ПРАВИЛНИК за дейността на Комисията за защита на личните данни и на нейната администрация (ДВ бр. 71 от 2002)

ПРАВИЛНИК за дейността на Комисията за защита на личните данни и на нейната администрация (Обн. ДВ бр. 71/2002) ПРАВИЛНИК за дейността на Комисията за защита на личните данни и на нейната администрация Глава първа ОБЩИ ПОЛОЖЕНИЯ Чл. 1. С този правилник се уреждат: 1. дейността на Комисията за защита на личните данни, наричана по-нататък „комисията“; 2. структурата, функциите и редът на дейност на нейната администрация. Чл. 2. (1) Комисията е независим държавен орган, който осъществява защитата на лицата при обработването на техните лични данни и при осъществяване на достъпа до тези данни, както и контрола по спазването на Закона за защита на личните данни (ЗЗЛД). (2) Комисията е юридическо лице на бюджетна издръжка – първостепенен разпоредител с бюджетни кредити, със седалище в София. (3) Комисията е колегиален орган, който при осъществяването на дейността си се подпомага от администрация. Глава втора КОМИСИЯ ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ Раздел I Компетентност на комисията Чл. 3. (1) Комисията за защита на личните данни осъществява правомощия, определени със ЗЗЛД. (2) Комисията: 1. анализира нормативните актове и прави предложения за изменение и допълнение на актовете в областта на защитата на личните данни; 2. участва в подготовката на нормативни актове, свързани със защитата на личните данни; 3. санкционира нарушителите на разпоредбите на ЗЗЛД с предвидените в закона санкции; 4. разработва задължителни програмно-технически предписания за защитата на личните данни и следи за тяхното спазване; 5. разглежда жалби на физически лица срещу администраторите, както и на други администратори или трети лица във връзка с правата им по този закон. Чл. 4. (1) Комисията създава регистър на администраторите на регистри с лични данни и регистрите, които администраторите водят и обработват, определя документите, които администраторите подават в комисията за регистрацията, и взема решение за регистрацията. (2) Комисията предоставя информация от регистрите за администраторите и водените от тях регистри, като определя такси за извършваните услуги. Чл. 5. (1) Комисията издава информационен бюлетин, в който публикува информация за своята дейност и за взетите решения. (2) В информационния бюлетин се публикуват и сведения на администраторите по чл. 22 ЗЗЛД. Раздел II Правомощия на комисията Чл. 6. (1) Комисията е колегиален орган и се състои от председател и 4 членове. (2) Членовете на комисията и председателят ѝ се избират от Народното събрание по предложение на Министерския съвет за срок 5 години и могат да бъдат преизбирани за още един мандат. Чл. 7. (1) Председателят на комисията: 1. свиква и ръководи заседанията на комисията; 2. назначава и освобождава държавните служители и сключва и прекратява трудовите договори на служителите по трудови правоотношения от администрацията на комисията; 3. командирова, разрешава отпуските и награждава служителите от администрацията; 4. командирова и разрешава отпуските на другите членове на комисията; 5. утвърждава структурата и щатното разписание на администрацията на комисията; 6. представлява комисията пред останалите държавни органи и трети лица и сключва необходимите за дейността ѝ договори; 7. изпълнява и други функции, възложени му с решение на комисията. (2) Правилата за командироване и отчитане на председателя се определят с решение на комисията. (3) Председателят и членовете на комисията ползват отпуските, предвидени в трудовото законодателство. (4) За изпълнението на отделни дейности председателят може да упълномощи други членове на комисията или служители от администрацията. Чл. 8. (1) Членовете на комисията са равнопоставени и осъществяват функции на комисията, които председателят им е възложил. (2) Членовете на комисията са длъжни добросъвестно да изпълняват своите задължения, да опазват тайната на заседанието при вземане на решения и служебната тайна. (3) Членовете на комисията могат да правят изявления пред средствата за масово осведомяване само ако са упълномощени за това от председателя. Чл. 9. (1) Комисията има право да изисква от администраторите на лични данни необходимата информация във връзка с осъществяването на своите функции. (2) При осъществяването на контролните си функции членовете на комисията и определени със заповед на председателя длъжностни лица имат право: 1. на свободен достъп до служебните помещения на всички администратори; 2. на свободен достъп до информационните бази от данни на всички водени от администраторите регистри; 3. да изискват сведения, документи и писмени обяснения от проверяваните лица; 4. да съставят актове за нарушение на закона и на издадените въз основа на него подзаконови актове. Чл. 10. (1) Председателят и другите членове на комисията или упълномощени служители от администрацията извършват проверки на юридически и физически лица, събиращи и обработващи лични данни с цел да установят: 1. има ли закон, който предоставя права за тяхното събиране; 2. използването им ограничено ли е за определените в закона цели; 3. обхватът на данните отговаря ли на целите, за които се обработват; 4. осигурена ли е точност и актуалност на данните; 5. съхраняват ли се по начин, който не позволява неправомерното им използване. (2) При проверките се прави преценка дали лицата по ал. 1 имат възможности да осигурят актуалността на личните данни и тяхната защита. Чл. 11. Председателят, членовете на комисията и служителите от нейната администрация са длъжни да не разгласяват информацията, представляваща служебна тайна за администраторите на лични данни, която им е станала известна при осъществяването на тяхната дейност, до три години след изтичане на мандата или напускане на комисията. Раздел III Организация на работата на комисията Чл. 12. (1) Комисията е постоянно действащ орган. (2) Комисията разглежда и решава въпросите от своята компетентност на заседания, които могат да бъдат открити и закрити. (3) Заседанията на комисията се провеждат, ако на тях присъстват най-малко четирима от нейния състав. (4) Решенията на комисията се приемат с обикновено мнозинство от общия брой на състава ѝ. (5) Главният секретар присъства на заседанията на комисията без право на глас. Той организира тяхното ефективно провеждане и воденето на протокол. Чл. 13. На своите заседания комисията обсъжда: 1. подадени заявления и документи по образец на лица, желаещи да обработват лични данни, съгласно чл. 15, ал. 1 от закона, както и уведомления по чл. 15, ал. 2 и 3 от закона; 2. доклади и анализи от извършени проверки на администратори на лични данни; 3. предложения за издаване на задължителни предписания и налагане на временни забрани за обработване на лични данни; 4. становища по проекти на нормативни актове и по запитвания на трети лица, свързани със защитата на личните данни; 5. месечни и дългосрочни планове за своята контролна дейност; 6. случаи на неизпълнение на указанията по чл. 38, ал. 3 ЗЗЛД в предписания срок във връзка с правомощието на комисията по чл. 39, ал. 3 от същия закон и сезира съответния съд; 7. молби и уведомления от администратори на лични данни по чл. 3, ал. 1 от закона за прехвърляне или съхраняване на обработени лични данни в случаите по чл. 25 от закона; 8. молби от администратори на лични данни по чл. 3, ал. 1 от закона за предоставяне на лични данни на чуждестранни физически и юридически лица или на чужди държавни органи, ако законодателството на страната получател гарантира по-добра или еднаква защита на личните данни; 9. жалби срещу администраторите във връзка с отказан достъп на физически лица до техните лични данни, както и жалби на други администратори или на трети лица във връзка с правата им по този закон. Чл. 14. (1) При постъпване на документи, сезиращи комисията, нейната администрация в 14-дневен срок извършва проверка за редовността на същите от формална гледна точка. (2) Ако в резултат от проверката се установи нередовност на искането или приложенията към него, на искателя се изпраща писмено съобщение да отстрани в 7-дневен срок допуснатите нередовности. (3) Ако в срока по ал. 2 искателят не отстрани нередовностите, искането не се разглежда от комисията и документите по него се архивират. Чл. 15. (1) По редовните искания председателят с резолюция образува преписка и я възлага на докладчик. (2) Докладчикът в 7-дневен срок проучва преписката и я внася на заседание на комисията с проект за решение. (3) В случай, че срокът по ал. 2 не бъде спазен, докладчикът информира председателя за хода на проучването и причините за закъснението, като по предложение на докладчика може да бъде сформирана работна група за извършване на проучването, а на докладчика се определя нов срок. Чл. 16. (1) Заседанията на комисията се ръководят от председателя, а в негово отсъствие — от друг член на комисията, изрично упълномощен от председателя. (2) Председателстващият заседанието проверява редовността на уведомяването, представителната власт на поканените лица и дава ход на заседанието по преписката. Чл. 17. (1) В случаите на чл. 13, т. 1—8 заседанието започва с доклад на докладчика по преписката. Присъствието на искателите в случаите на чл. 13, т. 1, 3, 7 и 8 на заседанието не е задължително и те не се уведомяват за същото. (2) След изслушване на доклада се предоставя възможност на членовете на комисията за изразяване на становища по доклада и провеждане на разисквания по него. (3) В случаите, когато обстоятелствата по преписката не са изчерпателно изяснени, комисията с определение връща преписката с конкретни указания, задължителни за искателя. Председателят определя датата и часа на заседанието за постановяване на решението. (4) В случаите, когато обстоятелствата по преписката са изяснени от правна и фактическа страна, председателят обявява решението и връчва екземпляр от същото на искателя, когато производството е започнало по негова инициатива. (5) Становищата по чл. 13, т. 4 могат да бъдат утвърждавани и чрез писмено съгласуване между членовете на комисията при спазване изискванията за мнозинство при вземане на решения. Чл. 18. (1) В случаите на чл. 13, т. 9 заседанието започва с доклад на докладчика по преписката. За датата на заседанието се уведомяват и страните по реда на ГПК. (2) След изслушване на доклада се дава думата