Zakon o izmjenama i dopunama zakona o zaštiti podataka o ličnosti

U Zakonu o zaštiti podataka o ličnosti ("Službeni list CG", br.79/08 i 70/09) u članu 2 stav 1 mijenja se i glasi:

"Podaci o ličnosti (u daljem tekstu: lični podaci) moraju se obrađivati na pošten i zakonit način."

St. 3 i 4 mijenjaju se i glase:

„Lični podaci koji su prikupljeni u statističke ili naučne svrhe u skladu sa zakonom mogu se obrađivati ukoliko su preduzete odgovarajuće mjere zaštite.

Kad se lični podaci daju na korišćenje radi obrade u statističke ili naučno-istraživačke svrhe, ti podaci se moraju dati na korišćenje u obliku koji ne otkriva identitet lica. "

Poslije člana 4 dodaje se novi član koji glasi:

"Član 4a

Svrhu i način obrade ličnih podataka utvrđuje rukovalac zbirke ličnih podataka, ako nijesu propisani zakonom.

Rukovalac zbirke ličnih podataka može biti državni organ, organ državne uprave, organ lokalne samouprave ili lokalne uprave, privredno društvo ili drugo pravno lice, preduzetnik ili fizičko lice, koji vrše obradu ličnih podataka u skladu sa ovim zakonom.

Kad sam vrši obradu ličnih podataka ili kad se ti podaci obrađuju u njegovo ime, rukovalac zbirke ličnih podataka mora da obezbijedi da se ta obrada vrši u skladu sa čl. 2 i 3 ovog zakona."

U članu 5 st. 1 i 2 mijenju se i glase:

"Po ovom zakonu obavezni su da postupaju rukovaoci zbirki ličnih podataka koji obrađuju lične podatke na teritoriji Crne Gore ili van Crne Gore gdje se u skladu sa međunarodnim pravom primjenjuju propisi Crne Gore.

Ovaj zakon primjenjuje se i na rukovaoca zbirke ličnih podataka koji je osnovan van Crne Gore ili nema prebivalište u Crnoj Gori, ako se oprema za obradu ličnih podataka nalazi u Crnoj Gori, izuzev ako se ta oprema koristi samo za prenos ličnih podataka preko teritorije Crne Gore."

U članu 7 stav 2 briše se.

U članu 8 stav 1 mijenja se i glasi:

„Ovaj zakon, izuzev odredaba o nadzoru, ne primjenjuje se na obradu ličnih podataka za potrebe odbrane i nacionalne bezbjednosti, ukoliko posebnim zakonom nije drukčije propisano."

Stav 3 briše se.

U članu 9 tačka 4 mijenja se i glasi:

4) treća strana, odnosno korisnik ličnih podataka je svako fizičko ili pravno lice, državni organ, organ državne uprave, organ lokalne samouprave ili lokalne uprave i drugi subjekti koji vrše javna ovlašćenja, koji imaju pravo da obrađuju lične podatke, a nije lice čiji se lični podaci obrađuju, prvobitni rukovalac zbirke ličnih podataka, obrađivač ličnih podataka ili lice zaposleno kod rukovaoca zbirke ličnih podataka ili obrađivača ličnih podataka;

U tački 5 poslije riječi „povjerava" dodaju se zarez i riječi: „da u njegovo ime vrši", a riječi: „u skladu sa zakonom" brišu se.

U tački 6 poslije riječi „lice" dodaju riječi: „nakon što je informisano o namjeni obrade,".

Tačka 7 mijenja se i glasi:

„7) posebne kategorije ličnih podataka su lični podaci koji se odnose na rasno ili etničko porijeklo, političko mišljenje, vjersko ili filozofsko uvjerenje, članstvo u

sindikalnim organizacijama, kao i podaci koji se odnose na zdravstveno stanje ili seksualni život;”.

U članu 10 u stavu 1 umjesto tačke stavlja se zarez i dodaju riječi:“ koja se može opozvati u svakom trenutku.“

U stavu 2 tačka 1 mijenja se i glasi:

“1) izvršavanja zakonom propisanih obaveza rukovaoca zbirke ličnih podataka;

U tački 2 riječi: „ili zdravlja“ zamjenjuju se riječima: „i drugih vitalnih interesa“.

Tačka 3 mijenja se i glasi:

“3) izvršenja ugovora ako je lice ugovorna strana ili radi preduzimanja radnji na zahtjev lica prije zaključivanja ugovora;

U tač. 4 i 5 riječi: „korisnika ličnih podataka“zamjenjuju se riječima „treće strane, odnosno korisnika ličnih podataka“.

Član 11 briše se.

