zakonite.com

Начало / Актове

Това не е актуалната редакция. Текстът е консолидиран към 29 април 2022 г. и не отчита промените, обнародвани или влезли в сила след тази дата (3 редакции оттогава). Към актуалната редакция →

правилник

Правилник за дейността на Комисията за защита на личните данни и на нейната администрация

Консолидиран текств сила от 29 април 2022 г. до 1 май 2023 г. (към 29 април 2022 г.)

Обнародван в ДВ, бр. 60 от 2019 г.5 промени, последна в ДВ, бр. 7 от 2026 г.Комисия за защита на личните данни

По-късни редакции: от 1 май 2023 г., от 23 януари 2026 г., от 3 февруари 2026 г..
Тази редакция е по-стара от официалния консолидиран текст, от който тръгва актът тук. Възстановена е от обнародваните в „Държавен вестник“ промени и показва само членовете, чийто текст съвпада с официалния; за останалите 21 текстът към тази дата още не е наличен.

Глава първа

ОБЩИ ПОЛОЖЕНИЯ

Текстът към тази дата още не е наличен.

Дейността на комисията се осъществява при спазване принципите на законност, йерархичност при прилагане на нормативните актове, добросъвестност, справедливост, колегиалност, търсене на обективната истина, служебното начало, самостоятелност и безпристрастност, публичност, бързина и процесуална икономия, последователност и предвидимост, равенство на страните в производството.

Глава втора

УСТРОЙСТВО И КОМПЕТЕНТНОСТ НА КОМИСИЯТА

Раздел I

Устройство

(1) Комисията е постоянно действащ независим надзорен орган, който осъществява защитата на лицата при обработването на техните лични данни и при осъществяването на достъпа до тези данни, както и контрола по спазването на Регламент (ЕС) 2016/679 и ЗЗЛД.

(2) Комисията е юридическо лице на бюджетна издръжка със седалище София.

(3) Комисията има запазен знак, плакет и медал.

(1) Комисията е колегиален орган, който се състои от председател и четирима членове.

(2) При осъществяване на своите функции комисията се подпомага от администрация.

(3) Комисията може да привлича външни експерти, преводачи и други специалисти.

Раздел II

Компетентност на комисията

(1) Комисията осъществява контрол за защита на основните права и свободи на физическите лица във връзка с обработването на техни лични данни и гарантиране свободното движение на личните данни в рамките на Европейския съюз, като:

1. изпълнява задачите по чл. 57 и правомощията по чл. 58 от Регламент (ЕС) 2016/679 и свързаните с тях функции и дейности, възложени ѝ с Регламент (ЕС) 2016/679;

2. осъществява задачите по чл. 10, ал. 2 и чл. 10а, ал. 2 от ЗЗЛД.

(2) По всички въпроси от своята компетентност комисията се произнася с решение.

Раздел III

Председател и членове

Текстът към тази дата още не е наличен.

Членовете на комисията:

1. са равнопоставени и осъществяват функциите си съгласно Регламент (ЕС) 2016/679 и ЗЗЛД;

2. осъществяват правомощията на председателя в случаите по чл. 6, ал. 3;

3. изпълняват и други дейности след решение на комисията.

Раздел IV

Организация на работата на комисията

(1) Комисията разглежда и решава въпроси от своята компетентност на открити заседания.

(2) Отделни заседания могат да бъдат закрити по решение на комисията.

(3) Редовни заседания на комисията се провеждат най-малко два пъти месечно, като денят и началният час се определят с решение на комисията.

(4) Извънредни заседания могат да се свикат от председателя или по искане на най-малко двама членове на комисията, които предлагат дневен ред за провеждането им. Останалите членове на комисията се уведомяват за времето на провеждането и дневния ред от главния секретар.

(5) Дневният ред и документите, предложени за обсъждане, се представят на комисията най-малко 24 часа преди заседанието.

(6) Заседанията на комисията се провеждат, ако на тях присъстват най-малко трима от нейния състав.

(7) Комисията взема решения чрез явно гласуване с мнозинство от три гласа. Членове на комисията не могат да се въздържат от гласуване.

(8) В случай че на заседание на комисията не може да бъде постигнато мнозинство за вземане на решение, въпросът се поставя на гласуване на следващо заседание.

(9) След приключване на заседание програмата за безхартиено заседание на КЗЛД генерира паметна записка в електронен формат, съдържаща дневния ред и диспозитива на взетите решения.

Председателят или член на комисията е длъжен да си направи отвод, когато е заинтересован пряко или косвено от изхода на започнало пред комисията производство.

(1) Заседанията на комисията се ръководят от председателя.

(2) Отсъствие на председателя или на член на комисията от редовно заседание е допустимо, в случай че той е:

1. в служебна командировка;

2. в законоустановен отпуск;

3. изпълнява друга неотложна служебна работа с разрешение на председателя, за което останалите членове на комисията са предизвестени.

(3) При неоправдано отсъствие (изцяло или частично) от заседание на комисията се правят следните удръжки от месечното възнаграждение на председателя или членовете:

1. при едно отсъствие – в размер на 30 % от брутната месечна работна заплата на отсъстващия за съответния месец;

2. при две отсъствия – в размер на 50 % от брутната месечна работна заплата на отсъстващия за съответния месец;

3. при три и повече отсъствия – в размер на 2/3 от брутната месечна работна заплата на отсъстващия за съответния месец.

(4) Отсъствията по ал. 2 и 3 се отразяват в протокола по чл. 11, извадка от който след подписването му се предава на счетоводството за прилагане на изискванията на ал. 3. Неподписването на протокола или подписването му с особено мнение от член на комисията, за когото е отразено нарушение по ал. 2, не е основание за неприлагане на изискванията по ал. 3.

(1) За всяко заседание на комисията се води протокол, който се подписва от председателя, от всички членове, участвали в заседанието, и от стенограф-протоколист.

(2) В протокола задължително се вписват датата и мястото на провеждане на заседанието, видът на заседанието, присъстващите членове на комисията и служители от администрацията, явилите се заинтересовани лица, приетият дневен ред, направените по него изказвания и взетите решения.

(3) Протоколът от заседанието на комисията се изготвя не по-късно от три дни след провеждане на заседанието.

(4) Председателят или член на комисията, който не е съгласен с решение, го подписва с особено мнение и излага мотивите си за това. Особеното мнение заедно с мотивите се прилага към решението.

Решение на комисията може да се вземе и неприсъствено, ако председателят и всички членове на комисията са съгласни с решението и го подпишат.

Комисията и/или упълномощени нейни служители провеждат разследвания под формата на проверки във връзка със защитата на данните в съответствие с инструкцията по чл. 12, ал. 10 от ЗЗЛД.

(1) При осъществяване на своите правомощия комисията взаимодейства с държавни органи и неправителствени организации.

(2) Дейността по ал. 1 се изразява в участие в заседания на работни групи, провеждане на работни съвещания, извършване на съвместни дейности, вкл. проверки, изпълнение на съвместни проекти, разработване на проекти на нормативни актове.

(3) При осъществяване на взаимоотношения с други органи и организации комисията може да сключва споразумения за сътрудничество и взаимопомощ.

Глава трета

АДМИНИСТРАЦИЯ НА КОМИСИЯТА

Раздел I

Общи положения

Текстът към тази дата още не е наличен.

Функционалните връзки за работа в администрацията се определят с вътрешен акт на комисията.

(1) Служителите по служебно и по трудово правоотношение в администрацията изпълняват възложените им задачи точно, добросъвестно и безпристрастно в съответствие със задълженията им по длъжностна характеристика, разпоредбите на този правилник и вътрешните актове.

(2) Лицата по ал. 1 при встъпването им в длъжност подписват декларация по чл. 13, ал. 2 от ЗЗЛД.

Служителите от администрацията на комисията могат да осъществяват служебни контакти със служители от други администрации по повод изпълнението на служебните им задължения.

Раздел II

Главен секретар

Главният секретар осъществява общото ръководство на администрацията, като:

1. отговаря за изпълнение на възложените задачи, произтичащи от решенията на комисията и от заповедите на председателя;

2. оказва съдействие на председателя и на членовете на комисията при изпълнение на техните правомощия;

3. организира работата на комисията;

4. организира изпълнението на решенията на комисията и контрола по изпълнението им;

5. координира разпределението на задачите за изпълнение между административните звена и контролира спазването на сроковете за изпълнението им;

6. организира и отговаря за изготвяне на проектите на вътрешни актове на комисията;

7. координира и контролира дейностите, свързани с обучението и повишаването на квалификацията на служителите;

8. утвърждава длъжностните характеристики на служителите;

9. организира, координира и контролира дейностите по оценяване на изпълнението на служителите от администрацията;

10. организира провеждането на заседанията и съставя проект за дневен ред на редовните заседания;

11. изпълнява и други задачи, възложени от комисията и от председателя.

Раздел III

Финансов контрольор

(1) Финансовият контрольор се назначава съгласно Закона за финансово управление и контрол в публичния сектор (ЗФУКПС) и е на пряко подчинение на председателя на комисията.

(2) Финансовият контрольор:

1. осъществява своята дейност в съответствие с указанията за осъществяване на предварителен контрол, издадени от Министерството на финансите, по приложението на ЗФУКПС и приетите вътрешни правила за финансово управление и контрол в КЗЛД;

2. упражнява предварителен контрол за законосъобразност на поетите задължения и разходите, извършвани в комисията.

Раздел IV

Функциониране на дирекциите

(1) Дирекциите се ръководят от директор, който:

1. създава условия за законосъобразна и ефективна работа на служителите в дирекцията;

2. разпределя задачите по отдели по естество и специфика, като предлага на главния секретар или на председателя на комисията мерки за подобряване организацията на работа в дирекцията;

3. отговаря за професионалната квалификация на служителите от дирекцията и предприема мерки за нейното повишаване;

4. съгласувано с главния секретар, прави мотивирани предложения до председателя за създаване и съкращаване на структурни звена, както и разкриване и закриване на щатни бройки в дирекцията;

5. съгласува всички документи, изходящи от дирекцията;

6. изготвя тримесечни отчети и годишен доклад за постигнатите резултати от КЗЛД, имащи отношение към дейността на дирекцията;

7. съгласува длъжностните характеристики на служителите в дирекцията;

8. извършва оценяване съгласно Наредбата за условията и реда за оценяване изпълнението на служителите в държавната администрация, приета с ПМС № 129 от 2012 г. (ДВ, бр. 49 от 2012 г.), и прави предложения за повишаване в ранг или длъжност или налагане на дисциплинарни наказания съгласно Кодекса на труда и Закона за държавния служител;

9. извършва и други дейности, възложени от комисията, от председателя или от главния секретар.

(2) Отделите се ръководят от началник на отдел, който:

1. организира, координира и контролира работата на служителите в отдела;

2. съгласува всички документи, изходящи от отдела;

3. съгласува длъжностните характеристики на служителите от отдела;

4. разпределя задачите между служителите от отдела, определя сроковете за тяхното изпълнение;

5. извършва и други дейности, възложени му от прекия ръководител.

Раздел V

Обща администрация

Текстът към тази дата още не е наличен.

Раздел VI

Специализирана администрация

Текстът към тази дата още не е наличен.

Дирекция „Правни производства и надзор“:

1. проучва постъпили жалби по чл. 38, ал. 1 от ЗЗЛД, включително по механизма за сътрудничество с други надзорни органи, и изготвя мотивирани правни становища по допустимост и основателност;

2. подпомага комисията при извършване на анализ относно определяне на водещ и засегнат надзорен орган при постъпили жалби във връзка с трансгранично обработване на лични данни;

3. осъществява сътрудничеството с други надзорни органи по повод разглеждане на жалби;

4. организира предоставянето на информация на субектите на данни по чл. 38, ал. 2 от ЗЗЛД;

5. предлага на КЗЛД прилагането на мерките по чл. 58, параграф 2, букви „а“ – „г“, „е“, „ж“, „и“ и „й“ от Регламент (ЕС) 2016/679, по чл. 80, ал. 1, т. 3, 4 и 5 или глава девета от ЗЗЛД при разглеждане на жалби;

6. планира контролната дейност въз основа на анализ на риска и приоритетите на комисията;

7. осъществява правомощията на комисията за разследване по чл. 58, параграф 1, букви „а“, „б“, „г“, „д“ и „е“ от Регламент (ЕС) 2016/679;

8. предлага на КЗЛД прилагането на мерките по чл. 58, параграф 2, букви „а“ – „г“, „е“, „ж“, „и“ и „й“ от Регламент (ЕС) 2016/679, по чл. 80, ал. 1, т. 3, 4 и 5 или глава девета от ЗЗЛД по линия на контролната дейност;

9. осъществява сътрудничеството с други надзорни органи по повод реализиране на съвместни операции;

10. осъществява контролната дейност на комисията, възложена със закон или в изпълнение на акт на Европейския съюз или на международен договор, по който Република България е страна, по отношение на националните звена, отговорни за обработването на лични данни в широкомащабни информационни системи на ЕС, като може да предложи прилагането на правомощията по чл. 58, параграф 1 от Регламент (ЕС) 2016/679;

11. осъществява процесуално представителство по жалби срещу наказателни постановления и срещу решения на комисията по чл. 38, ал. 3 и 4 от ЗЗЛД, с които се упражняват корективни правомощия по линия на контролната дейност;

12. изготвя становища, доклади, проекти на разпореждания, констативни актове, актове за установяване на административни нарушения и на наказателни постановления по реда на ЗАНН;

13. предоставя консултации на администратори, обработващи лични данни, и на субекти на данни по въпроси в областта на защитата на личните данни;

14. анализира и обобщава практиката на комисията и дава становища за общото състояние на системата за защита на личните данни в областта на правните производства и надзор;

15. поддържа регистри на постъпилите жалби, постановените решения и издадените наказателни постановления;

16. участва в провеждането на обучения в областта на защитата на личните данни.

Текстът към тази дата още не е наличен.

Глава четвърта

РЕД, ПО КОЙТО СЕ РАЗВИВАТ ПРОИЗВОДСТВАТА ПРЕД КОМИСИЯТА ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ

Раздел I

Общи положения

(1) Във връзка с осъществяване на задачите и правомощията на комисията по Регламент (ЕС) 2016/679 и Закона за защита на личните данни пред нея се развиват следните производства:

1. разглеждане на жалби по чл. 38 от ЗЗЛД, включително по механизма за сътрудничество с други надзорни органи, както и сигнали по чл. 35, ал. 2;

2. прилагане на мерки по член 58, параграф 2 от Регламент (ЕС) 2016/679 и по чл. 80, ал. 1, т. 3, 4и5и глава девета от ЗЗЛД;

3. изразяване на становища по въпроси от областта на защитата на личните данни;

4. приемане на стандартни договорни клаузи по Регламент (ЕС) 2016/679;

5. разглеждане на производства по Глава V от Регламент (ЕС) 2016/679;

6. провеждане на предварителни консултации;

7. разглеждане на уведомления за нарушения на сигурността на личните данни;

8. одобряване, изменение или допълнение на кодекси за поведение;

9. акредитация и отнемане на акредитация на органи за наблюдение на одобрени кодекси за поведение при условията и по реда на чл. 14а, ал. 3 от ЗЗЛД;

10. акредитация и отнемане на акредитация на сертифициращи органи при условията и по реда на чл. 14, ал. 5 от ЗЗЛД;

11. сертифициране при условията и по реда на чл. 14, ал. 6 от ЗЗЛД.

(2) Комисията може да осъществява и други производства, когато това е предвидено в закон.

(1) Производствата пред комисията започват по писмено или устно искане на физическо или юридическо лице или по инициатива на комисията.

(2) Писмените искания се подават в деловодството на комисията с писмо, по факса или по електронен път по реда на Закона за електронния документ и електронните удостоверителни услуги.

(3) За устните искания се съставя протокол по реда на чл. 29, ал. 5 от Административнопроцесуалния кодекс (АПК), който се подписва от подателя и от служителя на комисията, който го е съставил, и се завежда в деловодството.

(1) Искането трябва да съдържа:

1. данни за искателя: имена, адрес за кореспонденция и постоянен адрес, телефон за връзка, електронен адрес (при наличие);

2. естеството на искането;

3. дата на узнаване на нарушението, ако се твърди такова;

4. посочване на лице, срещу което е подадено искането;

5. друга информация или документи, когато това е предвидено в закон или в този правилник;

6. дата и подпис.

(2) Когато писменото искане съдържа нередовности, подателят се уведомява да ги отстрани в 3-дневен срок от съобщението.

(3) В случай че нередовностите не бъдат отстранени в срока по ал. 2, производството се прекратява.

Текстът към тази дата още не е наличен.

Постъпилите искания се разпределят на съответната дирекция по компетентност.

Когато постъпилото искане е от компетентността на друг орган, комисията препраща искането по компетентност и уведомява искателя.

Текстът към тази дата още не е наличен.

Производствата пред комисията завършват с акт съгласно чл. 5, ал. 2.

В случаи, свързани с трансгранично обработване на лични данни, съгласно Регламент (ЕС) 2016/679 в допълнение към производствата по настоящата глава КЗЛД прилага и правилата на механизмите за сътрудничество и за съгласуваност по глава VII на Регламент (ЕС) 2016/679, както и относимите към конкретния случай правила, установени от Европейския комитет по защита на данните.

Раздел II

Разглеждане на жалби по чл. 38 от ЗЗЛД и сигнали, включително по механизма за сътрудничество с други надзорни органи

(1) Жалбата е искане, с което се търси защита за нарушени на искателя права по Регламент (ЕС) 2016/679 и по ЗЗЛД.

(2) Сигнал е искане, с което се съобщава за нарушения на Регламент (ЕС) 2016/679 и по ЗЗЛД, без да са засегнати права на искателя.

(3) В случаите по ал. 2, може да се предприеме действие по чл. 12, ал. 4 от ЗЗЛД.

(1) Когато жалбата или сигналът не са от компетентността на комисията, същите се препращат на компетентния орган.

(2) В случаите, когато от данните в жалбата или сигнала не може да бъде определен компетентният орган, същите се връщат на подателя с кратки писмени указания.

(3) Когато жалбата или сигналът касае начина за упражняване на права, свързани със защита на личните данни, на подателя се дават писмени указания относно реда за упражняването им. Когато е необходимо, се осъществява сътрудничество с надзорните органи в други държави членки.

(1) Постъпило искане по чл. 35, ал. 1 се разпределя на дирекция „Правни производства и надзор“, която представя становище по редовността, допустимостта или основателността на искането, включително и анализ относно необходимостта за разглеждане на жалбата в условията на сътрудничество с друг надзорен орган, когато е приложимо.

(2) Искане, което не съдържа данни за нарушени права на искателя и съдържа твърдения за нарушение на Регламент (ЕС) 2016/679 или на Закона за защита на личните данни, извършено от администратор на лични данни или обработващ лични данни, се разпределя на дирекция „Правни производства и надзор“.

(1) Комисията се произнася с решение по редовността или допустимостта на жалба по чл. 35, ал. 1, както и в случаите по чл. 38, ал. 4 от ЗЗЛД в закрито заседание.

(2) За изясняване на фактите и обстоятелствата по постъпила жалба комисията може да възложи извършването на проверка, събирането на доказателства или искане на становища от трети лица при условията на АПК и съобразно правомощията си по чл. 58, параграф 1 от Регламент (ЕС) 2016/679.

(1) При необходимост за разглеждане на жалбата в условията на сътрудничество с друг надзорен орган се предприемат необходимите мерки за сътрудничество.

(2) В случаите, когато комисията не функционира като водещ надзорен орган, се информира за случая водещият надзорен орган.

(3) Когато водещият надзорен орган реши да разгледа случая, комисията може да участва, като изпрати експерти на място и/или да представи проект за решение.

(4) Когато комисията е водещ надзорен орган, при вземане на решение по жалбата се отчита становището на засегнатия надзорен орган.

(1) Комисията разглежда жалбата по същество в открито заседание, за което уведомява страните и заинтересованите лица.

(2) Комисията постановява решение по същество на жалбата, като може да приложи мерките по чл. 58, параграф 2, букви „а“ – „з“ и „й“ от Регламент (ЕС) 2016/679 или по чл. 80, ал. 1, т. 3, 4 и 5 от ЗЗЛД и в допълнение към тези мерки или вместо тях да наложи административно наказание в съответствие с чл. 83 от Регламент (ЕС) 2016/679, както и по глава девета от ЗЗЛД.

(3) Препис от решението се изпраща на страните и на заинтересованите лица.

Събирането на доказателствата, назначаването на експерти, представителството, призоваването и други действия в производството по този раздел се извършват по реда на АПК.

В производство по разглеждане на жалба страните могат да сключат споразумение по реда на чл. 20 от АПК.

Жалбоподателят се информира за напредъка в разглеждането на жалбата или за резултата от нея в тримесечен срок от сезирането на комисията.

(1) Искане по чл. 57 от ЗЗЛД се подава по реда на чл. 28, като съдържа и единен граждански номер или личен номер на чужденец или друг аналогичен идентификатор, или други идентификационни данни на физическото лице, определени от администратора, във връзка с извършваната от него дейност.

(2) В случай че искането по ал. 1 не отговаря на изискванията за идентифициране на субекта на данни, администратора или естеството на искането, подателят се уведомява да ги отстрани в 3-дневен срок от съобщението.

(3) В случай че нередовностите не бъдат отстранени в срока по ал. 2, производството се прекратява.

(1) При постъпило искане по чл. 44 се извършва проверка по чл. 12 от ЗЗЛД.

(2) При разглеждането на искането се събират всички данни, относими към постановения отказ, и се изисква информацията по чл. 55, ал. 5 от ЗЗЛД от администратора или обработващия лични данни.

(3) При проверка на законосъобразността на обработването в случаите по чл. 57 от ЗЗЛД комисията упражнява правомощията си по чл. 80 от ЗЗЛД.

(4) Субектът на данните се информира за резултата от проверката в тримесечен срок от сезирането или за причините, поради които проверката не е била извършена.

Раздел III

Прилагане на мерки по чл. 58, параграф 2 от Регламент (ЕС) 2016/679 и чл. 80, ал. 1, т. 3,

4и5и глава девета от ЗЗЛД

Комисията за защита на личните данни с решение прилага мерките по чл. 58, параграф 2 от Регламент (ЕС) 2016/679, чл. 80, ал. 1, т. 3, 4и5и глава девета от ЗЗЛД спрямо администраторите на лични данни или обработващите лични данни относно защитата на физическите лица във връзка с обработването на лични данни.

Текстът към тази дата още не е наличен.

(1) Мерките се прилагат с решение на комисията, което се съобщава на заинтересованите страни по реда на АПК.

(2) Решението по ал. 1 подлежи на обжалване по реда на Административнопроцесуалния кодекс в 14-дневен срок от съобщаването му.

(3) Администраторът на лични данни, на когото е приложена мярка, уведомява писмено комисията за изпълнението на предписаните с мярката действия, когато се изискват такива, и/или за отпадане на основанията за налагането ѝ, като прилага съответните доказателства за това.

(4) Комисията се произнася с решение по постъпилото уведомление по ал. 3 въз основа на мотивирано становище от компетентната дирекция.

При неизпълнение на решението по чл. 48 комисията може да наложи административно наказание по чл. 83, параграф 5 от Регламент (ЕС) 2016/679 и чл. 85, ал. 5 от ЗЗЛД.

(1) Когато в хода на проверка по чл. 12, ал. 4 от ЗЗЛД, с изключение на проверка по чл. 37, ал. 2, се констатират данни за административно нарушение, прилагането на мярката „налагане на административно наказание „глоба“ или „имуществена санкция“ по чл. 58, параграф 2, буква „и““ от Регламент (ЕС) 2016/679 и глава девета от ЗЗЛД се осъществява по реда на Закона за административните нарушения и наказания (ЗАНН).

(2) Установяването на нарушенията, издаването, обжалването и изпълнението на наказателните постановления се извършват по реда на ЗАНН.

(3) Актовете за установяване на административните нарушения се съставят от член на КЗЛД или от упълномощени от комисията длъжностни лица.

(4) Наказателните постановления се издават от председателя на КЗЛД.

(5) Имуществените санкции и глобите по влезли в сила наказателни постановления се събират по реда на Данъчно-осигурителния процесуален кодекс.

(6) Независимо от административното наказание при установяване на административно нарушение може да се наложи принудителна административна мярка по чл. 84 от Закона за защита на личните данни.

Раздел IV

Изразяване на становища по въпроси от областта на защитата на личните данни

Текстът към тази дата още не е наличен.

Текстът към тази дата още не е наличен.

Раздел V

Приемане на стандартни договорни клаузи от Регламент (ЕС) 2016/679. Производства по

Глава V от Регламент (ЕС) 2016/679

(1) Комисията по своя инициатива приема стандартни договорни клаузи за защита на данните по чл. 28, параграф 8 и по чл. 46, параграф 2, буква „г“ от Регламент (ЕС) 2016/679.

(2) Дирекция „Правно-нормативна и международна дейност“ изготвя проект на стандартни договорни клаузи и ги внася за разглеждане в заседание на КЗЛД. Когато комисията одобри проекта на стандартни договорни клаузи с решение, той се изпраща на Европейския комитет по защита на данните за становище по чл. 64, параграф 1, буква „г“ от Регламент (ЕС) 2016/679.