на страните за вземане на становища по преписката. (3) В случаите, когато обстоятелствата по жалбата не са изчерпателно изяснени, комисията с определение връща преписката с конкретни указания, които са задължителни за жалбоподателя. (4) В случаите, когато обстоятелствата по жалбата са изяснени от правна и фактическа страна, председателят обявява решението и връчва екземпляр от същото на жалбоподателя. Чл. 19. (1) За всяко заседание на комисията се води протокол, който се подписва от всички присъствали на заседанието нейни членове. (2) В протокола се включват разискваните въпроси от дневния ред и приетите по тях решения. В него се вписват имената на присъстващите на заседанието и изказванията на членовете на комисията. Към протокола се прилага и докладът на докладчика по преписката. (3) При необходимост въз основа на протокола се изготвя препис-извлечение, което се подписва от председателя и от главния секретар. (4) Решението на комисията се прилага към протокола от съответното заседание и се подписва от председателя и главния секретар, а в случай на закрито заседание по чл. 9, ал. 4 от закона – само от председателя. (5) Член на комисията, който не е съгласен с решението, подписва протокола с особено мнение. Особеното мнение се мотивира в 3-дневен срок и се прилага към протокола. Чл. 20. (1) При неизпълнение на принудителните административни мерки, наложени от комисията, както и при нарушение на задълженията, предвидени в закона, комисията налага на извършилите нарушения лица административни наказания по глава осма от същия. (2) Актовете за установяване на административните нарушения се съставят от член на комисията за защита на личните данни или от упълномощени от комисията длъжностни лица от администрацията. (3) Наказателните постановления се издават от председателя на Комисията за защита на личните данни. (4) Установяването на нарушенията, издаването, обжалването и изпълнението на наказателните постановления се извършват по реда на Закона за административните нарушения и наказания. Чл. 51. Комисията изразява становища по въпроси от областта на защитата на личните данни: 1. (доп. - ДВ, бр. 38 от 2023 г., в сила от 28.04.2023 г., изм. - ДВ, бр. 7 от 2026 г., в сила от 02.02.2026 г.) по проекти за нормативни актове или регулаторни мерки, имащи отношение към обработването на лични данни; 2. по искания от физически и юридически лица, държавни органи и организации по въпроси, свързани със защитата на личните данни; 3. по собствена инициатива. Чл. 52. При постъпване на искане за становище по чл. 51 в срок от един месец от постъпване на искането дирекция "Правно-нормативна и международна дейност" изготвя и представя на комисията предложение за становище. Раздел V. Приемане на стандартни договорни клаузи от Регламент (ЕС) 2016/679. Производства по Глава V от Регламент (ЕС) 2016/679 Чл. 53. (1) Комисията по своя инициатива приема стандартни договорни клаузи за защита на данните по чл. 28, параграф 8 и по чл. 46, параграф 2, буква "г" от Регламент (ЕС) 2016/679. (2) Дирекция "Правно-нормативна и международна дейност" изготвя проект на стандартни договорни клаузи и ги внася за разглеждане в заседание на КЗЛД. Когато комисията одобри проекта на стандартни договорни клаузи с решение, той се изпраща на Европейския комитет по защита на данните за становище по чл. 64, параграф 1, буква "г" от Регламент (ЕС) 2016/679. (3) В едномесечен срок от получаване на становището на Европейския комитет по защита на данните по ал. 2 дирекция "Правно-нормативна и международна дейност" го отразява в редакцията на проекта на стандартни договорни клаузи и след одобрение на КЗЛД изпраща проекта на Европейската комисия за приемане. (4) В едномесечен срок от приемане на проекта на стандартни договорни клаузи от Европейската комисия по ал. 3 дирекция "Правно-нормативна и международна дейност" изготвя доклад до КЗЛД с предложение за приемане на стандартните договорни клаузи, като прилага към него тяхната окончателна редакция. (5) Комисията приема стандартните договорни клаузи с решение и ги публикува на интернет страницата си. Чл. 54. (1) Комисията одобрява задължителни фирмени правила по чл. 47 от Регламент (ЕС) 2016/679 в случаите, в които тя се явява компетентен надзорен орган в съответствие с чл. 55 и 56 от Регламент (ЕС) 2016/679. (2) Процедурата по одобряване на задължителни фирмени правила започва с искане на група предприятия или група дружества, участващи в съвместна стопанска дейност. Към искането се представя проект на задължителни фирмени правила на хартиен носител и в електронна форма на български и английски език. (3) Дирекция "Правно-нормативна и международна дейност" осъществява цялостното взаимодействие и обмен на информация по проекта на задължителни фирмени правила със засегнатите надзорни органи и вносителя на искането по ал. 2 в съответствие с приложимите правила на Европейския комитет по защита на данните. След обобщаване на постъпилата информация и становища дирекцията изготвя становище относно съответствието на проекта на задължителни фирмени правила с Регламент (ЕС) 2016/679 и го внася на заседание на комисията. (4) Когато комисията приеме становище за съответствие на проекта на задължителни фирмени правила с Регламент (ЕС) 2016/679, той се изпраща на Европейския комитет по защита на данните за становище по чл. 64, параграф 1, буква "е" от Регламент (ЕС) 2016/679. След получаване на становището на Европейския комитет по защита на данните дирекция "Правно-нормативна и международна дейност" уведомява вносителя на искането по ал. 2, ако са необходими допълнителни промени в съдържанието на проекта на задължителни фирмени правила. (5) Комисията одобрява задължителните фирмени правила с решение. Дирекция "Правно-нормативна и международна дейност" уведомява вносителя на искането по ал. 2 и засегнатите надзорни органи за взетото решение. На засегнатите надзорни органи се изпраща копие от одобрените правила на английски език. Чл. 55. (1) Процедурата по даване на разрешение за предаване на лични данни на трета държава или международна организация при условията на чл. 46, параграф 3 от Регламент 2016/679 започва с писмено искане на администратор или обработващ лични данни, съответно на компетентен публичен орган в случаите по чл. 46, параграф 3, буква "б" от Регламент (ЕС) 2016/679. Към искането се прилага проектът на договорни клаузи или на разпоредби в административни договорености на хартиен носител и в електронен формат на български и английски език. (2) Искането се разпределя на дирекция "Правно-нормативна и международна дейност", която изготвя доклад до КЗЛД с предложение въз основа на представените от искателя документи и информация. (3) Комисията за защита на личните данни се произнася със: 1. мотивирано становище, когато предложените от искателя договорни клаузи по чл. 46, параграф 3, буква "а" или разпоредби по чл. 46, параграф 3, буква "б" от Регламент (ЕС) 2016/679 не съдържат достатъчно гаранции за защита на правата на субектите на данни; становището се изпраща на искателя; 2. с решение с което дава разрешение за осъществяване на предаване на данни в случаите по чл. 46, параграф 3, буква "б" от Регламент (ЕС) 2016/679; решението се изпраща на искателя; 3. с решение, с което одобрява предложените от искателя договорни клаузи в случаите по чл. 46, параграф 3, буква "а" от Регламент (ЕС) 2016/679; решението с приложения проект на договорни клаузи се изпраща на Европейския комитет по защита на данните за становище по чл. 64, параграф 1, буква "д" от Регламент (ЕС) 2016/679. (4) В едномесечен срок от получаване на становището на Европейския комитет по защита на данните в случаите по ал. 3, т. 3 дирекция "Правно-нормативна и международна дейност" го отразява в окончателната редакция на проекта на договорни клаузи и внася въпроса за разглеждане от КЗЛД. (5) Комисията одобрява окончателната редакция на договорните клаузи в случаите по ал. 4 и се произнася с решение, с което се дава разрешение за осъществяване на предаване на данни на основание чл. 46, параграф 3, буква "а" от Регламент (ЕС) 2016/679. Решението се изпраща на искателя. Чл. 56. (1) При получаване на уведомление от администратор за предаване на данни на основание чл. 49, параграф 1, ал. 2 от Регламент (ЕС) 2016/679 уведомлението се разпределя на дирекция "Правно-нормативна и международна дейност", която изготвя доклад до КЗЛД в едномесечен срок от постъпване на уведомлението. Докладът съдържа анализ на предоставената с уведомлението информация и доказателства относно изпълнението на следните изисквания: 1. предаването на лични данни не е повторяемо; 2. предаването на лични данни засяга само ограничен брой субекти на данни; 3. предаването на лични данни е необходимо за целите на неоспоримите законни интереси, преследвани от администратора, над които не стоят интересите или правата и свободите на субекта на данни; 4. администраторът е оценил всички обстоятелства, свързани с предаването на данните; 5. администраторът е предоставил подходящи гаранции във връзка със защитата на личните данни; 6. администраторът е предоставил на субекта на данни информацията по чл. 13 и 14 от Регламент (ЕС) 2016/679, като го е информирал и относно предаването на данните и преследваните от администратора неоспорими законни интереси. (2) Когато докладът по ал. 1 съдържа положително становище за изпълнение на изискванията на чл. 49, параграф 1, ал. 2 от Регламент (ЕС) 2016/679, комисията приема уведомлението за сведение. При констатиране на пропуски, неясноти или несъответствия КЗЛД се произнася с мотивирано становище, което изпраща на искателя. В този случай предаването на данни може да се осъществи на някое от другите основания за предаване на данни по Глава V от Регламент (ЕС) 2016/679. Чл. 57. (1) Изменения в текстовете на договорни клаузи, вкл. стандартни договорни клаузи, както и на задължителни фирмени правила, приети по реда на този раздел, се извършват по реда на приемането им. (2) Дирекция "Правно-нормативна и международна дейност" съхранява информация относно исканията и актовете на КЗЛД по чл. 53, ал. 5, чл. 54, ал. 5, чл. 55, ал. 3, т. 2 и ал. 5, чл. 56, ал. 2, които не са публични. Раздел VI. Провеждане на предварителна консултация Чл. 58. (1) (Доп. - ДВ, бр. 38 от 2023 г., в сила от 28.04.2023 г.) Предварителна консултация по чл. 36, параграф 1 от Регламент (ЕС) 