Закон о защите персональных данных

Zaštita podataka o ličnosti obezbjeđuje se pod uslovima i na način propisan ovim zakonom, a u skladu sa principima i standardima sadržanim u potvrđenim međunarodnim ugovorima o ljudskim pravima i osnovnim slobodama i opšte prihvaćenim pravilima međunarodnog prava.

Podaci o ličnosti (u daljem tekstu: lični podaci) moraju se obrađivati na pošten i zakonit način.

Lični podaci ne mogu se obrađivati u većem obimu nego što je potrebno da bi se postigla svrha obrade niti na način koji nije u skladu sa njihovom namjenom.

Lični podaci koji su prikupljeni u statističke ili naučne svrhe u skladu sa zakonom mogu se obrađivati ukoliko su preduzete odgovarajuće mjere zaštite.

Kad se lični podaci daju na korišćenje radi obrade u statističke ili naučno-istraživačke svrhe, ti podaci se moraju dati na korišćenje u obliku koji ne otkriva identitet lica, osim za organ uprave nadležan za poslove statistike, za potrebe popisa stanovništva, domaćinstava i stanova, radi razvoja, proizvodnje i diseminacije zvanične statistike.

Lični podaci koji se obrađuju moraju biti tačni i potpuni i moraju se ažurirati.

Ukoliko rokovi za čuvanje obrađenih ličnih podataka nijesu određeni zakonom, lični podaci koji omogućavaju utvrđivanje identiteta lica mogu se čuvati samo za vrijeme koje je potrebno za namjenu za koju se lični podaci obrađuju.

Zaštita ličnih podataka obezbjeđuje se svakom licu bez obzira na državljanstvo, prebivalište, rasu, boju kože, pol, jezik, vjeru, političko i drugo uvjerenje, nacionalnost, socijalno porijeklo, imovno stanje, obrazovanje, društveni položaj ili drugo lično svojstvo.

Svrhu i način obrade ličnih podataka utvrđuje rukovalac zbirke ličnih podataka, ako nijesu propisani zakonom.

Rukovalac zbirke ličnih podataka može biti državni organ, organ državne uprave, organ lokalne samouprave ili lokalne uprave, privredno društvo ili drugo pravno lice, preduzetnik ili fizičko lice, koji vrše obradu ličnih podataka u skladu sa ovim zakonom.

Kad sam vrši obradu ličnih podataka ili kad se ti podaci obrađuju u njegovo ime, rukovalac zbirke ličnih podataka mora da obezbijedi da se ta obrada vrši u skladu sa čl. 2 i 3 ovog zakona.

Po ovom zakonu obavezni su da postupaju rukovaoci zbirki ličnih podataka koji obrađuju lične podatke na teritoriji Crne Gore ili van Crne Gore gdje se u skladu sa međunarodnim pravom primjenjuju propisi Crne Gore.

Ovaj zakon primjenjuje se i na rukovaoca zbirke ličnih podataka koji je osnovan van Crne Gore ili nema prebivalište u Crnoj Gori, ako se oprema za obradu ličnih podataka nalazi u Crnoj Gori, izuzev ako se ta oprema koristi samo za prenos ličnih podataka preko teritorije Crne Gore.

Rukovalac zbirke ličnih podataka obavezan je da, u slučaju iz stava 2 ovog člana, odredi predstavnika ili zastupnika sa sjedištem, odnosno prebivalištem u Crnoj Gori odgovornog za primjenu ovog zakona.

U slučaju kad su namjena ličnih podataka i način njihove obrade propisani zakonom, rukovalac zbirke ličnih podataka određuje se tim zakonom.

Ovaj zakon se primjenjuje na obradu ličnih podataka koja se vrši automatski, u cjelosti ili djelimično ili na drugi način, a sastavni je dio ili će postati dio zbirke ličnih podataka.

Ovaj zakon, izuzev odredaba o nadzoru, ne primjenjuje se na obradu ličnih podataka za potrebe odbrane i nacionalne bezbjednosti, ukoliko posebnim zakonom nije drukčije propisano.

Ovaj zakon ne primjenjuje se na fizičko lice, kad obradu ličnih podataka vrši za sopstvene potrebe.

Pojedini izrazi upotrijebljeni u ovom zakonu imaju sljedeće značenje:

1) lični podaci su sve informacije koje se odnose na fizičko lice čiji je identitet utvrđen ili se može utvrditi;

2) obrada ličnih podataka je radnja kojom se automatski ili na drugi način lični podaci prikupljaju, evidentiraju, snimaju, organizuju, čuvaju, mijenjaju, povlače, koriste, vrši uvid u njih, otkrivaju putem prenosa, objavljuju ili na drugi način čine dostupnim, svrstavaju, kombinuju, blokiraju, brišu, uništavaju, kao i bilo koja druga radnja koja se vrši na ličnim podacima;

3) zbirka ličnih podataka je strukturalno uređen, centralizovan, decentralizovan ili razvrstan po funkcionalnim ili geografskim osnovama skup ličnih podataka koji su predmet obrade i koji mogu biti dostupni u skladu sa propisanim kriterijumima;