(3) В едномесечен срок от получаване на становището на Европейския комитет по защита на данните по ал. 2 дирекция „Правно-нормативна и международна дейност“ го отразява в редакцията на проекта на стандартни договорни клаузи и след одобрение на КЗЛД изпраща проекта на Европейската комисия за приемане.

(4) В едномесечен срок от приемане на проекта на стандартни договорни клаузи от Европейската комисия по ал. 3 дирекция „Правно-нормативна и международна дейност“ изготвя доклад до КЗЛД с предложение за приемане на стандартните договорни клаузи, като прилага към него тяхната окончателна редакция.

(5) Комисията приема стандартните договорни клаузи с решение и ги публикува на интернет страницата си.

(1) Комисията одобрява задължителни фирмени правила по чл. 47 от Регламент (ЕС) 2016/679 в случаите, в които тя се явява компетентен надзорен орган в съответствие с чл. 55 и 56 от Регламент (ЕС) 2016/679.

(2) Процедурата по одобряване на задължителни фирмени правила започва с искане на група предприятия или група дружества, участващи в съвместна стопанска дейност. Към искането се представя проект на задължителни фирмени правила на хартиен носител и в електронна форма на български и английски език.

(3) Дирекция „Правно-нормативна и международна дейност“ осъществява цялостното взаимодействие и обмен на информация по проекта на задължителни фирмени правила със засегнатите надзорни органи и вносителя на искането по ал. 2 в съответствие с приложимите правила на Европейския комитет по защита на данните. След обобщаване на постъпилата информация и становища дирекцията изготвя становище относно съответствието на проекта на задължителни фирмени правила с Регламент (ЕС) 2016/679 и го внася на заседание на комисията.

(4) Когато комисията приеме становище за съответствие на проекта на задължителни фирмени правила с Регламент (ЕС) 2016/679, той се изпраща на Европейския комитет по защита на данните за становище по чл. 64, параграф 1, буква „е“ от Регламент (ЕС) 2016/679. След получаване на становището на Европейския комитет по защита на данните дирекция „Правно-нормативна и международна дейност“ уведомява вносителя на искането по ал. 2, ако са необходими допълнителни промени в съдържанието на проекта на задължителни фирмени правила.

(5) Комисията одобрява задължителните фирмени правила с решение. Дирекция „Правно-нормативна и международна дейност“ уведомява вносителя на искането по ал. 2 и засегнатите надзорни органи за взетото решение. На засегнатите надзорни органи се изпраща копие от одобрените правила на английски език.

(1) Процедурата по даване на разрешение за предаване на лични данни на трета държава или международна организация при условията на чл. 46, параграф 3 от Регламент 2016/679 започва с писмено искане на администратор или обработващ лични данни, съответно на компетентен публичен орган в случаите по чл. 46, параграф 3, буква „б“ от Регламент (ЕС) 2016/679. Към искането се прилага проектът на договорни клаузи или на разпоредби в административни договорености на хартиен носител и в електронен формат на български и английски език.

(2) Искането се разпределя на дирекция „Правно-нормативна и международна дейност“, която изготвя доклад до КЗЛД с предложение въз основа на представените от искателя документи и информация.

(3) Комисията за защита на личните данни се произнася със:

1. мотивирано становище, когато предложените от искателя договорни клаузи по чл. 46, параграф 3, буква „а“ или разпоредби по чл. 46, параграф 3, буква „б“ от Регламент (ЕС) 2016/679 не съдържат достатъчно гаранции за защита на правата на субектите на данни; становището се изпраща на искателя;

2. с решение с което дава разрешение за осъществяване на предаване на данни в случаите по чл. 46, параграф 3, буква „б“ от Регламент (ЕС) 2016/679; решението се изпраща на искателя;

3. с решение, с което одобрява предложените от искателя договорни клаузи в случаите по чл. 46, параграф 3, буква „а“ от Регламент (ЕС) 2016/679; решението с приложения проект на договорни клаузи се изпраща на Европейския комитет по защита на данните за становище по чл. 64, параграф 1, буква „д“ от Регламент (ЕС) 2016/679.

(4) В едномесечен срок от получаване на становището на Европейския комитет по защита на данните в случаите по ал. 3, т. 3 дирекция „Правно-нормативна и международна дейност“ го отразява в окончателната редакция на проекта на договорни клаузи и внася въпроса за разглеждане от КЗЛД.

(5) Комисията одобрява окончателната редакция на договорните клаузи в случаите по ал. 4 и се произнася с решение, с което се дава разрешение за осъществяване на предаване на данни на основание чл. 46, параграф 3, буква „а“ от Регламент (ЕС) 2016/679. Решението се изпраща на искателя.

(1) При получаване на уведомление от администратор за предаване на данни на основание чл. 49, параграф 1, ал. 2 от Регламент (ЕС) 2016/679 уведомлението се разпределя на дирекция „Правно-нормативна и международна дейност“, която изготвя доклад до КЗЛД в едномесечен срок от постъпване на уведомлението. Докладът съдържа анализ на предоставената с уведомлението информация и доказателства относно изпълнението на следните изисквания:

1. предаването на лични данни не е повторяемо;

2. предаването на лични данни засяга само ограничен брой субекти на данни;

3. предаването на лични данни е необходимо за целите на неоспоримите законни интереси, преследвани от администратора, над които не стоят интересите или правата и свободите на субекта на данни;

4. администраторът е оценил всички обстоятелства, свързани с предаването на данните;

5. администраторът е предоставил подходящи гаранции във връзка със защитата на личните данни;

6. администраторът е предоставил на субекта на данни информацията по чл. 13 и 14 от Регламент (ЕС) 2016/679, като го е информирал и относно предаването на данните и преследваните от администратора неоспорими законни интереси.

(2) Когато докладът по ал. 1 съдържа положително становище за изпълнение на изискванията на чл. 49, параграф 1, ал. 2 от Регламент (ЕС) 2016/679, комисията приема уведомлението за сведение. При констатиране на пропуски, неясноти или несъответствия КЗЛД се произнася с мотивирано становище, което изпраща на искателя. В този случай предаването на данни може да се осъществи на някое от другите основания за предаване на данни по Глава V от Регламент (ЕС) 2016/679.

(1) Изменения в текстовете на договорни клаузи, вкл. стандартни договорни клаузи, както и на задължителни фирмени правила, приети по реда на този раздел, се извършват по реда на приемането им.