2016/679, чл. 12, ал. 2 и чл. 65, ал. 1 от ЗЗЛД се извършва въз основа на подадено до надзорния орган искане за консултация при условията на чл. 28, които са приложими. (2) Към искането по ал. 1 администраторът предоставя на комисията информацията относно: 1. съответните отговорности на администратора, съвместните администратори и обработващите лични данни, които се занимават с обработването, по-конкретно при обработване на данни в рамките на група предприятия, когато е приложимо; 2. целите на планираното обработване и средствата за него; 3. предвидените мерки и гаранции за защита на правата и свободите на субектите на данни съгласно настоящия регламент; 4. координатите за връзка на длъжностното лице по защита на данните, когато е приложимо; 5. оценката на въздействието върху защитата на данните, вкл. оценката на риска за правата и свободите на субектите на данни, които планираното обработване поражда; 6. (нова - ДВ, бр. 38 от 2023 г., в сила от 28.04.2023 г.) становището по оценката на въздействието върху защитата на данните на длъжностното лице по защита на данните, когато такова е определено; 7. (предишна т. 6 - ДВ, бр. 38 от 2023 г., в сила от 28.04.2023 г.) всякаква друга информация, поискана от надзорния орган. Чл. 59. Искането за предварителна консултация се разпределя на дирекция "Правно-аналитична, информационна и контролна дейност", която в едномесечен срок от постъпване на искането изготвя и представя на комисията предложение за становище и при необходимост - предложение за упражняване на правомощията на КЗЛД по чл. 58 от Регламент (ЕС) 2016/679, чл. 12, ал. 2 или чл. 80 от ЗЗЛД. Чл. 60. Извън случаите по чл. 58 комисията може по собствена инициатива да изисква от администраторите да се консултират и да получават предварително разрешение от нея във връзка с обработването от администратор за изпълнението на задача, осъществявана от него в полза на обществения интерес, включително обработване във връзка със социалната закрила и общественото здраве. Чл. 61. Комисията се произнася със становище, а в случаите по чл. 36, параграф 5 от Регламент (ЕС) 2016/679 - с разрешение. Когато наред със становището комисията упражнява някое от правомощията си по чл. 58 от Регламент (ЕС) 2016/679, тя приема решение. Раздел VII. Разглеждане на уведомления за нарушения на сигурността на личните данни Чл. 62. (1) (Нова - ДВ, бр. 38 от 2023 г., в сила от 28.04.2023 г.) Уведомление за нарушение на сигурността на личните данни е уведомление, подадено от администратор на лични данни или от упълномощено от него лице, на основание и в съответствие с изискванията на чл. 33 от Регламент (ЕС) 2016/679 или чл. 67 от ЗЗЛД. (2) (Предишен текст на чл. 62 - ДВ, бр. 38 от 2023 г., в сила от 28.04.2023 г.) След постъпване в КЗЛД на уведомление за нарушение на сигурността на личните данни уведомлението се разпределя на дирекция "Правно-аналитична, информационна и контролна дейност", която извършва следните действия: 1. регистрира уведомлението в регистър на уведомленията за нарушения на сигурността; 2. (изм. - ДВ, бр. 38 от 2023 г., в сила от 28.04.2023 г.) в едномесечен срок извършва анализ на постъпилата информация за пълнота на данните по чл. 33, параграф 3 от Регламент (ЕС) 2016/679, съответно чл. 67, ал. 3 от ЗЗЛД, при който се изясняват следните въпроси: а) качеството на КЗЛД - водещ орган, засегнат орган или компетентен орган по чл. 56, параграф 2 от Регламент (ЕС) 2016/679; в случаите, когато комисията е засегнат орган или компетентен орган по чл. 56, параграф 2, след решение на КЗЛД дирекция "Правно-аналитична, информационна и контролна дейност" незабавно уведомява водещия орган чрез информационната система на вътрешния пазар, от който очаква съответно решение; при възникнал спор за компетентност дирекцията изготвя мотивирано предложение до КЗЛД дали въпросът да бъде отнесен до Европейския комитет за защита на данните по реда на чл. 65, а при спешност - по реда на чл. 66 от Регламент (ЕС) 2016/679; б) естеството на нарушението на сигурността на личните данни при отчитане на категориите субекти на данни и записи на лични данни, приблизителният брой на засегнатите субекти на данни и записи на данни, евентуалните последици от нарушението на сигурността и предприетите или предложени от администратора мерки; в) определяне нивото на риска съобразно приета от комисията методика; 3. (изм. и доп. - ДВ, бр. 38 от 2023 г., в сила от 28.04.2023 г.) при констатиране на непълнота на данните по чл. 33, параграф 3 от Регламент (ЕС) 2016/679, съответно чл. 67, ал. 3 от ЗЗЛД, дирекция "Правно-аналитична, информационна и контролна дейност" изисква от администратора, подал уведомлението за нарушение на сигурността, допълване и/или изясняване на информацията. До получаване на допълнителната информация от администратора срокът по т. 2 спира да тече. Чл. 63. (1) (Изм. - ДВ, бр. 38 от 2023 г., в сила от 28.04.2023 г.) Незабавно след събиране на информацията и извършване на анализа по чл. 62, ал. 2, но не по-късно от два месеца от постъпване на уведомлението за нарушението дирекция "Правно-аналитична, информационна и контролна дейност" изготвя мотивиран доклад до КЗЛД с предложения, в т.ч. за извършване на проверка по документи или на място, съобразно предложеното ниво на риск. За решението на комисията се уведомява администраторът, а при необходимост и други, свързани с нарушението, страни. (2) С решение на КЗЛД може да бъде извършена проверка на място независимо от нивото на риска. (3) (Нова - ДВ, бр. 38 от 2023 г., в сила от 28.04.2023 г.) След приключване на проверката по ал. 1 или 2 комисията постановява решение, като може да приложи мерките по чл. 58, параграф 2, букви "а" - "з" и "й" от Регламент (ЕС) 2016/679 или по чл. 80, ал. 1, т. 3, 4 и 5 от ЗЗЛД и в допълнение към тези мерки или вместо тях да наложи административно наказание в съответствие с чл. 83 от Регламент (ЕС) 2016/679, както и по глава девета от ЗЗЛД. Раздел VIII. Условия, ред и критерии за одобряване, изменение или допълнение на кодекс за поведение (Изм. - ДВ, бр. 38 от 2023 г., в сила от 28.04.2023 г.) Раздел VIII. Одобряване, изменение или допълнение на кодекс за поведение Чл. 64. (Изм. - ДВ, бр. 38 от 2023 г., в сила от 28.04.2023 г.) (1) Процедурата по одобрение на кодекс за поведение по чл. 40 от Регламент (ЕС) 2016/679 започва с подаване на писмено искане, което съдържа: 1. информация за отговарящия за прилагането на кодекса за поведение (сдружение или друга представителна структура на съответния сектор, бранш или категория администратори/обработващи лични данни, за които е приложим кодексът) с посочване на неговото наименование, адрес, ЕИК, БУЛСТАТ или друг уникален идентификатор; 2. наименование на кодекса за поведение, което не може да повтаря наименованието на вече регистриран и публикуван кодекс за поведение; 3. обхват на операциите по обработване; 4. категориите администратори/обработващи лични данни, за които ще се прилага кодексът за поведение; 5. териториален обхват на кодекса за поведение; 6. наличие на механизми за наблюдение на спазването на кодекса за поведение; 7. информация за кандидата за акредитация като орган за наблюдение на кодекса за поведение (вътрешен или външен орган по отношение на отговарящия за прилагането на кодекса) с посочване на неговото наименование, адрес, ЕИК, БУЛСТАТ или друг уникален идентификатор, ако е относимо, ведно с доказателства за изпълнението на изискванията за акредитация по наредбата по чл. 14а, ал. 3 от ЗЗЛД; 8. информация за обхвата на проведените консултации със заинтересованите страни, включително със субектите на данни, когато това е осъществимо. (2) Проектът на кодекс за поведение и документите по ал. 1 се подават на български език, а в хипотезата по чл. 69 и на английски език, на хартиен и електронен носител в машинночетим формат. (3) Искането по ал. 1 се разпределя на дирекция "Правно-аналитична, информационна и контролна дейност", която извършва проверка по допустимост и редовност за: 1. представителна власт на отговарящия за прилагането на кодекса за поведение по отношение на администраторите или обработващите, които ще го прилагат; 2. компетентност на комисията да разгледа и одобри кодекса за поведение съгласно чл. 55 от Регламент (ЕС) 2016/679; 3. изпълнението на условията по ал. 1 и 2. (4) При установяване на нередовности по ал. 3, т. 1 или 3 дирекция "Правно-аналитична, информационна и контролна дейност" уведомява подателя да ги отстрани в тридневен срок от получаване на съобщението. (5) При установена недопустимост по ал. 3, т. 2 или неотстраняване на нередовност по ал. 4 дирекция "Правно-аналитична, информационна и контролна дейност" изготвя доклад до КЗЛД, с който се предлага проектът на кодекс за поведение да се върне на отговарящия за прилагането му, като посочва основанията за това. В този случай комисията прекратява производството с решение. Чл. 65. (Изм. - ДВ, бр. 38 от 2023 г., в сила от 28.04.2023 г.) (1) При установено изпълнение на изискванията по чл. 64, ал. 3 комисията изпраща писмено потвърждение до отговарящия за прилагането на кодекса за поведение, че се преминава към следващия етап на одобрението - анализ на съдържанието на проекта за кодекс. (2) Анализът по ал. 1 включва обща оценка дали проектът на кодекс за поведение: 1. съответства на Регламент (ЕС) 2016/679 и ЗЗЛД и отговаря на конкретна потребност на съответния сектор или бранш или на съответните операции по обработване; 2. уточнява и улеснява ефективното прилагане на Регламент (ЕС) 2016/679 и ЗЗЛД от администраторите/обработващите лични данни, които ще го прилагат; 3. осигурява механизми за отчетност и ефективно наблюдение; 4. съдържа достатъчно подходящи гаранции за правата и свободите на физическите лица. Чл. 66. (Изм. - ДВ, бр. 38 от 2023 г., в сила от 28.04.2023 г.) (1) За анализа по чл. 65, ал. 2 дирекция "Правно-аналитична, информационна и контролна дейност" представя на комисията становище по проекта на кодекс за поведение, което задължително съдържа и конкретна оценка за наличието на информация и доказателства относно: 1. предмета, териториалния и секторния обхват на кодекса за поведение, вкл. специфичните за съответния сектор характеристики и/или потребности на микропредприятията, малките и средните предприятия и/или техните операции по обработване; 2. специфичната правна рамка за съответния сектор, имаща отношение към обработването на лични данни; 3. критериите за присъединяване на администратори/обработващи лични данни към кодекса за поведение; 4. механизма за присъединяване към кодекса за поведение и обвързващата сила на това присъединяване, както и на механизма за прекратяване или временно спиране на присъединяването към кодекса за поведение; 5. механизма за извършване на задължително наблюдение за спазването на кодекса за поведение от администратори/обработващи лични данни, които приемат да го прилагат; 6. правното основание, на което се обработват данните от администраторите/обработващите лични данни, които ще прилагат кодекса за поведение, вкл. законните интереси на администраторите/обработващите лични данни, когато това е приложимо; 7. прилагането на принципите за защита на данните по чл. 5 от Регламент (ЕС) 2016/679, вкл. наличието на добросъвестност и прозрачност по отношение на механизмите за информираност на обществеността и субектите на данни относно присъединяването към кодекса и правата им по Регламент (ЕС) 2016/679; 8. наличието на общи критерии и механизми за извършване на анализ на риска и ако е приложимо - наличието на общи изисквания към извършване на оценка на въздействието по чл. 35 от Регламент (ЕС) 2016/679; 9. механизмите за подпомагане отчетността на администраторите/обработващите лични данни, които ще прилагат кодекса за поведение, чрез предоставяне на образци на документи; 10. категориите лични данни и/или регистрите, съдържащи лични данни, които обработват администраторите/обработващите лични данни, които ще прилагат кодекса за поведение, в т.ч. целите на обработване и срока за съхранение; 11. технологията на обработване на личните данни, вкл. категориите лица (физически и юридически), които имат право на достъп до информацията от регистрите с лични данни, както и степента на този достъп (пълен, ограничен); 12. предвидените мерки за гарантиране упражняването на правата на субектите на данни; 13. процедурата относно информирането и закрилата на децата и начина на получаване на съгласие от носещите родителска отговорност за детето; 14. предвидените подходящи технически и организационни мерки за защита, вкл. условията за прилагане на псевдонимизация на данните, ако е приложимо; 15. позоваването на кодекса за поведение като подходяща гаранция по смисъла на чл. 46, параграф 2, буква "д" от Регламент (ЕС) 2016/679; 16. процедурата за уведомяването за нарушения на сигурността на личните данни на КЗЛД или друг компетентен надзорен орган и процедура за уведомяването за такива нарушения на засегнатите субекти на данни; 17. извънсъдебните производства и други процедури за разрешаване на спорове между администраторите и субектите на данни по отношение на обработването; 18. процедурата за изменение и допълнение на кодекса за поведение; 19. процедурата за предприемане на съответните действия в случай на нарушение на кодекса за поведение от страна на администратор или обработващ лични данни, включително суспендиране членството или изключване на съответния администратор или обработващ лични данни от кодекса за поведение; 20. необходимостта и полезността от изготвяне и прилагане на кодекс за поведение в съответния сектор или бранш. (2) В становището по ал. 1 се представя и информация за изпълнението на изискванията за акредитация от предложения за конкретния кодекс за поведение орган за наблюдение съгласно наредбата по чл. 14а, ал. 3 от ЗЗЛД. Чл. 67. (Изм. - ДВ, бр. 38 от 2023 г., в сила от 28.04.2023 г.) (1) Комисията се произнася по съответствието на проекта на кодекс за поведение с изискванията на чл. 64, ал. 3, чл. 65, ал. 2 и чл. 66 на закрито заседание. (2) Комисията изразява становище и връща кодекса за поведение за привеждане в съответствие с Регламент (ЕС) 2016/679 и ЗЗЛД, ако установи несъответствие с техните изисквания и/или липса на достатъчно подходящи гаранции за правата и свободите на физическите лица, като дава подходящ срок за това. При неизпълнение в срок производството се прекратява с решение на комисията. (3) Комисията изразява становище и връща кодекса за поведение за привеждане в съответствие с наредбата по чл. 14а, ал. 3 от ЗЗЛД, ако установи несъответствие с изискванията на наредбата, като дава подходящ срок за това. При неизпълнение в срока производството се прекратява с решение на комисията. (4) В случаите, когато проектът на кодекс за поведение уточнява приложението на Регламент (ЕС) 2016/679 и ЗЗЛД в рамките на съответния сектор или бранш и отговаря изцяло на изискванията на чл. 64, ал. 3, чл. 65, ал. 2 и чл. 66, комисията с решение одобрява кодекса и акредитира органа за наблюдението му, за което информира отговарящия за прилагането на кодекса за поведение. В седемдневен срок от влизането в сила на решението комисията регистрира и публикува кодекса за поведение във водения от нея регистър по чл. 72, ал. 1, т. 3. (5) Заедно с решението по ал. 4 комисията издава и удостоверение за акредитация на органа за наблюдение на кодекса за поведение съгласно наредбата по чл. 14а, ал. 3 от ЗЗЛД. (6) Комисията изпраща одобрения кодекс за поведение по ал. 3 на Европейския комитет по защита на данните за публикуване в регистъра по чл. 40, параграф 11 от Регламент (ЕС) 2016/679. В случай че кодексът за поведение е бил представен на комисията само на български език, отговарящият за прилагането му предоставя негов превод на английски език в едномесечен срок от получаването на уведомление за одобрението на кодекса за поведение. Чл. 68. (Изм. - ДВ, бр. 38 от 2023 г., в сила от 28.04.2023 г.) Изискванията и процедурите по този раздел и наредбата по чл. 14а, ал. 3 от ЗЗЛД се прилагат съответно и при искания за изменение или допълнение на вече одобрен кодекс за поведение. Чл. 69. (Изм. - ДВ, бр. 38 от 2023 г., в сила от 28.04.2023 г.) В случай че проект на кодекс за поведение, подаден по чл. 64, има отношение към дейности по обработване в няколко държави - членки на ЕС и/или ЕИП, комисията предоставя информация за постъпилия проект на кодекс на надзорните органи и Европейския комитет по защита на данните чрез информационната система на вътрешния пазар и прилага механизма за съгласуваност по чл. 63 от Регламент (ЕС) 2016/679. Комисията не може да одобри такъв кодекс, преди Европейският комитет по защита на данните да е изразил становище относно наличието на съответствие на проекта на кодекс с изискванията на Регламент (ЕС) 2016/679, респ. на подходящи гаранции в случаите по чл. 40, параграф 3 от Регламент (ЕС) 2016/679. Раздел IX. Сътрудничество на КЗЛД с надзорни органи на други държави Чл. 70. (1) Комисията участва в механизми за международно сътрудничество по своя инициатива или по искане на надзорен орган от друга държава с цел подпомагане ефективното прилагане на законодателството за защита на личните данни. (2) Формите на сътрудничество се определят за всеки конкретен случай и могат да включват обмен на информация, консултации, взаимопомощ, съвместни операции, включително съвместни разследвания и съвместни мерки за изпълнение, взаимно уведомяване, препращане на жалби и други. (3) Сътрудничеството с надзорни органи на други държави - членки на ЕС, се осъществява в съответствие с изискванията и сроковете в Регламент (ЕС) 2016/679 и правилата на Европейския комитет по защита на данните. (4) Сътрудничеството с надзорни органи на трети държави се осъществява в съответствие с приложимите двустранни и/или многостранни споразумения и практическите договорености между страните. В тези случаи задължително се преценява дали третата държава осигурява подходящи гаранции за защитата на личните данни и другите основни права и свободи. (5) Комисията може да откаже искане за сътрудничество, ако: 1. не е компетентна относно предмета на искането или мерките, които се изисква да изпълни; или 2. удовлетворяването на искането би нарушило законодателството на Република България или правото на Европейския съюз. Чл. 71. (1) При постъпване на искания за сътрудничество председателят на комисията определя компетентната дирекция (дирекции), която да е водеща при организирането на сътрудничеството, включително при изготвянето на отговор по искането в срока, посочен в него. (2) При постъпило искане или констатирана необходимост от съвместна операция по смисъла на чл. 62 от Регламент (ЕС) 2016/679 дирекция "Правни производства и надзор" изготвя доклад до комисията с предложения относно евентуалното участие на КЗЛД. (3) В случаите по ал. 2 комисията се произнася с решение на заседание, като при положително решение упълномощава членове на комисията и/или служители от администрацията, които да участват в съвместната операция. (4) След приключване на съвместната операция дирекция "Правни производства и надзор" изготвя в едномесечен срок доклад до комисията относно резултатите от нея. Раздел X. Водене на регистри и обмен на информация с публични органи (Отм. - ДВ, бр. 38 от 2023 г., в сила от 28.04.2023 г.) Раздел X. Водене на регистри и обмен на информация с публични органи Глава пета. РАЗГЛЕЖДАНЕ НА СИГНАЛИ ЗА НАРУШЕНИЯ ПО ЗАКОНА ЗА ЗАЩИТА НА ЛИЦАТА, ПОДАВАЩИ СИГНАЛИ ИЛИ ПУБЛИЧНО ОПОВЕСТЯВАЩИ ИНФОРМАЦИЯ ЗА НАРУШЕНИЯ (НОВА - ДВ, БР. 38 ОТ 2023 Г., В СИЛА ОТ 28.04.2023 Г.) Чл. 72. (Отм., нов - ДВ, бр. 38 от 2023 г., в сила от 28.04.2023 г.) При изпълнение на функциите си на канал за външно подаване на сигнали комисията и служителите в дирекция "Канал за външно подаване на сигнали" се ръководят от следните основни принципи: 1. законност, обективност, пълнота на информацията, защита на лицата по чл. 5 от ЗЗЛПСПОИН и на лицата, публично оповестили информация за нарушения, зачитане правата и достойнството на личността; 2. лоялност, честност, безпристрастност и политическа неутралност при изпълнение на задачите и дейностите по ЗЗЛПСПОИН; 3. отговорност и отчетност. Чл. 73. (Отм., нов - ДВ, бр. 38 от 2023 г., в сила от 28.04.2023 г., изм. - ДВ, бр. 7 от 2026 г., в сила от 02.02.2026 г.) (1) Производството по разглеждане на сигнали за нарушения започва с постъпване в комисията на сигнал при условията и по реда на ЗЗЛПСПОИН. (2) След постъпването на сигнала по ал. 1 по електронен път чрез интернет страницата на комисията и генерирането на уникален идентификационен номер сигналът се разпределя на случаен принцип на служител от дирекция "Канал за външно подаване на сигнали" чрез специализираната информационна система на комисията, определена за регистриране и работа със сигнали за нарушения. (3) След постъпването на сигнала по ал. 1 писмено, по ред, различен от този по ал. 2, служител от дирекция "Канал за външно подаване на сигнали", определен за работа със специализираната информационна система на комисията, определена за регистриране и работа със сигнали за нарушения, завежда в нея следната информация за постъпилия сигнал: 1. наименование и ЕИК/БУЛСТАТ на работодателя, срещу когото се подава сигналът; 2. идентификационни данни на служителя от дирекция "Канал за външно подаване на сигнали", завеждащ сигнала; 3. предмет на сигнала (съответните области, предвидени в чл. 3, ал. 1 и 2 от ЗЗЛПСПОИН); 4. начин на подаване на сигнала (по пощата, вкл. електронна поща, или лично); 5. приоритетност на сигнала, ако е посочен като такъв. (4) След завеждането на сигнала по ал. 3 и генерирането на уникален идентификационен номер сигналът се разпределя на случаен принцип на служител от дирекция "Канал за външно подаване на сигнали" чрез специализираната информационна система на комисията, определена за регистриране и работа със сигнали за нарушения. Служителят предприема действия по регистриране на сигнала съгласно чл. 15, ал. 2 от ЗЗЛПСПОИН. (5) Устният сигнал се документира чрез попълване на формуляр от служителя, отговарящ за разглеждането на сигнали, който предлага на подаващия сигнала да го провери, коригира и одобри, като го подпише. При изрично съгласие на лицето, подаващо сигнала, устният сигнал, подаден чрез телефонна линия или друга система за гласови съобщения или чрез лична среща, може да бъде документиран и посредством запис на траен носител, позволяващ неговото извличане. След генерирането на уникален идентификационен номер сигналът се разпределя на случаен принцип на служител от дирекция "Канал за външно подаване на сигнали" чрез специализираната информационна система на комисията, определена за регистриране и работа със сигнали за нарушения. Чл. 74. (Отм., нов - ДВ, бр. 38 от 2023 г., в сила от 28.04.2023 г., изм. - ДВ, бр. 7 от 2026 г., в сила от 02.02.2026 г.) В 7-дневен срок от получаването на сигнала или на данните относно публично оповестена информация за нарушения, или на искането за защита от лицето, което я е оповестило, служителят, отговарящ за разглеждането на сигнала, извършва проверка за редовност, допустимост, достоверност и правдоподобност и в случай че сигналът отговаря на посочените изисквания, комисията препраща сигналите незабавно, но не по-късно от 7 дни след тяхното получаване, до органа, компетентен по предмета на сигнала. Чл. 75. (Отм., нов - ДВ, бр. 38 от 2023 г., в сила от 28.04.2023 г., изм. - ДВ, бр. 7 от 2026 г., в сила от 02.02.2026 г.) (1) В хода на производството по разглеждане на всеки постъпил сигнал служителят, отговарящ за разглеждането на сигнала, извършва действията по чл. 16, т. 1 - 10 и т. 11, буква "а" - "в", чл. 23 и чл. 24 от ЗЗЛПСПОИН. (2) След изясняване на всички факти, обстоятелства и информация по постъпилия сигнал за нарушения, но не по-късно от 3 месеца от регистрирането на сигнала или в надлежно обосновани случаи - 6 месеца, служителят, отговарящ за разглеждането на сигнала, изготвя доклад до директора на дирекцията. (3) Въз основа на доклада по ал. 2 директорът на дирекция "Канал за външно подаване на сигнали" внася в закрито заседание на комисията доклад със съдържанието по чл. 25 от ЗЗЛПСПОИН. Чл. 76. (Отм., нов - ДВ, бр. 38 от 2023 г., в сила от 28.04.2023 г., изм. - ДВ, бр. 7 от 2026 г., в сила от 02.02.2026 г.) След получаване на информация от компетентните органи по чл. 20 за предприетите от тях последващи действия по чл. 20, ал. 2 директорът на дирекцията "Канал за външно подаване на сигнали" предлага на комисията проект на доклад със съдържанието и в сроковете по чл. 26 от ЗЗЛПСПОИН. Чл. 77. (Отм., нов - ДВ, бр. 38 от 2023 г., в сила от 28.04.2023 г.) (1) В рамките на производството по тази глава председателят и членовете на комисията или упълномощени от нея лица от администрацията и извършват проверки на задължените субекти по чл. 12 и на компетентните органи по чл. 20 от ЗЗЛПСПОИН, както и на всички органи и организации, които получават или работят с такива сигнали, след решение на комисията, както следва: 1. планови - по одобрен от комисията годишен план, и 2. извънпланови проверки - извън тези по т. 1. (2) Видът, редът и обхватът на проверките по ал. 1 се определят с вътрешни правила на комисията. Чл. 78. (Отм., нов - ДВ, бр. 38 от 2023 г., в сила от 28.04.2023 г., изм. - ДВ, бр. 7 от 2026 г., в сила от 02.02.2026 г.) При постъпване на сигнал или данни за публично оповестена информация за нарушения, подадени срещу председателя и/или член на комисията, директорът на дирекция "Канал за външно подаване на сигнали" незабавно изпраща сигнала за проверка на Комисията за противодействие на корупцията. Чл. 79. (Отм., нов - ДВ, бр. 38 от 2023 г., в сила от 28.04.2023 г., изм. - ДВ, бр. 7 от 2026 г., в сила от 02.02.2026 г.) (1) При неизпълнение в срок на задължения по ЗЗЛПСПОИН и този правилник от служителите от дирекция "Канал за външно подаване на сигнали", както и на други служители, чиято дейност е свързана с функции по този закон, директорът на дирекция "Канал за външно подаване на сигнали" незабавно уведомява за това председателя на комисията, който при необходимост взема мерки по дисциплинарен ред, съгласно Закона за държавния служител. (2) При неизпълнение в срок на задължения по ЗЗЛПСПОИН и на този правилник от директора на дирекция "Канал за външно подаване на сигнали", председателят на комисията със заповед нарежда образуването на дисциплинарно производство при условията и по реда на Закона за държавния служител. Глава шеста. ВОДЕНЕ НА РЕГИСТРИ И ОБМЕН НА ИНФОРМАЦИЯ С ПУБЛИЧНИ ОРГАНИ (НОВА - ДВ, БР. 38 ОТ 2023 Г., В СИЛА ОТ 28.04.2023 Г.) Чл. 79а. (Нов - ДВ, бр. 38 от 2023 г., в сила от 28.04.2023 г.) (1) Комисията води следните публични регистри: 1. регистър на администраторите и обработващите лични данни, които са определили длъжностни лица по защита на данните; 2. регистър на акредитираните по чл. 14 от ЗЗЛД сертифициращи органи; 3. регистър на кодексите за поведение по чл. 40 от Регламент (ЕС) 2016/679. (2) Комисията води следните регистри, които не са публични: 1. регистър на нарушенията на Регламент (ЕС) 2016/679 и на ЗЗЛД, както и на предприетите мерки в съответствие с упражняването на корективните правомощия по чл. 58, параграф 2 от Регламент (ЕС) 2016/679; 2. регистър на уведомленията за нарушения на сигурността на личните данни по чл. 33 от Регламент (ЕС) 2016/679 и по чл. 67 от ЗЗЛД; 3. регистър на получените протоколи от предприятията, предоставящи електронни съобщителни услуги, за унищожените данни по чл. 251ж, ал. 1 от ЗЕС; 4. регистър на сигналите за нарушения по чл. 19, ал. 2, т. 4 и чл. 29, ал. 1 от ЗЗЛПСПОИН, постъпили по канал за външно подаване на сигнали; 5. регистър на сигналите за нарушения по чл. 18, ал. 2 от ЗЗЛПСПОИН, постъпили по канал за вътрешно подаване на сигнали за нарушения. (3) Регистрите по ал. 1 и 2 се водят в електронен вид. (4) Вписвания, отбелязвания и заличавания в регистрите по ал. 1 и 2 се извършват, както следва: 1. в регистрите по ал. 1 и ал. 2, т. 2 и 3 - от дирекция "Правно-аналитична, информационна и контролна дейност"; 2. в регистъра по ал. 2, т. 1 - от дирекция "Правни производства и надзор" и дирекция "Правно-аналитична, информационна и контролна дейност", по компетентност; 3. в регистрите по ал. 2, т. 4 и 5 - от дирекция "Канал за външно подаване на сигнали". (5) Всяка настъпила промяна на обстоятелствата/данните в регистрите по ал. 1 и 2 подлежи на отбелязване в регистъра. (6) Допуснати грешки в данните в регистрите по ал. 1 се поправят служебно или по искане от администратора, като се извършва съответното отбелязване. Чл. 79б. (Нов - ДВ, бр. 38 от 2023 г., в сила от 28.04.2023 г.) (1) В регистъра по чл. 79а, ал. 1, т. 1 се вписват данни за идентификация на администраторите и обработващите лични данни, които са определили длъжностни лица по защита на данните, данни за идентификация на длъжностните лица по защита на данните и данни за контакти с длъжностните лица по защита на данните. (2) Публичната част на регистъра включва името/наименованието на администраторите и обработващите лични данни, които са определили длъжностни лица по защита на данните, имената на длъжностните лица по защита на данните и данните за контакт с тях. Чл. 79в. (Нов - ДВ, бр. 38 от 2023 г., в сила от 28.04.2023 г.) (1) В регистъра по чл. 79а, ал. 1, т. 2 се вписват данни за идентификация на акредитирания сертифициращ орган, данни за акредитацията (сертификат) по чл. 43, параграф 4 от Регламент (ЕС) 2016/679, данни за контакт с акредитирания сертифициращ орган. (2) Публичната част на регистъра включва наименованието на акредитирания сертифициращ орган, срока на валидност на акредитацията (сертификат) и данни за контакт с акредитирания сертифициращ орган. Чл. 79г. (Нов - ДВ, бр. 38 от 2023 г., в сила от 28.04.2023 г.) (1) В регистъра по чл. 79а, ал. 1, т. 3 се вписват данни за идентификация на отговарящия за прилагането на кодекса, наименование на сектора/бранша, съдържание на кодекса (текста), идентификация на органа, акредитиран като орган за наблюдение (при наличие). (2) Публичната част на регистъра включва наименованието на кодекса, наименованието на отговарящия за прилагането му, наименованието на сектора/бранша, наименованието на акредитирания орган за наблюдението на кодекса (при наличие) и съдържанието (текста) на кодекса. Чл. 79д. (Нов - ДВ, бр. 38 от 2023 г., в сила от 28.04.2023 г.) В регистъра по чл. 79а, ал. 2, т. 1 се вписват данни за корективната мярка по чл. 58, параграф 2 от Регламент (ЕС) 2016/679, данни за първоизточника, от който е постъпила информация относно нарушението (жалба, сигнал, уведомление за нарушение на сигурността на личните данни), предприети действия от КЗЛД, данни за администратора, за когото е постъпила информация за нарушение, нарушени разпоредби от Регламент (ЕС) 2016/679 и от ЗЗЛД, постановен от комисията акт, срок за изпълнение на корективната мярка, дата на връчване на акта на комисията, размер на наложеното наказание, постъпили възражения, информация за влизане в законна сила на акта на комисията, данни за изпълнението на корективната мярка. Чл. 79е. (Нов - ДВ, бр. 38 от 2023 г., в сила от 28.04.2023 г.) В