4) treća strana, odnosno korisnik ličnih podataka je svako fizičko ili pravno lice, državni organ, organ državne uprave, organ lokalne samouprave ili lokalne uprave i drugi subjekti koji vrše javna ovlašćenja, koji imaju pravo da obrađuju lične podatke, a nije lice čiji se lični podaci obrađuju, prvobitni rukovalac zbirke ličnih podataka, obrađivač ličnih podataka ili lice zaposleno kod rukovaoca zbirke ličnih podataka ili obrađivača ličnih podataka;

5) obrađivač ličnih podataka je državni organ, organ državne uprave, organ lokalne samouprave i lokalne uprave, privredno društvo ili drugo pravno lice, preduzetnik ili fizičko lice, kome rukovalac zbirke ličnih podataka povjerava, da u njegovo ime vrši poslove u vezi sa obradom ličnih podataka, u skladu sa ovim zakonom;

6) saglasnost je slobodno data izjava u pisanoj formi ili usmeno na zapisnik, kojom lice nakon što je informisano o namjeni obrade, izražava pristanak da se njegovi lični podaci obrađuju za određenu namjenu;

7) posebne kategorije ličnih podataka su lični podaci koji se odnose na rasno ili etničko porijeklo, političko mišljenje, vjersko ili filozofsko uvjerenje, članstvo u

sindikalnim organizacijama, kao i podaci koji se odnose na zdravstveno stanje ili seksualni život;

8) biometrijski podaci su podaci o fizičkim ili fiziološkim karakteristikama koje posjeduje svako fizičko lice, a koje su specifične, jedinstvene i nepromjenljive i na osnovu kojih je moguće, neposredno ili posredno, utvrditi identitet lica;

9) lice je fizičko lice čiji je identitet utvrđen ili se može utvrditi, neposredno ili posredno, a naročito pozivanjem na ličnu identifikacionu oznaku ili jednu ili više karakteristika koje su specifične za fizički, fiziološki, mentalni, ekonomski, kulturni ili društveni identitet tog lica.

Obrada ličnih podataka može se vršiti po prethodno dobijenoj saglasnosti lica čiji se lični podaci obrađuju, koja se može opozvati u svakom trenutku.

Obrada ličnih podataka vrši se bez saglasnosti lica ako je to neophodno radi:

1) izvršavanja zakonom propisanih obaveza rukovaoca zbirke ličnih podataka;

2) zaštite života i drugih vitalnih interesa lica koje nije u mogućnosti da lično da saglasnost;

3) izvršenja ugovora ako je lice ugovorna strana ili radi preduzimanja radnji na zahtjev lica prije zaključivanja ugovora;

4) obavljanja poslova od javnog interesa ili u vršenju javnih ovlašćenja koja su u djelokrugu rada, odnosno nadležnosti rukovaoca zbirke ličnih podataka ili treće strane, odnosno korisnika ličnih podataka;

5) ostvarivanja na zakonu zasnovanog interesa rukovaoca zbirke ličnih podataka ili treće strane, odnosno korisnika ličnih podataka, izuzev ako takve interese treba ograničiti radi ostvarivanja i zaštite prava i sloboda lica.

Saglasnost iz stava 1 ovog člana, za lice lišeno poslovne sposobnosti daje staratelj, a za maloljetno lice roditelji ili usvojioci, odnosno staratelj, osim ako saglasnost nije u suprotnosti sa interesima maloljetnog lica.

Saglasnost za obradu ličnih podataka za umrlo lice daju njegovi nasljednici, određeni u skladu sa zakonom kojim se uređuje pravo nasljeđivanja, ukoliko umrlo lice nije zabranilo obradu ličnih podataka.

Lični podaci koji se odnose na maloljetno lice obrađuju se u skladu sa zakonom, na način koji je u najboljem interesu maloljetnog lica.

Posebne kategorije ličnih podataka mogu se obrađivati samo:

1) uz izričitu saglasnost lica;

2) kad je obrada ličnih podataka neophodna radi zapošljavanja u skladu sa zakonom kojim se uređuju radni odnosi, pri čemu se moraju propisati adekvatne mjere zaštite;

3) kad je obrada ličnih podataka neophodna radi otkrivanja, prevencije i dijagnostikovanja bolesti i liječenja lica, kao i radi upravljanja zdravstvenim službama, ako te podatke obrađuje zdravstveni radnik ili drugo lice koje ima obavezu čuvanja tajne;

4) kad je to neophodno radi zaštite života ili drugih vitalnih interesa lica na koje se odnose lični podaci ili drugog lica, a to lice nije u mogućnosti da lično da saglasnost, kao i u drugim slučajevima propisanim zakonom;

5) ako je lice na očigledan način lične podatke učinilo dostupnim javnosti ili je obrada neophodna za ostvarivanje ili zaštitu pravnih interesa tog lica pred sudom ili drugim organima;

6) kad se obrada ličnih podataka vrši u okviru zakonite djelatnosti nevladine organizacije, odnosno udruženja ili druge neprofitne organizacije sa političkim, filozofskim, vjerskim ili sindikalnim ciljevima, ako se ti podaci odnose samo na članove te organizacije ili lica koja imaju stalan kontakt sa njom u vezi sa svrhom njene djelatnosti i ako se ti podaci ne objavljuju bez saglasnosti tih lica.

Posebne kategorije ličnih podataka posebno se označavaju i štite radi sprječavanja neovlašćenog pristupa tim podacima.

Način označavanja i zaštite ličnih podataka iz stava 2 ovog člana utvrđuje ministarstvo nadležno za poslove javne uprave.