(2) Дирекция „Правно-нормативна и международна дейност“ съхранява информация относно исканията и актовете на КЗЛД по чл. 53, ал. 5, чл. 54, ал. 5, чл. 55, ал. 3, т. 2 и ал. 5, чл. 56, ал. 2, които не са публични.

Раздел VI

Провеждане на предварителна консултация

(1) Предварителна консултация по чл. 36 от Регламент (ЕС) 2016/679, чл. 12, ал. 2 и чл. 65 от ЗЗЛД се извършва въз основа на подадено до надзорния орган искане за консултация при условията на чл. 28, които са приложими.

(2) Към искането по ал. 1 администраторът предоставя на комисията информацията относно:

1. съответните отговорности на администратора, съвместните администратори и обработващите лични данни, които се занимават с обработването, по-конкретно при обработване на данни в рамките на група предприятия, когато е приложимо;

2. целите на планираното обработване и средствата за него;

3. предвидените мерки и гаранции за защита на правата и свободите на субектите на данни съгласно настоящия регламент;

4. координатите за връзка на длъжностното лице по защита на данните, когато е приложимо;

5. оценката на въздействието върху защитата на данните, вкл. оценката на риска за правата и свободите на субектите на данни, които планираното обработване поражда;

6. всякаква друга информация, поискана от надзорния орган.

Искането за предварителна консултация се разпределя на дирекция „Правно-аналитична, информационна и контролна дейност“, която в едномесечен срок от постъпване на искането изготвя и представя на комисията предложение за становище и при необходимост – предложение за упражняване на правомощията на КЗЛД по чл. 58 от Регламент (ЕС) 2016/679, чл. 12, ал. 2 или чл. 80 от ЗЗЛД.

Извън случаите по чл. 58 комисията може по собствена инициатива да изисква от администраторите да се консултират и да получават предварително разрешение от нея във връзка с обработването от администратор за изпълнението на задача, осъществявана от него в полза на обществения интерес, включително обработване във връзка със социалната закрила и общественото здраве.

Комисията се произнася със становище, а в случаите по чл. 36, параграф 5 от Регламент (ЕС) 2016/679 – с разрешение. Когато наред със становището комисията упражнява някое от правомощията си по чл. 58 от Регламент (ЕС) 2016/679, тя приема решение.

Раздел VII

Разглеждане на уведомления за нарушения на сигурността на личните данни

Текстът към тази дата още не е наличен.

(1) Въз основа на информацията и анализа по чл. 62, т. 2, букви „б“ и „в“ дирекция „Правно-аналитична, информационна и контролна дейност“ изготвя мотивиран доклад до КЗЛД с предложения, както следва:

1. приемане на уведомлението на нарушението за сведение при наличие на ниско ниво на риск за правата и свободите на физическите лица;

2. извършване на проверка по документи при наличие на средно ниво на риск за правата и свободите на физическите лица;

3. извършване на проверка на място при наличие на високо ниво на риск за правата и свободите на физическите лица.

(2) С решение на КЗЛД може да бъде извършена проверка на място независимо от нивото на риска.

Раздел VIII

Одобряване, изменение или допълнение на кодекс за поведение

Текстът към тази дата още не е наличен.

Текстът към тази дата още не е наличен.

Текстът към тази дата още не е наличен.

Текстът към тази дата още не е наличен.

Текстът към тази дата още не е наличен.

Текстът към тази дата още не е наличен.

Раздел IX

Сътрудничество на КЗЛД с надзорни органи на други държави

(1) Комисията участва в механизми за международно сътрудничество по своя инициатива или по искане на надзорен орган от друга държава с цел подпомагане ефективното прилагане на законодателството за защита на личните данни.

(2) Формите на сътрудничество се определят за всеки конкретен случай и могат да включват обмен на информация, консултации, взаимопомощ, съвместни операции, включително съвместни разследвания и съвместни мерки за изпълнение, взаимно уведомяване, препращане на жалби и други.

(3) Сътрудничеството с надзорни органи на други държави – членки на ЕС, се осъществява в съответствие с изискванията и сроковете в Регламент (ЕС) 2016/679 и правилата на Европейския комитет по защита на данните.

(4) Сътрудничеството с надзорни органи на трети държави се осъществява в съответствие с приложимите двустранни и/или многостранни споразумения и практическите договорености между страните. В тези случаи задължително се преценява дали третата държава осигурява подходящи гаранции за защитата на личните данни и другите основни права и свободи.

(5) Комисията може да откаже искане за сътрудничество, ако:

1. не е компетентна относно предмета на искането или мерките, които се изисква да изпълни; или

2. удовлетворяването на искането би нарушило законодателството на Република България или правото на Европейския съюз.

(1) При постъпване на искания за сътрудничество председателят на комисията определя компетентната дирекция (дирекции), която да е водеща при организирането на сътрудничеството, включително при изготвянето на отговор по искането в срока, посочен в него.

(2) При постъпило искане или констатирана необходимост от съвместна операция по смисъла на чл. 62 от Регламент (ЕС) 2016/679 дирекция „Правни производства и надзор“ изготвя доклад до комисията с предложения относно евентуалното участие на КЗЛД.

(3) В случаите по ал. 2 комисията се произнася с решение на заседание, като при положително решение упълномощава членове на комисията и/или служители от администрацията, които да участват в съвместната операция.

(4) След приключване на съвместната операция дирекция „Правни производства и надзор“ изготвя в едномесечен срок доклад до комисията относно резултатите от нея.

Раздел X

Водене на регистри и обмен на информация с публични органи

Текстът към тази дата още не е наличен.

(1) В регистъра по чл. 72, ал. 1, т. 1 се вписват данни за идентификация на администраторите и обработващите лични данни, които са определили длъжностни лица по защита на данните, данни за идентификация на длъжностните лица по защита на данните и данни за контакти с длъжностните лица по защита на данните.

(2) Публичната част на регистъра включва името/имената на администраторите и обработващите лични данни, които са определили длъжностни лица по защита на данните, имената на длъжностните лица по защита на данните и данните за контакт с длъжностните лица по защита на данните.

(1) В регистъра по чл. 72, ал. 1, т. 2 се вписват данни за идентификация на акредитирания сертифициращ орган, данни за акредитацията (сертификат) по чл. 43, параграф 4 от Регламент (ЕС) 2016/679, данни за контакт с акредитирания сертифициращ орган.

(2) Публичната част на регистъра включва наименованието на акредитирания сертифициращ орган, срока на валидност на акредитацията (сертификат) и данни за контакт с акредитирания сертифициращ орган.