регистъра по чл. 79а, ал. 2, т. 2 се вписват данни за идентификация на администратора на лични данни, засегнат от нарушението, информация по чл. 33, параграф 3 и чл. 58, параграф 2 от Регламент (ЕС) 2016/679, както и по чл. 67 от ЗЗЛД. Чл. 79ж. (Нов - ДВ, бр. 38 от 2023 г., в сила от 28.04.2023 г.) В регистъра по чл. 79а, ал. 2, т. 3 се вписват данни за идентификация на предприятието, състава на комисията, изготвила протокола, данни за периода на съхранение на унищожените данни, способите и средствата, с които са унищожени данните, както и използването на облачни услуги. Чл. 79з. (Нов - ДВ, бр. 38 от 2023 г., в сила от 28.04.2023 г.) В регистъра по чл. 79а, ал. 2, т. 4 се вписват данните по чл. 18, ал. 2 от ЗЗЛПСПОИН. Чл. 79и. (Нов - ДВ, бр. 38 от 2023 г., в сила от 28.04.2023 г.) (1) В комисията се внедрява и поддържа система за управление на документи и работни потоци и за контрол на решенията и. (2) (Изм. - ДВ, бр. 7 от 2026 г., в сила от 02.02.2026 г.) При изпълнение на своите задачи и правомощия комисията обменя и осъществява достъп до информация с други публични органи посредством поддържаните от Изпълнителна агенция "Инфраструктура на електронното управление": 1. среда за електронен обмен на съобщения; 2. система за сигурно електронно връчване; 3. среда за междурегистров обмен RegiX. (3) Комисията може да осъществява достъп и до регистри и/или услуги, предоставяни от публични органи, и посредством съответните информационни системи, поддържани от публичните органи за тази цел. Глава пета. ОБУЧЕНИЕ В ОБЛАСТТА НА ЗАЩИТАТА НА ЛИЧНИТЕ ДАННИ Глава седма. ОБУЧЕНИЕ В ОБЛАСТТА НА ЗАЩИТАТА НА ЛИЧНИТЕ ДАННИ (ПРЕДИШНА ГЛАВА ПЕТА - ДВ, БР. 38 ОТ 2023 Г., В СИЛА ОТ 28.04.2023 Г.) Чл. 80. Комисията организира и провежда обучение в областта на защитата на личните данни съгласно чл. 10, ал. 2, т. 6 от ЗЗЛД въз основа на стандартизирано и утвърдено от нея тематично обучително съдържание при спазване на следните изисквания: 1. използване на достиженията на съвременните технологии, когато това е приложимо; 2. съчетаване на присъствена и дистанционна (електронна) форма на обучение; 3. съчетаване на лекционна, дискусионна и практическа част на обучителните материали. Чл. 81. (1) Обучението по чл. 80 се извършва въз основа на подадено до комисията искане за обучение или по нейна инициатива. (2) Искането по ал. 1 трябва да съдържа: 1. данни на искателя: имена, адрес, телефон за връзка, електронен адрес (при наличие); 2. друга информация или документи, приложими към естеството на искането; 3. дата и подпис. (3) Обучението по инициатива на КЗЛД се провежда въз основа на приет от комисията годишен план за обучение. Комисията приема плана за обучение до края на месец януари на календарната година. В годишния план за обучение се включват администратори и обработващи лични данни: 1. чиято основна дейност е с висока обществена и социална значимост; 2. чиито основни дейности се състоят в мащабно обработване на специални категории данни по чл. 9 от Регламент (ЕС) 2016/679; 3. чиито основни дейности се състоят в операции по обработване, които поради своето естество, обхват и/или цели изискват редовно и систематично мащабно наблюдение на субектите на данни; 4. които осъществяват дейности, които попадат в списъка на видовете операции по обработване, за които се изисква оценка на въздействието върху защитата на данните по чл. 35, параграф 4 от Регламент (ЕС) 2016/679; 5. които осъществяват обработване на лични данни, което поражда висок риск за правата и свободите на физическите лица. Чл. 82. (1) (Изм. - ДВ, бр. 7 от 2026 г., в сила от 02.02.2026 г.) Цялостната организация и координация на всяко конкретно обучение се осъществява от дирекция "Административно-правно и информационно обслужване" след изрично разпореждане от председателя на КЗЛД или с решение на комисията. (2) (Изм. - ДВ, бр. 7 от 2026 г., в сила от 02.02.2026 г.) Дирекция "Административно-правно и информационно обслужване" осъществява координацията на участието в обучението на служители от съответните дирекции на специализираната администрация на КЗЛД. (3) Дейностите по организация и координация на конкретно обучение може по изключение да бъдат осъществени от служители на специализираната администрация, определени с изрично разпореждане от председателя на КЗЛД или с решение на комисията. (4) (Изм. - ДВ, бр. 7 от 2026 г., в сила от 02.02.2026 г.) Процесът на комуникация, свързан с уточняване на конкретните параметри на всяко обучение, се осъществява от дирекция "Административно-правно и информационно обслужване", като се определя служител, който да служи като лице за контакт. (5) Определеният като лице за контакт служител организира и координира провеждането на конкретното обучение. (6) (Изм. - ДВ, бр. 7 от 2026 г., в сила от 02.02.2026 г.) Дирекция "Административно-правно и информационно обслужване" организира провеждането на изпитите по чл. 82, ал. 2, подготвя поименните сертификати и води регистър на издадените сертификати по чл. 16, ал. 2 от ЗЗЛД. Чл. 83. (1) (Изм. - ДВ, бр. 7 от 2026 г., в сила от 02.02.2026 г.) Председателят утвърждава структурата, съдържанието, методологията и продължителността на обучението в областта на защитата на личните данни. (2) Обученията се провеждат от членове на комисията и/или от служители от специализираната и администрация съобразно тематиката на обучението и включените в него лица. По решение на комисията за обучители могат да бъдат привличани и външни експерти. Чл. 84. (1) В обученията по чл. 10, ал. 2, т. 6 от ЗЗЛД могат да участват следните групи обучаеми: 1. администратори на лични данни; 2. обработващи лични данни; 3. длъжностни лица по защита на данните; 4. субекти на данни; 5. сертифициращи органи. (2) Комисията осигурява възможност на кандидатите за участие в обучение да положат изпит за определяне на степента на първоначални знания преди започване на обучението. Чл. 85. (1) Обучението по чл. 10, ал. 2, т. 6 от ЗЗЛД завършва с полагане на изпит. Изпитът има за цел да оцени степента на придобитите знания и умения в областта на защитата на личните данни. (2) Изпитът по ал. 2 може да бъде положен присъствено на хартиен носител или дистанционно по електронен път по форма и съдържание, утвърдени от комисията. (3) Участник в конкретно обучение може да се яви на изпит по ал. 1 до два пъти в рамките на една календарна година. (4) Съдържанието на изпитните документи се проверява и оценява от комисия в състав от трима членове, съставена от служители на специализираната администрация на КЗЛД. Резултатите от дейността на комисията се удостоверяват с протокол. (5) Резултатите от изпита се оповестяват на официалната интернет страница на комисията и на специално предназначено за целта място в сградата и. (6) За участие в обучение по чл. 10, ал. 2, т. 6 от ЗЗЛД и за полагане на изпит, вкл. при повторно явяване на изпит, се заплаща такса в размер, определен с тарифа, одобрена от Министерския съвет по предложение на комисията. Такса за явяване на изпит не се заплаща от участници в обучение, провеждано по инициатива на комисията. Чл. 86. Сертификатът на лицата, преминали обучение по чл. 16, ал. 2 от ЗЗЛД, съдържа следните реквизити: 1. наименование на органа, който го издава; 2. име на участника в обучение, преминал успешно изпит; 3. наименование на обучението; 4. период на провеждане на обучението; 5. дата на полагане на изпит; 6. срок на валидност; 7. уникален номер; 8. дата на издаване, подпис и печат. Глава осма. ВЪТРЕШНИ ПРАВИЛА (ПРЕДИШНА ГЛАВА ШЕСТА - ДВ, БР. 38 ОТ 2023 Г., В СИЛА ОТ 28.04.2023 Г.) Глава осма. ВЪТРЕШНИ ПРАВИЛА Чл. 87. (1) На страните в административните производства и/или техни представители се предоставя достъп до материалите по съответните преписки, които не са приключили. (2) Достъпът до материали по преписките се осъществява на място в сградата на комисията в работни дни от 9,00 до 17,00 ч. (3) (Изм. - ДВ, бр. 7 от 2026 г., в сила от 02.02.2026 г.) По писмено искане на страна в производството или на неин представител се предоставят копия на съдържащите се в преписката документи. (4) Редът за достъп до материали по преписките, съответно редът за получаване на копие от документи, се урежда с правила, приети от комисията, които се публикуват на интернет страницата и. Чл. 87а. (Нов - ДВ, бр. 7 от 2026 г., в сила от 02.02.2026 г.) Правилата за вътрешно подаване на сигнали по смисъла на чл. 13 от Закона за защита на лицата, подаващи сигнали или публично оповестяващи информация за нарушения се уреждат с вътрешен акт, утвърден със заповед на председателя. Чл. 88. Правилата за деловодната дейност и работата с документи се уреждат с вътрешен акт, утвърден със заповед на председателя след решение на комисията. Чл. 89. (Изм. - ДВ, бр. 7 от 2026 г., в сила от 02.02.2026 г.) Правилата, свързани с пропускателния режим, противопожарната охрана, действията при извънредни ситуации и други, се утвърждават със заповед на председателя. Чл. 90. (1) (Отм., предишна ал. 2 - ДВ, бр. 7 от 2026 г., в сила от 02.02.2026 г.) Работното време на комисията и на служителите от нейната администрация при 5-дневна работна седмица е 8 часа дневно и 40 часа седмично. (2) (Предишна ал. 3 - ДВ, бр. 7 от 2026 г., в сила от 02.02.2026 г.) Работното време на служителите по ал. 2 е с променливи граници от 7,30 до 18,30 ч. със задължително присъствие в периода от 10 до 16 ч. и с обедна почивка 30 минути между 12 и 14 ч. В тези случаи извън времето на задължителното присъствие служителите могат да отработват дневното работно време през определени дни в следващия или в друг работен ден от същата работна седмица. (3) (Предишна ал. 4 - ДВ, бр. 7 от 2026 г., в сила от 02.02.2026 г.) Конкретната организация на работа и контролът по спазване на установеното работно време се уреждат с акт на председателя на комисията. (4) (Предишна ал. 5, изм. - ДВ, бр. 7 от 2026 г., в сила от 02.02.2026 г.) Работното време на служителите от дирекция "Административно-правно и информационно обслужване", на които е възложено деловодното обслужване на комисията, е не по-кратко от работното време на комисията (от 9 до 17,30 ч.), като продължителността и редът за отчитане се определят с отделен акт на председателя на комисията. Чл. 91. (1) Председателят и членовете на комисията могат да получават допълнителни възнаграждения в съответствие с изискванията на Кодекса на труда и подзаконовите