Crnoj Gori, koje vrši obradu ličnih podataka, odnosno ustanovljava zbirke ličnih podataka na način i za namjenu utvrđenu zakonom ili njegovim aktom (u daljem tekstu: rukovalac zbirke ličnih podataka).
Ovaj zakon primjenjuje se i na rukovaoca zbirke ličnih podataka koji nema sjedište odnosno prebivalište u Crnoj Gori, ako se oprema za obradu ličnih podataka nalazi u Crnoj Gori, izuzev ako se ta oprema koristi samo za prenos ličnih podataka preko teritorije Crne Gore.
Rukovalac zbirke ličnih podataka obavezan je da, u slučaju iz stava 2 ovog člana, odredi predstavnika ili zastupnika sa sjedištem, odnosno prebivalištem u Crnoj Gori odgovornog za primjenu ovog zakona.

Član 6

U slučaju kad su namjena ličnih podataka i način njihove obrade propisani zakonom, rukovalac zbirke ličnih podataka određuje se tim zakonom.

Član 7

Ovaj zakon se primjenjuje na obradu ličnih podataka koja se vrši automatski, u cjelosti ili djelimično ili na drugi način, a sastavni je dio ili će postati dio zbirke ličnih podataka.
Ako se obrada ličnih podataka vrši elektronskim putem, rukovalac zbirke ličnih podataka obavezan je da obezbijedi da se u informacionom sistemu automatski evidentiraju korisnici ličnih podataka, podaci koji su obrađivani, pravni osnov za korišćenje ličnih podataka, vrijeme prijave i odjave sa sistema.

Član 8

Ovaj zakon, izuzev odredaba o nadzoru, ne primjenjuje se na obradu ličnih podataka za potrebe odbrane, nacionalne i javne bezbjednosti i u pretkrivičnom i krivičnom postupku, ukoliko posebnim zakonom nije drukčije propisano.
Ovaj zakon ne primjenjuje se na fizičko lice, kad obradu ličnih podataka vrši za sopstvene potrebe.
Prava lica čiji se lični podaci obrađuju, propisana ovim zakonom, mogu se ograničiti samo kad je to neophodno radi vođenja pretkrivičnog i krivičnog postupka i samo za vrijeme trajanja tih postupaka.

Član 9

Pojedini izrazi upotrijebljeni u ovom zakonu imaju sljedeće značenje:
1) lični podaci su sve informacije koje se odnose na fizičko lice čiji je identitet utvrđen ili se može utvrditi;
2) obrada ličnih podataka je radnja kojom se automatski ili na drugi način lični podaci prikupljaju, evidentiraju, snimaju, organizuju, čuvaju, mijenjaju, povlače, koriste, vrši uvid u njih, otkrivaju putem prenosa, objavljuju ili na drugi način čine dostupnim, svrstavaju, kombinuju, blokiraju, brišu, uništavaju, kao i bilo koja druga radnja koja se vrši na ličnim podacima;
3) zbirka ličnih podataka je strukturalno uređen, centralizovan, decentralizovan ili razvrstan po funkcionalnim ili geografskim osnovama skup ličnih podataka koji su predmet obrade i koji mogu biti dostupni u skladu sa propisanim kriterijumima;
4) korisnik ličnih podataka je državni organ, organ državne uprave, organ lokalne samouprave i lokalne uprave, privredno društvo ili drugo pravno lice, preduzetnik ili fizičko lice, kome se lični podaci mogu dati na korišćenje u skladu sa zakonom;
5) obrađivač ličnih podataka je državni organ, organ državne uprave, organ lokalne samouprave i lokalne uprave, privredno društvo ili drugo pravno lice, preduzetnik ili fizičko lice, kome rukovalac zbirke ličnih podataka povjerava poslove u vezi sa obradom ličnih podataka, u skladu sa ovim zakonom;
6) saglasnost je slobodno data izjava u pisanoj formi ili usmeno na zapisnik, kojom lice izražava pristanak da se njegovi lični podaci obrađuju za određenu namjenu;
7) posebne kategorije ličnih podataka su lični podaci koji se odnose na rasno ili etničko porijeklo, političko, vjersko ili drugo uvjerenje, socijalno porijeklo, članstvo u sindikatima, kao i podaci koji se odnose na zdravstveno stanje, seksualni život ili seksualnu orjentaciju, biometrijski podaci, kao i podaci iz prekršajne i kaznene evidencije;
8) biometrijski podaci su podaci o fizičkim ili fiziološkim karakteristikama koje posjeduje svako fizičko lice, a koje su specifične, jedinstvene i nepromjenljive i na osnovu kojih je moguće, neposredno ili posredno, utvrditi identitet lica;
9) lice je fizičko lice čiji je identitet utvrđen ili se može utvrditi, neposredno ili posredno, a naročito pozivanjem na ličnu identifikacionu oznaku ili jednu ili više karakteristika koje su specifične za fizički, fiziološki, mentalni, ekonomski, kulturni ili društveni identitet tog lica.

II. OBRADA LIČNIH PODATAKA

1. Uslovi

Član 10

Obrada ličnih podataka može se vršiti po prethodno dobijenoj saglasnosti lica čiji se lični podaci obrađuju.
Obrada ličnih podataka vrši se bez saglasnosti lica ako je to neophodno radi:
1) izvršavanja zakonom propisanih obaveza i ovlašćenja rukovaoca zbirke ličnih podataka;
2) zaštite života ili zdravlja lica koje nije u mogućnosti da lično da saglasnost;
3) preduzimanja radnji koje prethode zaključenju ugovora i radnji u postupku ispunjenja ugovornih obaveza, u skladu sa zakonom;
4) obavljanja poslova od javnog interesa ili u vršenju javnih ovlašćenja koja su u djelokrugu rada, odnosno nadležnosti rukovaoca zbirke ličnih podataka ili korisnika ličnih podataka;
5) ostvarivanja na zakonu zasnovanog interesa rukovaoca zbirke ličnih podataka ili korisnika ličnih podataka, izuzev ako takve interese treba ograničiti radi ostvarivanja i zaštite prava i sloboda lica.
Saglasnost iz stava 1 ovog člana, za lice lišeno poslovne sposobnosti daje staratelj, a za maloljetno lice roditelji ili usvojioci, odnosno staratelj, osim ako saglasnost nije u suprotnosti sa interesima maloljetnog lica.
Saglasnost za obradu ličnih podataka za umrlo lice daju njegovi nasljednici, određeni u skladu sa zakonom kojim se uređuje pravo nasljeđivanja, ukoliko umrlo lice nije zabranilo obradu ličnih podataka.

Član 11

Lice može od rukovaoca zbirke ličnih podataka zahtijevati brisanje obrađenih ličnih podataka koji nijesu pribavljeni neposredno od njega.
Rukovalac zbirke ličnih podataka obavezan je da, u slučaju iz stava 1 ovog člana, briše lične podatke iz zbirke ličnih podataka, u roku od 30 dana od dana podnošenja zahtjeva.
Prilikom obrade ličnih podataka u statističke ili naučno-istraživačke svrhe, lice može zahtijevati brisanje svojih ličnih podataka, samo ako ti podaci omogućavaju utvrđivanje identiteta tog lica.

Član 12

Lični podaci koji se odnose na maloljetno lice obrađuju se u skladu sa zakonom, na način koji je u najboljem interesu maloljetnog lica.
: