Osnove zaštite ličnih podataka
Šta je GDPR i zašto je važan?
GDPR je Opšta uredba Evropske unije o zaštiti podataka (General Data Protection Regulation). Uređuje kako se lični podaci obrađuju i štite, koja prava imaju lica na koja se podaci odnose i koje obaveze imaju organizacije.
Domaći zakon i evropska pravila
Za organizacije u Crnoj Gori osnovni domaći okvir je Zakon o zaštiti podataka o ličnosti. Novi Zakon objavljen je u „Službenom listu Crne Gore“, br. 133/2026, i stupio je na snagu 19. septembra 2026, uz odloženu primjenu nakon šest mjeseci.
GDPR nije samo preporuka ili standard: on je obavezujući propis EU. Pod uslovima iz njegovog člana 3 može se primjenjivati i na organizacije izvan EU, naročito kada nude robu ili usluge licima u EU ili prate njihovo ponašanje u EU. Sama činjenica da je klijent državljanin EU ne znači automatski da se GDPR primjenjuje.
Koji podaci su lični?
Lični podatak je informacija koja se odnosi na identifikovano lice ili lice koje se može identifikovati. To nisu samo ime i JMBG: lični podaci mogu biti fotografija, poslovna e-mail adresa zaposlenog, podaci o lokaciji, IP adresa ili kombinacija informacija koja omogućava identifikaciju.
Obrada obuhvata prikupljanje, korišćenje, uvid, čuvanje, dostavljanje i brisanje podataka. Pravila nisu ograničena na aplikacije: odnose se i na uređene papirne evidencije.
Primjeri iz svakodnevnog rada
Škola: evidencije učenika, podaci roditelja i fotografije.
Zdravstvena ustanova: nalazi, istorija bolesti i zakazani pregledi.
Hotel: rezervacije, podaci gostiju i snimci video-nadzora.
Računovodstvena ili HR agencija: zarade, radna dokumentacija i prijave kandidata.
IT firma: korisnički nalozi, logovi i pristup podacima klijenata.
Sedam načela zaštite podataka
Načela usmjeravaju svaku odluku o obradi, od izbora podataka u obrascu do njihovog čuvanja i brisanja.
1. Zakonitost, pravičnost i transparentnost
Obrada mora imati odgovarajući pravni osnov, biti pravična prema licu i jasno objašnjena. Saglasnost je jedan od mogućih osnova, ali nije potrebna za svaku obradu.
2. Ograničenje svrhe
Podaci se prikupljaju za određene, izričite i legitimne svrhe. Njihova naknadna upotreba mora biti u skladu sa pravilima o dozvoljenoj daljoj obradi.
3. Smanjenje obima podataka
Organizacija prikuplja i koristi samo podatke koji su primjereni, relevantni i neophodni za konkretnu svrhu.
4. Tačnost
Podaci moraju biti tačni i, kada je potrebno, ažurni. Netačne podatke treba bez odlaganja ispraviti ili izbrisati, uzimajući u obzir svrhu obrade.
5. Ograničenje čuvanja
Rokovi čuvanja određuju se prema svrsi obrade i zakonskim obavezama. Podaci se ne čuvaju neograničeno samo zato što bi nekada mogli biti korisni.
6. Integritet i povjerljivost
Tehničke i organizacione mjere štite podatke od neovlašćene ili nezakonite obrade, slučajnog gubitka, uništenja i oštećenja.
7. Odgovornost i dokazivanje usklađenosti
Organizacija je odgovorna za primjenu načela i mora moći da pokaže kako ih poštuje. Evidencije, odluke, procedure, obuke i sprovedene mjere zajedno čine dokaz o njenom postupanju.
Šta organizacija treba da uspostavi?
Usklađivanje znači da su pravila, dokumentacija i mjere povezani sa stvarnim načinom rada. Konkretan obim zavisi od djelatnosti, vrsta podataka i rizika obrade.