актове по прилагането му. (2) Служителите по служебно и трудово правоотношение от администрацията на КЗЛД могат да получават допълнителни възнаграждения с постоянен и непостоянен характер в съответствие с изискванията на Наредбата за заплатите на служителите в държавната администрация, приета с ПМС № 129 от 2012 г. (ДВ, бр. 49 от 2012 г.) и вътрешните правила за заплатите на служителите на КЗЛД. Чл. 92. (1) (Предишен текст на чл. 92, изм. - ДВ, бр. 7 от 2026 г., в сила от 02.02.2026 г.) За работа с класифицирана информация председателят и членовете на комисията получават допълнително месечно възнаграждение върху основната месечна работна заплата, както следва: 1. за ниво на достъп "строго секретно" - 15 %; 2. за ниво на достъп "секретно" - 10 %; 3. за ниво на достъп "поверително" - 5 %. (2) (Нова - ДВ, бр. 7 от 2026 г., в сила от 02.02.2026 г.) За изплащането на средствата по ал. 1 се издава заповед на председателя, а за средствата на председателя - заповед на определен от комисията член. Чл. 93. (1) Индивидуалният размер на средствата, които се изплащат за представително облекло на председателя и членовете на комисията съгласно чл. 13, ал. 3 от ЗЗЛД, се определя с решение на комисията. За изплащането на средствата, определени за членовете на комисията, се издава заповед на председателя, а за средствата на председателя - заповед на определен от комисията член. (2) Индивидуалният размер на средствата, които се изплащат за представително облекло на служителите по трудово правоотношение от администрацията на КЗЛД съгласно чл. 13, ал. 3 от ЗЗЛД, се определя със заповед на председателя и не може да надвишава стойността на представителното облекло на държавните служители, определена съгласно чл. 28, ал. 1, т. 2 от Наредбата за служебното положение на държавните служители, приета с ПМС № 34 от 2000 г. (ДВ, бр. 23 от 2000 г.). (3) При постъпване на работа на лицата по ал. 1 и 2 през календарната година на тези лица се изплащат средства за представително облекло, пропорционално на оставащите до края и месеци. При прекратяване на правоотношенията лицата възстановяват получените суми за представително облекло, установени пропорционално на неотработените месеци за годината. Глава трета АДМИНИСТРАЦИЯ НА КОМИСИЯТА ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ Раздел I Общи положения Чл. 21. (1) В своята дейност комисията се подпомага от администрация, организирана в дирекции. (2) Общата численост на администрацията, в т. ч. членовете на комисията, е 76 щатни бройки, разпределени по звена съгласно приложението. (3) Със заповед на председателя на комисията могат да се създават, преобразуват и закриват отдели и сектори в рамките на дирекциите. (4) Функционалните връзки на звената на администрацията се определят с вътрешни правила за нейната работа, приети от комисията по предложение на главния секретар. Раздел II Главен секретар Чл. 22. (1) Ръководството на администрацията се осъществява от главен секретар, който се назначава от председателя и се отчита пред комисията. (2) Главният секретар, в изпълнение решенията на комисията, организира, координира и контролира дейността на администрацията. (3) Главният секретар: 1. организира подготовката на заседанията на комисията, като осъществява координацията и контрола по подготовката на материалите за разглеждането им; 2. предлага на председателя проекти за утвърждаване дневен ред за заседанията на комисията; 3. оказва съдействие на членовете на комисията при изпълнение на техните задължения; 4. отговаря за условията на работа на комисията и на нейната администрация и за информационното и техническото им обслужване; 5. уточнява разпределението на задачите за изпълнение между административните звена; 6. организира, контролира и отговаря за работата с документите, регистрите и архива на комисията, за съхраняването им и за опазването на служебната тайна; 7. съхранява протоколите от заседанията на комисията заедно с документите към тях, както и взетите от нея решения; 8. осъществява общия контрол по изпълнение на възложените задачи, произтичащи от решенията на комисията и от заповедите на председателя; 9. координира и контролира дейността по стопанисването и управлението на държавната собственост, предоставена на комисията; 10. изпълнява и други задачи, възложени му от комисията чрез председателя. (4) При отсъствие на главния секретар неговите функции за всеки конкретен случай се изпълняват от определен от председателя на комисията директор на дирекция. Раздел III Структура и функции на административните звена Чл. 23. Според разпределението на дейностите, които извършва при подпомагане дейността на комисията, администрацията е обща и специализирана. Чл. 24. (1) Общата администрация подпомага технически дейността на комисията и на специализираната администрация и е организирана в дирекция „Финансово-стопанска и международна дейност“. (2) Дирекция „Финансово-стопанска и международна дейност“: 1. изготвя актовете, свързани с възникването, изменянето и прекратяването на служебните и трудовите правоотношения, оформя и съхранява служебните досиета и другите книжа във връзка със служебните и трудовите правоотношения на членовете на комисията и служителите от администрацията; 2. изготвя и актуализира щатното разписание и длъжностните характеристики на държавните служители и на лицата, работещи по трудово правоотношение в администрацията; 3. предлага подходяща политика и стратегия по управлението и развитието на човешките ресурси, отговаря за нейното прилагане, изготвя статистически справки за работната заплата и движението на кадрите в комисията; 4. организира и контролира дейностите, свързани с професионалната квалификация на служителите за нуждите на комисията и европейската интеграция; 5. извършва финансовото обслужване на комисията, съставянето на бюджета, контролира правилното изразходване на средствата; 6. извършва счетоводното отчитане на приходите и разходите по счетоводните сметки от сметкоплана на бюджетните предприятия; 7. изготвя месечни, тримесечни и годишни касови отчети за касовото изпълнение на бюджета и капиталовите разходи на комисията; 8. съставя годишен финансов отчет по утвърдените счетоводни стандарти; 9. отговаря за правилното стопанисване и управление на собствеността на комисията; 10. отговаря за снабдяването, съхраняването, стопанисването и използването на материалите и материалните запаси; 11. приема и регистрира входящата и изходящата поща и осигурява информация за получената и изпратена кореспонденция; 12. осигурява деловодната дейност, систематизира и съхранява документите в архива на комисията; 13. подготвя технически материалите за заседанията на комисията и приетите актове; 14. организира извършването на капитални и текущи ремонти, поправки на инвентар и съоръжения; 15. организира и контролира охраната, пропускателния режим, както и чистотата в сградата и транспортната дейност на комисията; 16. подготвя и координира плановете за международна дейност на комисията; 17. подготвя и организира участието на членовете на комисията и администрацията в международни мероприятия в страната и в чужбина; 18. координира подготовката и реализацията на програми и проекти с международно финансиране в областта на защитата на личните данни; 19. осигурява отбранително-мобилизационната подготовка. Чл. 25. Специализираната администрация подпомага комисията при осъществяване на правомощията и по ЗЗЛД и е организирана в следните дирекции: 1. дирекция „Правна“; 2. дирекция „Програмно-техническа“; 3. дирекция „Информационна“. Чл. 26. Дирекция „Правна“: 1. участва в проверките на комисията по приложение на ЗЗЛД; 2. оказва правна помощ на членовете на комисията, като дава мотивирани становища, съвети и справки по поставени въпроси; 3. подготвя проекти за договори, свързани с дейността на комисията, и следи за тяхната законосъобразност; 4. участва в създаването или изготвя самостоятелно проекти за нормативни актове; 5. подготвя правни становища по проекти на нормативни актове, изпратени за съгласуване, или по запитвания на трети лица; 6. осигурява с правни средства спазването на законността при осъществяване дейността на общата и специалната администрация на комисията; 7. осъществява процесуалното представителство пред съдилищата и други юрисдикции по подадени жалби срещу решенията на комисията във връзка с правомощията и по закона, по дела, свързани със служебни и трудови правоотношения, административно-наказателни производства, управление на собствеността на комисията и др.; 8. предприема необходимите правни действия за събиране вземанията на комисията; 9. обработва преписките и подготвя проектите на индивидуалните административни актове заедно с мотивите към тях, с които се издават, изменят, допълват, спират, прекратяват, отнемат или отказват разрешения или регистрация на администратори на лични данни; 10. анализира и съвместно с представителите на другите дирекции дава становища по резултатите от извършени проверки на администратори на лични данни и при констатирани нарушения предлага наказания; 11. следи за законосъобразността на актовете на председателя и упълномощените от него длъжностни лица, като ги парафира, а при несъгласие прилага мотивирано становище; 12. подпомага работата на комисията в процеса за хармонизация на националното законодателство със законодателството на Европейския съюз в частта за защита на личните данни; 13. координира и подпомага изработването на официални позиции на комисията, свързани с въпросите на европейската интеграция. Чл. 27. Дирекция „Програмно-техническа“: 1. организира и поддържа автоматизираната информационна инфраструктура на комисията — локална мрежа, комуникационно оборудване, компютърна техника; 2. инсталира и поддържа системното и специализираното програмно осигуряване; 3. съгласува и осъществява автоматизирания обмен на данни с национални и ведомствени информационни системи; 4. осъществява интеграцията на информационната система на комисията в единната комуникационна инфраструктура на администрацията; 5. проучва и внедрява водещи информационни и комуникационни технологии; 6. разработва задължителни за администраторите на лични данни минимални изисквания за техническа и програмна защита на личните данни, както и за защита на данните при тяхното предаване по електронен път; 7. контролира администраторите дали предприемат