(1) В регистъра по чл. 72, ал. 1, т. 3 се вписват данни за идентификация на издателя на кодекса, наименование на сектора/бранша, съдържание на кодекса (текста), идентификация на органа, акредитиран като орган за наблюдение (при наличие).

(2) Публичната част на регистъра включва наименованието на кодекса, наименованието на издателя, наименованието на сектора/бранша, наименованието на акредитирания орган за наблюдението на кодекса (при наличие) и съдържанието (текста) на кодекса.

В регистъра по чл. 72, ал. 2, т. 1 се вписват данни за корективната мярка по чл. 58, параграф 2 от Регламент (ЕС) 2016/679, данни за първоизточника, от който е постъпила информация относно нарушението (жалба, сигнал), предприети действия от КЗЛД, данни за администратора, за когото е постъпила информация за нарушение, нарушени разпоредби от Регламент (ЕС) 2016/679 и от ЗЗЛД, постановен от комисията акт, срок за изпълнение на корективната мярка, дата на връчване на акта на комисията, размер на наложеното наказание, постъпили възражения, информация за влизане в законна сила на акта на комисията, данни за изпълнението на корективната мярка.

Текстът към тази дата още не е наличен.

В регистъра по чл. 72, ал. 2, т. 3 се вписват данни за идентификация на предприятието, състава на комисията, изготвила протокола, данни за периода на съхранение на унищожените данни, способите и средствата, с които са унищожени данните, както и използването на облачни услуги.

(1) В комисията се внедрява и поддържа система за управление на документи и работни потоци в КЗЛД и за контрол на решенията.

(2) При изпълнение на своите задачи и правомощия комисията обменя и осъществява достъп до информация с други публични органи посредством поддържаните от Държавна агенция „Електронно управление“:

1. система за електронен обмен на съобщения;

2. система за сигурно електронно връчване;

3. среда за междурегистров обмен RegIx.

(3) Комисията може да осъществява достъп и до регистри и/или услуги, предоставяни от публични органи и посредством съответните информационни системи, поддържани от публичните органи за тази цел.

Глава пета

ОБУЧЕНИЕ В ОБЛАСТТА НА ЗАЩИТАТА НА ЛИЧНИТЕ ДАННИ

Комисията организира и провежда обучение в областта на защитата на личните данни съгласно чл. 10, ал. 2, т. 6 от ЗЗЛД въз основа на стандартизирано и утвърдено от нея тематично обучително съдържание при спазване на следните изисквания:

1. използване на достиженията на съвременните технологии, когато това е приложимо;

2. съчетаване на присъствена и дистанционна (електронна) форма на обучение;

3. съчетаване на лекционна, дискусионна и практическа част на обучителните материали.

(1) Обучението по чл. 80 се извършва въз основа на подадено до комисията искане за обучение или по нейна инициатива.

(2) Искането по ал. 1 трябва да съдържа:

1. данни на искателя: имена, адрес, телефон за връзка, електронен адрес (при наличие);

2. друга информация или документи, приложими към естеството на искането;

3. дата и подпис.

(3) Обучението по инициатива на КЗЛД се провежда въз основа на приет от комисията годишен план за обучение. Комисията приема плана за обучение до края на месец януари на календарната година. В годишния план за обучение се включват администратори и обработващи лични данни:

1. чиято основна дейност е с висока обществена и социална значимост;

2. чиито основни дейности се състоят в мащабно обработване на специални категории данни по чл. 9 от Регламент (ЕС) 2016/679;

3. чиито основни дейности се състоят в операции по обработване, които поради своето естество, обхват и/или цели изискват редовно и систематично мащабно наблюдение на субектите на данни;

4. които осъществяват дейности, които попадат в списъка на видовете операции по обработване, за които се изисква оценка на въздействието върху защитата на данните по чл. 35, параграф 4 от Регламент (ЕС) 2016/679;

5. които осъществяват обработване на лични данни, което поражда висок риск за правата и свободите на физическите лица.

(1) Цялостната организация и координация на всяко конкретно обучение се осъществява от дирекция „Управление на ресурсите и административно-правно обслужване“ след изрично разпореждане от председателя на КЗЛД или с решение на комисията.

(2) Дирекция „Управление на ресурсите и административно-правно обслужване“ осъществява координацията на участието в обучението на служители от съответните дирекции на специализираната администрация на КЗЛД.

(3) Дейностите по организация и координация на конкретно обучение може по изключение да бъдат осъществени от служители на специализираната администрация, определени с изрично разпореждане от председателя на КЗЛД или с решение на комисията.

(4) Процесът на комуникация, свързан с уточняване на конкретните параметри на всяко обучение, се осъществява от дирекция „Управление на ресурсите и административно-правно обслужване“, като се определя служител, който да служи като лице за контакт.

(5) Определеният като лице за контакт служител организира и координира провеждането на конкретното обучение.

(6) Дирекция „Управление на ресурсите и административно-правно обслужване“ организира провеждането на изпитите по чл. 82, ал. 2, подготвя поименните сертификати и води регистър на издадените сертификати по чл. 16, ал. 2 от ЗЗЛД.

(1) Комисията утвърждава структурата, съдържанието, методологията и продължителността на обучението в областта на защитата на личните данни.

(2) Обученията се провеждат от членове на комисията и/или от служители от специализираната ѝ администрация съобразно тематиката на обучението и включените в него лица. По решение на комисията за обучители могат да бъдат привличани и външни експерти.

(1) В обученията по чл. 10, ал. 2, т. 6 от ЗЗЛД могат да участват следните групи обучаеми:

1. администратори на лични данни;

2. обработващи лични данни;

3. длъжностни лица по защита на данните;

4. субекти на данни;

5. сертифициращи органи.

(2) Комисията осигурява възможност на кандидатите за участие в обучение да положат изпит за определяне на степента на първоначални знания преди започване на обучението.

(1) Обучението по чл. 10, ал. 2, т. 6 от ЗЗЛД завършва с полагане на изпит. Изпитът има за цел да оцени степента на придобитите знания и умения в областта на защитата на личните данни.

(2) Изпитът по ал. 2 може да бъде положен присъствено на хартиен носител или дистанционно по електронен път по форма и съдържание, утвърдени от комисията.

(3) Участник в конкретно обучение може да се яви на изпит по ал. 1 до два пъти в рамките на една календарна година.

(4) Съдържанието на изпитните документи се проверява и оценява от комисия в състав от трима членове, съставена от служители на специализираната администрация на КЗЛД. Резултатите от дейността на комисията се удостоверяват с протокол.

(5) Резултатите от изпита се оповестяват на официалната интернет страница на комисията и на специално предназначено за целта място в сградата ѝ.

(6) За участие в обучение по чл. 10, ал. 2, т. 6 от ЗЗЛД и за полагане на изпит, вкл. при повторно явяване на изпит, се заплаща такса в размер, определен с тарифа, одобрена от Министерския съвет по предложение на комисията. Такса за явяване на изпит не се заплаща от участници в обучение, провеждано по инициатива на комисията.

Сертификатът на лицата, преминали обучение по чл. 16, ал. 2 от ЗЗЛД, съдържа следните реквизити:

1. наименование на органа, който го издава;

2. име на участника в обучение, преминал успешно изпит;

3. наименование на обучението;

4. период на провеждане на обучението;

5. дата на полагане на изпит;

6. срок на валидност;

7. уникален номер;

8. дата на издаване, подпис и печат.

Глава шеста

ВЪТРЕШНИ ПРАВИЛА

(1) На страните в административните производства и/или техни представители се предоставя достъп до материалите по съответните преписки, които не са приключили.

(2) Достъпът до материали по преписките се осъществява на място в сградата на комисията в работни дни от 9,00 до 17,00 ч.

(3) По писмено искане на страна в производството или на неин представител се предоставят копия на съдържащите се в преписката документи. Предоставянето на копия е безплатно.

(4) Редът за достъп до материали по преписките, съответно редът за получаване на копие от документи, се урежда с правила, приети от комисията, които се публикуват на интернет страницата ѝ.

Правилата за деловодната дейност и работата с документи се уреждат с вътрешен акт, утвърден със заповед на председателя след решение на комисията.

Правилата, свързани с пропускателния режим, противопожарната охрана, действията при извънредни ситуации и други, се утвърждават със заповед на председателя след решение на комисията.

(1) Приемното време на комисията е от 9 до 17,30 ч.

(2) Работното време на комисията и на служителите от нейната администрация при 5-дневна работна седмица е 8 часа дневно и 40 часа седмично.

(3) Работното време на служителите по ал. 2 е с променливи граници от 7,30 до 18,30 ч. със задължително присъствие в периода от 10 до 16 ч. и с обедна почивка 30 минути между 12 и 14 ч. В тези случаи извън времето на задължителното присъствие служителите могат да отработват дневното работно време през определени дни в следващия или в друг работен ден от същата работна седмица.

(4) Конкретната организация на работа и контролът по спазване на установеното работно време се уреждат с акт на председателя на комисията.

(5) Работното време на служителите от дирекция „Управление на ресурсите и административно-правно обслужване“, на които е възложено деловодното обслужване на комисията, е не по-кратко от работното време на комисията (от 9 до 17,30 ч.), като продължителността и редът за отчитане се определят с отделен акт на председателя на комисията.

(1) Председателят и членовете на комисията могат да получават допълнителни възнаграждения в съответствие с изискванията на Кодекса на труда и подзаконовите актове по прилагането му.

(2) Служителите по служебно и трудово правоотношение от администрацията на КЗЛД могат да получават допълнителни възнаграждения с постоянен и непостоянен характер в съответствие с изискванията на Наредбата за заплатите на служителите в държавната администрация, приета с ПМС № 129 от 2012 г. (ДВ, бр. 49 от 2012 г.) и вътрешните правила за заплатите на служителите на КЗЛД.

Председателят и членовете на комисията получават допълнително месечно възнаграждение върху основната месечна работна заплата, както следва:

1. за ниво „строго секретно“ – 15 %;

2. за ниво „секретно“ – 10 %;

3. за ниво „поверително“ – 5 %.

(1) Индивидуалният размер на средствата, които се изплащат за представително облекло на председателя и членовете на комисията съгласно чл. 13, ал. 3 от ЗЗЛД, се определя с решение на комисията. За изплащането на средствата, определени за членовете на комисията, се издава заповед на председателя, а за средствата на председателя – заповед на определен от комисията член.

(2) Индивидуалният размер на средствата, които се изплащат за представително облекло на служителите по трудово правоотношение от администрацията на КЗЛД съгласно чл. 13, ал. 3 от ЗЗЛД, се определя със заповед на председателя и не може да надвишава стойността на представителното облекло на държавните служители, определена съгласно чл. 28, ал. 1, т. 2 от Наредбата за служебното положение на държавните служители, приета с ПМС № 34 от 2000 г. (ДВ, бр. 23 от 2000 г.).

(3) При постъпване на работа на лицата по ал. 1 и 2 през календарната година на тези лица се изплащат средства за представително облекло, пропорционално на оставащите до края ѝ месеци. При прекратяване на правоотношенията лицата възстановяват получените суми за представително облекло, установени пропорционално на неотработените месеци за годината.

Приемното време на председателя, членовете на комисията и главния секретар се оповестява на обозначено място в сградата на администрацията.

(1) Пред външни лица и институции, както и при необходимост, служителите на комисията се легитимират със служебна карта, която съдържа: име, длъжност, снимка, месторабота, дата на издаване, номер на картата, подпис на председателя на комисията и печат.

(2) Служебните карти се преиздават при настъпване на промяна на данните в тях и се връщат от служителите при прекратяване на служебните или трудовите им правоотношения.

Заключителни разпоредби

Правилникът е приет на основание чл. 9, ал. 2 от Закона за защита на личните данни (обн., ДВ, бр. 1 от 2002 г.; изм., бр. 70 и 93 от 2004 г., бр. 43 и 103 от 2005 г., бр. 30 и 91 от 2006 г., бр. 57 от 2007 г., бр. 42 от 2009 г., бр. 94 и 97 от 2010 г., бр. 39, 81 и 105 от 2011 г.; изм. и доп., бр. 15 от 2013 г.; доп., бр. 81 от 2016 г.; изм., бр. 85 от 2017 г.; доп., бр. 103 от 2017 г.; изм., бр. 7 от 2018 г.; изм. и доп., бр. 17 от 2019 г.) с решение на Комисията за защита на личните данни от 19.07.2019 г. и влиза в сила от датата на обнародването му в „Държавен вестник“.

Този правилник отменя Правилника за дейността на Комисията за защита на личните данни и нейната администрация (обн., ДВ, бр. 11 от 2009 г.; изм., бр. 21 от 2011 г.; изм. и доп., бр. 12 и 20 от 2012 г., бр. 46 от 2014 г.; изм., бр. 10 от 2016 г.).

Приложение

Текстът към тази дата още не е наличен.