Evidencije obrada i rokovi čuvanja
Popisuje se koje podatke organizacija koristi, za koje svrhe, po kom osnovu, kome ih dostavlja i koliko ih čuva. Obim obavezne evidencije procjenjuje se prema zakonu.
Politike, procedure i obavještenja
Pravila se prilagođavaju stvarnim procesima, a zaposlenima i drugim licima daju se jasne informacije o obradi njihovih podataka.
Prava lica i modeli odgovora
Uređuje se prijem zahtjeva, provjera identiteta, procjena uslova i odgovor u propisanom roku. Pristup, ispravka, brisanje, ograničenje, prigovor i prenosivost primjenjuju se pod zakonskim uslovima.
Dobavljači i bezbjednost podataka
Provjeravaju se pristupi, ugovori sa obrađivačima i prenosi podataka. Mjere zaštite obuhvataju digitalne sisteme, papirnu dokumentaciju i svakodnevnu komunikaciju.
Incidenti i procjena uticaja
Uspostavlja se postupak za prijavu i procjenu povrede podataka i, kada je obavezno, obavještavanje Agencije i pogođenih lica. Obrade koje vjerovatno nose visok rizik zahtijevaju prethodnu procjenu uticaja.
Obuka i kontinuirana podrška
Zaposleni se obučavaju da primjenjuju pravila. Dokumentacija i mjere redovno se preispituju, a DPO se uključuje u pitanja zaštite podataka i prati usklađenost.
Naša usluga usklađivanja i kontinuirane podrške povezuje početni pregled, dokumentaciju i obuku zaposlenih sa daljim savjetovanjem. Kada je potrebno imenovanje službenika, obavljamo i funkciju eksternog DPO-a.
Zaštita podataka je dio odgovornog poslovanja
Uređen sistem olakšava svakodnevni rad, smanjuje rizik od pogrešnog dostavljanja i neovlašćenog pristupa podacima i omogućava organizaciji da odgovori na zahtjeve lica i nadzor. Njegova vrijednost nije samo u izbjegavanju sankcija, već u zaštiti ljudi i povjerenja koje organizacija gradi.
Česta pitanja
Da li je saglasnost potrebna za svaku obradu?
Ne. Pravni osnov može biti saglasnost, izvršenje ugovora, zakonska obaveza, zaštita životnih interesa, javni interes ili izvršavanje službenih ovlašćenja, odnosno legitimni interes kada su ispunjeni zakonski uslovi. Za posebne kategorije podataka, poput zdravstvenih, potrebni su i dodatni uslovi.
Da li svaka organizacija mora imenovati DPO-a?
Ne. Obaveza postoji za organe javne vlasti i javna tijela, uz zakonski izuzetak za sudove kada postupaju u okviru sudske nadležnosti, kao i za određene obrade velikog obima. Kod drugih organizacija procjenjuju se osnovne aktivnosti, vrsta podataka i način obrade. Funkciju može obavljati eksterni stručnjak.
Da li dokumentacija sama po sebi znači usklađenost?
Ne. Politike i procedure moraju odgovarati stvarnom radu i primjenjivati se. Potrebni su odgovarajuća bezbjednost, obuka zaposlenih i praćenje promjena. DPO savjetuje i prati usklađenost, dok organizacija donosi odluke i ostaje odgovorna za obradu.
Od čega je najbolje početi?
Od pregleda postojećih obrada, dokumentacije i mjera zaštite. Besplatna samoprocjena može pomoći da prepoznate oblasti za dodatnu provjeru, ali ne zamjenjuje stručnu procjenu usklađenosti.
Izvori: Uredba (EU) 2016/679, smjernice EDPB-a o teritorijalnoj primjeni i Zakon o zaštiti podataka o ličnosti Crne Gore.
Uredite zaštitu podataka u svojoj organizaciji
Pružamo eksternu DPO podršku uz početno usklađivanje, dokumentaciju i obuku zaposlenih. Zakažite razgovor kako bismo sagledali vaše potrebe i dogovorili odgovarajući obim saradnje.