необходимите технически и организационни мерки за защита на данните от случайно или незаконно разрушаване, случайна загуба или промяна; 8. съвместно с останалите дирекции на комисията участва в цялостната и контролната дейност за изпълнение на закона. Чл. 28. Дирекция „Информационна“: 1. подпомага комисията при разглеждане на подадени заявления и документи по образец на лица, желаещи да обработват лични данни, съгласно чл. 15, ал. 1 от закона, както и уведомления по чл. 15, ал. 2 и 3 от закона; 2. изгражда и осъществява воденето на регистъра за администраторите на лични данни и водените от тях регистри; 3. издава бюлетин на комисията, в който публикува информация за нейната дейност и взетите решения; 4. съвместно с останалите дирекции извършва проверки на администраторите на лични данни относно вида на събираните от тях данни, предоставянето на достъп до данните и вида, в който се съхраняват и обработват; 5. изгражда и поддържа информационни фондове на комисията и организира дейността по използването им; 6. осъществява контрол по отношение незаконно разкриване или достъп до лични данни, нерегламентирано изменение или разпространение на същите; 7. контролира администраторите на лични данни дали поддържат данните в състояние на актуалност; 8. следи дали са налице съгласия от физическите лица за обработване на данни по чл. 21, ал. 1 ЗЗЛД; 9. организира извършването на капитални и текущи ремонти, поправки на инвентар и съоръжения; 10. изпълнява и други дейности и задачи, които председателят на комисията ѝ възложи. Раздел IV Общи правила за организация на работата в администрацията Чл. 29. Комисията може да привлича висококвалифицирани външни сътрудници и консултанти. Чл. 30. (1) Държавните служители и лицата, работещи по трудово правоотношение в администрацията, изпълняват възложените им задачи точно, добросъвестно и безпристрастно в съответствие със законите на страната и този правилник и отговарят за изпълнението им пред прекия си ръководител съгласно длъжностните си характеристики. (2) Служителите и другите лица, участващи в дейността на комисията, са длъжни да пазят държавната тайна, за което при встъпването си в длъжност подписват декларация. Чл. 31. Дирекциите се ръководят от директори, които организират, контролират, планират, координират, отчитат се и носят отговорност за дейността и за изпълнението на задачите на съответната дирекция съгласно определените в правилника функции. Чл. 32. Работното време на комисията и на служителите от администрацията е от 9 ч. до 17 ч. и 30 мин. с почивка от 12 ч. и 30 мин. до 13 ч. Чл. 33. Приемното време на председателя, членовете на комисията и главния секретар се оповестява на специално обозначено място в сградата на администрацията. Чл. 95. (1) Пред външни лица и институции, както и при необходимост, служителите на комисията се легитимират със служебна карта, която съдържа: име, длъжност, снимка, месторабота, дата на издаване, номер на картата, подпис на председателя на комисията и печат. (2) Служебните карти се преиздават при настъпване на промяна на данните в тях и се връщат от служителите при прекратяване на служебните или трудовите им правоотношения. Заключителни разпоредби § 1. Правилникът е приет на основание чл. 9, ал. 2 от Закона за защита на личните данни (обн., ДВ, бр. 1 от 2002 г.; изм., бр. 70 и 93 от 2004 г., бр. 43 и 103 от 2005 г., бр. 30 и 91 от 2006 г., бр. 57 от 2007 г., бр. 42 от 2009 г., бр. 94 и 97 от 2010 г., бр. 39, 81 и 105 от 2011 г.; изм. и доп., бр. 15 от 2013 г.; доп., бр. 81 от 2016 г.; изм., бр. 85 от 2017 г.; доп., бр. 103 от 2017 г.; изм., бр. 7 от 2018 г.; изм. и доп., бр. 17 от 2019 г.) с решение на Комисията за защита на личните данни от 19.07.2019 г. и влиза в сила от датата на обнародването му в "Държавен вестник". § 2. Този правилник отменя Правилника за дейността на Комисията за защита на личните данни и нейната администрация (обн., ДВ, бр. 11 от 2009 г.; изм., бр. 21 от 2011 г.; изм. и доп., бр. 12 и 20 от 2012 г., бр. 46 от 2014 г.; изм., бр. 10 от 2016 г.). Заключителни разпоредби КЪМ ПРАВИЛНИКА ЗА ИЗМЕНЕНИЕ НА ПРАВИЛНИКА ЗА ДЕЙНОСТТА НА КОМИСИЯТА ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ И НА НЕЙНАТА АДМИНИСТРАЦИЯ (ОБН. - ДВ, БР. 52 ОТ 2020 Г., В СИЛА ОТ 09.06.2020 Г.) § 3. Правилникът за изменение на Правилника за дейността на Комисията за защита на личните данни и на нейната администрация е приет с Решение на Комисията за защита на личните данни от 28.05.2020 г. и влиза в сила от деня на обнародването му в "Държавен вестник". Заключителни разпоредби КЪМ ПРАВИЛНИКА ЗА ИЗМЕНЕНИЕ НА ПРАВИЛНИКА ЗА ДЕЙНОСТТА НА КОМИСИЯТА ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ И НА НЕЙНАТА АДМИНИСТРАЦИЯ (ОБН. - ДВ, БР. 32 ОТ 2022 Г., В СИЛА ОТ 26.04.2022 Г.) § 3. Правилникът за изменение на Правилника за дейността на Комисията за защита на личните данни и на нейната администрация е приет с Решение на Комисията за защита на личните данни от 13 април 2022 г. и влиза в сила от деня на обнародването му в "Държавен вестник". Заключителни разпоредби КЪМ ПРАВИЛНИКА ЗА ИЗМЕНЕНИЕ И ДОПЪЛНЕНИЕ НА ПРАВИЛНИКА ЗА ДЕЙНОСТТА НА КОМИСИЯТА ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ И НА НЕЙНАТА АДМИНИСТРАЦИЯ (ОБН. - ДВ, БР. 38 ОТ 2023 Г., В СИЛА ОТ 28.04.2023 Г.) § 33. Правилникът за изменение и допълнение на Правилника за дейността на Комисията за защита на личните данни и на нейната администрация е приет с решение на Комисията за защита на личните данни от 19.04.2023 г. и влиза в сила от деня на обнародването му в "Държавен вестник". Заключителни разпоредби КЪМ ПРАВИЛНИКА ЗА ИЗМЕНЕНИЕ И ДОПЪЛНЕНИЕ НА ПРАВИЛНИКА ЗА ДЕЙНОСТТА НА КОМИСИЯТА ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ И НА НЕЙНАТА АДМИНИСТРАЦИЯ (ОБН. - ДВ, БР. 7 ОТ 2026 Г., В СИЛА ОТ 02.02.2026 Г., ПОПР. - ДВ, БР. 13 ОТ 2026 Г.) § 37. Разпоредбата на чл. 22а, т. 6 по отношение на вписване на данните в регистъра на заетостта относно възникването, изменението или прекратяването на служебни правоотношения със служители на комисията влиза в сила от 1 юни 2026 г. § 38. (Попр. - ДВ, бр. 13 от 2026 г.) Правилникът за изменение и допълнение на Правилника за дейността на Комисията за защита на личните данни и на нейната администрация е приет с Решение на Комисията за защита на личните данни от 8 януари 2026 г. и влиза в сила от 2 февруари 2026 г. Чл. 34. Лицата, които искат среща с председателя на комисията, отправят писмена или устна молба за това до техническия секретар, който съставя график на срещите за приемното време. Чл. 35. (1) Достъпът на външни лица в сградата на комисията се разрешава след издаване на пропуск от охраната или след представяне на документ, разрешаващ влизането. (2) Пропускът съдържа трите имена на лицето, при кого отива и часа на влизане. След приключване на посещението служителят, провел срещата, разписва пропуска и вписва часа на излизане. Чл. 36. Председателят на комисията може да награждава служителите от администрацията за образцово изпълнение на задълженията им с предметни и парични награди в размер до 6 минимални работни заплати в рамките на утвърдения бюджет на комисията. Чл. 37. (1) Деловодната дейност в комисията се осъществява на основата на инструкция, която се приема на заседание на същата. (2) Инструкцията регламентира регистрацията на документите, които влизат в комисията и излизат от нея, обвързването им в преписки, движението им в комисията до приключване на работата по тях, контрола по изпълнението на задачите, произтичащи от документите, и запазването им в архива на комисията. Глава четвърта РЕГИСТЪР ЗА АДМИНИСТРАТОРИТЕ НА ЛИЧНИ ДАННИ Чл. 38. (1) Комисията чрез своята дирекция „Информационна“ води регистър за администраторите на лични данни и водените от тях регистри. (2) Регистърът по ал. 1 е публичен. За предоставяне на информация от него се заплаща такса, определена от Министерския съвет. (3) Комисията издава удостоверение на вписаните в регистъра администратори на лични данни. (4) В този правилник се определят обстоятелствата, които подлежат на вписване в регистъра за администраторите, както и редът за вписване и за ползване на информацията от него. (5) Регистърът се поддържа и като електронна база от данни. (6) Комисията за защита на личните данни определя техническите и организационните мерки за защита на данните от регистъра. Чл. 39. (1) В регистъра след решението на комисията по чл. 16, ал. 3, т. 1 от закона се вписват следните обстоятелства: 1. администраторите на лични данни с всички идентифициращи ги като физически или юридически лица показатели; 2. видът на личните данни във водените от тях регистри; 3. законовото основание за воденето на регистрите; 4. целите и начините за тяхното обработване; 5. изискването за съгласието на физическите лица; 6. актът, в който е определен редът за водене на регистъра с лични данни. (2) Всяка настъпила промяна в обстоятелствата по ал. 1 подлежи на вписване в регистъра. Чл. 40. (1) На всеки администратор, вписан в регистъра, се определя индивидуален идентификационен индекс и отделна партида в регистъра. (2) Новите обстоятелства се вписват така, че да не бъде засегната информацията, съдържаща се в предходните вписвания. (3) Когато се заличава вписано обстоятелство, в съответното поле се записва, че вписването е заличено и датата на заличаването. Заличаването не може да води до унищожаване или повреждане на информацията относно заличеното вписване. (4) Грешките, допуснати във вписването, се поправят, като в съответното поле се отбелязва поправката. Поправката не може да води до унищожаването или повреждането на информацията относно поправените обстоятелства. Чл. 41. Електронната база от данни се поддържа по начин, който гарантира целостта на информацията и контролиран достъп за вписвания и преглеждане. Чл. 42. (1) Предоставяне на информация от регистъра се осъществява на основата на подадена до комисията молба, която трябва да съдържа причините за искането за информация, обем на информацията, която се иска, и целите, за които ще бъде използвана. (2) Комисията разглежда искането и се произнася по него. (3) Информацията се предоставя в писмен вид или на технически носител след заплащане на такса по сметка на комисията. ЗАКЛЮЧИТЕЛНА РАЗПОРЕДБА Параграф единствен. Този правилник се приема на основание чл. 9, ал. 2 от Закона за защита на личните данни. Председател: И. Стефанов