U članu 13 stav 1 mijenja se i glasi:

„Posebne kategorije ličnih podataka mogu se obrađivati samo:

1) uz izričitu saglasnost lica;

2) kad je obrada ličnih podataka neophodna radi zapošljavanja u skladu sa zakonom kojim se uređuju radni odnosi, pri čemu se moraju propisati adekvatne mjere zaštite;

3) kad je obrada ličnih podataka neophodna radi otkrivanja, prevencije i dijagnostikovanja bolesti i liječenja lica, kao i radi upravljanja zdravstvenim službama, ako te podatke obrađuje zdravstveni radnik ili drugo lice koje ima obavezu čuvanja tajne;

4) kad je to neophodno radi zaštite života ili drugih vitalnih interesa lica na koje se odnose lični podaci ili drugog lica, a to lice nije u mogućnosti da lično da saglasnost, kao i u drugim slučajevima propisanim zakonom;

5) ako je lice na očigledan način lične podatke učinilo dostupnim javnosti ili je obrada neophodna za ostvarivanje ili zaštitu pravnih interesa tog lica pred sudom ili drugim organima;

6) kad se obrada ličnih podataka vrši u okviru zakonite djelatnosti nevladine organizacije, odnosno udruženja ili druge neprofitne organizacije sa političkim, filozofskim, vjerskim ili sindikalnim ciljevima, ako se ti podaci odnose samo na članove te organizacije ili lica koja imaju stalan kontakt sa njom u vezi sa svrhom njene djelatnosti i ako se ti podaci ne objavljuju bez saglasnosti tih lica.“

Član 15 mijenja se i glasi:

„Prije obrade ličnih podataka u svrhe direktnog marketinga, licu se mora dati mogućnost da se usprotivi obradi podataka.

Ukoliko se u svrhe direktnog marketinga koriste podaci iz člana 13 ovog zakona, neophodna je saglasnost lica čiji se podaci obrađuju.“

Poslije člana 15 dodaje se novi član koji glasi:

„Član 15a

Prilikom odlučivanja o pravima, obavezama i interesima lica, procjenjivanje njegovih ličnih svojstava i sposobnosti (rezultati rada na radnom mjestu, pouzdanost, kreditna sposobnost, ponašanje i sl.), koji su od značaja za odlučivanje, ne mogu se zasnivati isključivo na automatskoj obradi podataka.

Izuzetno od stava 1 ovog člana, odlučivanje se može zasnovati samo na automatskoj obradi podataka samo ako je:

1) u toku zaključivanja ili izvršavanja ugovora uvažen zahtjev lica čiji se podaci obrađuju ili postoje odgovarajuće mjere zaštite njegovih zakonitih interesa (mogućnost da lice izrazi svoje mišljenje i sl.);

2) to zakonom propisano, pod uslovom da su propisane mjere zaštite zakonitih interesa lica. ”

U članu 16 u stavu 2 umjesto tačke stavlja se zarez i dodaju riječi: „a naročito obaveza obrađivača da postupa po uputstvima rukovaoca zbirki ličnih podataka:

U stavu 3 riječi: „je registrovan za obavljanje djelatnosti obrade ličnih podataka i“ brišu se.

Naziv potpoglavlja 3. i član 17 mijenjaju se i glase:

„3. Davanje ličnih podataka na korišćenje drugim

rukovaocima zbirki ličnih podataka

Član 17

Ukoliko su ispunjeni uslovi iz čl. 10 i 13 ovog zakona, rukovalac zbirke ličnih podataka mora trećoj strani, odnosno korisniku ličnih podataka, na njegov zahtjev, dati lične podatke koji su mu potrebni.

Zahtjev iz stava 1 ovog člana sadrži informacije o kategorijama ličnih podataka koji se traže, njihovoj namjeni, pravnom osnovu za korišćenje i davanje podataka na korišćenje, vremenu korišćenja i dovoljno podataka za identifikaciju lica čiji se podaci traže.

U slučaju kad se lični podaci traže na korišćenje za potrebe nacionalne bezbjednosti, odbrane i pretkrivičnog i krivičnog postupka, zahtjev može da sadrži i vrijeme do kad lice čiji se podaci traže ne može znati da su njegovi podaci korišćeni.

Izuzetno, treće lice, odnosno korisnik ličnih podataka može tražiti na korišćenje lične podatke lica i na osnovu informacija koje nijesu dovoljne za identifikaciju lica u smislu stava 2 ovog člana, ako je to propisano posebnim zakonom.

U članu 18 u stavu 1 riječ „korišćenja“ zamjenjuje se riječima: “koja je navedena u zahtjevu za davanje podataka na korišćenje ” brišu se.