Правилник за изменение и допълнение на Правилника за дейността на Комисията за защита на личните данни и нейната администрация

Правилник за изменение и допълнение на Правилника за дейността на Комисията за защита на личните данни и нейната администрация (ДВ, бр. 9 от 2003 г.) § 1. В чл.18, ал.1 текстът “съгласно приложението” се заменя със “съгласно приложение № 1”.

§ 2. Към чл. 33, ал. 1 се добавя изречението: “Администраторите на лични данни подават за вписване в регистъра заявление по образец, приет от комисията (приложение № 2).”

Председател: И. Стефанов

Приложение № 2 към чл. 33, ал. 1

КОМИСИЯ ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ

Попълва се от администрацията на Комисията за защита на личните данни (КЗЛД)

Входящ № / 2003 г.

Фамилия и подпис на длъжностното лице, приело заявлението

ЗАЯВЛЕНИЕ за регистрация на администратор на лични данни по Закона за защита на личните данни

Данни за администратора на лични данни

БУЛСТАТ ЕГН

За юридически лица За физически лица

Име

Вписва се наименованието на фирмата или трите имена на физическото лице Адрес

Седалище и адрес на управление за юридически лица, постоянен адрес за физически лица Телефон Факс Е-mail

Юридическото лице се представлява от Име Длъжност

Само за юридически лица Лична карта № Издадена на от Само за физи- чески лица

Брой на водените регистри

Необходими документи: 1. Копие на удостоверение за актуално състояние (за юридически лица) 2. Копие на БУЛСТАТ/лична карта 3. Приложения с декларации за всеки от водените регистри

Дата ............... Подпис на заявителя: ...............

Личните данни са информация за физическо лице, която разкрива неговата физическа, психологическа, умствена, семейна, икономическа, културна или обществена идентичност.

Администратор на лични данни е физическо или юридическо лице, както и държавен орган, който определя вида на обработваните данни, целта на обработване, начините на обработване и на защита.

Личните данни се поддържат в регистри за лични данни. Регистрите могат да бъдат на хартиен носител или въведени в електронна база данни.

Всяко лице, което иска да обработва лични данни и да създаде регистър за тях, уведомява предварително Комисията за защита на личните данни (КЗЛД), като подава за това заявление.

Всеки администратор на лични данни уведомява КЗЛД и преди предприемането на каквато и да е операция по цялостното или частичното автоматично обра- ботване на събраните лични данни, различно от заявеното, както и при прехвърляне на лични данни към друг администратор или към трето лице.

Администраторът на лични данни има право да обработва лични данни само когато те са:

• получени законосъобразно; • събрани за определените в закон цели и се използ- ват само за изпълнението им; • съответстващи по обхват на целите, за които се обработват; • точни и актуални; • съхранени по начин, който позволява идентифи- циране на физическите лица само за период не подълъг от необходимия, съгласно целите, за които се използват. Обработването на лични данни е допустимо само в следните случаи:

• изпълнение на нормативно задължение; • изричното писмено съгласие на физическото лице; • необходимост да се защити животът или здравето на физическото лице; • изпълнение на клаузите на договор между адми- нистратора и физическото лице; • законен интерес на администратора, на трето лице или на лице, на което се разкриват данните и това не нарушава правото на защита по ЗЗЛД на съответното физическо лице.

• Попълване на приложението за описание на воде- ните регистри (Попълва се по едно приложение с декларация за всеки регистър): Длъжностно лице—попълва се името и длъжност- та на лицето, което отговаря за поддръжката и актуалното състояние на регистъра; Юридическо основание—посочва се нормативен или друг акт, по силата на който е създаден регистърът; Акт, в който е определен редът за водене на регис- търа—нормативен акт, вътрешна заповед, инструкция, др. Цели—какво е предназначението на регистъра, за какво се използват събраните данни; Групи данни—маркират се групите, към които мо- гат да се причислят обработваните в регистъра данни; Декларация с описание на видовете лични дан- ни—декларация със свободен текст, в която се описват конкретните видове данни от регистъра. Например: име, ЕГН, адрес, образование, квалификация, т.н. Декларацията трябва да съдържа трите имена на заявителя и да бъде подписана. Декларацията е неразделна част от приложението; Има ли писмено съгласие на физическото лице

В кои случаи се изисква изрично писмено съгласие на физическото лице: при обработване на данни, които разкриват расов или етнически произход, политически, религиозни или философски убеждения, членство в политически партии, организации, сдружения с религиозни, философски, политически или синдикални цели, отнасящи се до здравето или сексуалния живот на лицето.

Не се изисква изрично писмено съгласие при обработката на данни в следните случаи:

Задължение по закон; Защита на живота или здравето на съответното фи- зическо лице или на друго лице, както и когато неговото състояние не му позволява да даде съгласие или има законови пречки за това; Публично оповестени от лицето данни; Необходимо за установяването, упражняването или защитата на неговите законни права; Изисква се във връзка с оказване на медицинска помощ или на здравни услуги, както и когато тези данни се обработват от лице, което работи в здравно или лечебно заведение и е длъжно да пази професионална тайна;

Обработването се осъществява само от или под контрола на държавен орган за лични данни, свързани с извършването на престъпления, на административни нарушения и на непозволени увреждания; Необходимо е във връзка с отбраната и национал- ната сигурност. • Как се подава заявлението

—лично или чрез изрично упълномощено лице —по пощата с обратна разписка • Къде се подава заявлението

—Бул. “Дондуков” 1 • Срок за подаване на заявлението за заварени от

ЗЗЛД администратори на лични данни —До 1 септември 2003 г. • КЗЛД издава удостоверение за вписване в регис- търа на администраторите на лични данни —срок за издаване на удостоверението: до 3 месеца от датата на получаване на заявлението; —начин на получаване: лично или по пощата с обратна разписка.

ПРИЛОЖЕНИЕ ЗА ОПИСАНИЕ НА ВОДЕНИТЕ РЕГИСТРИ

Длъжностно лице съгл. § 1, т. 8 ЗЗЛД

Наименование на регистъра

Регистърът поддържан ли е преди влизане в сила на ЗЗЛД ( 01.01.2002 г.)

J ДА J НЕ

Юридическо основание за водене на регистъра

Акт, в който е определен редът за водене на регистъра

Цели (предназначение) на регистъра

Групи данни в регистъра J Физическа идентичност (имена, ЕГН, адрес, теле- фони, месторождение, паспортни данни, др.) J Семейна идентичност (семейно положение, род- ствени връзки, др.) J Образование (вид на образованието, допълнител- на квалификация, степени и звания, др.) J Трудова дейност (професионална биография, др.) J Медицински данни (здравен статус, психологичес- ко и/или умствено състояние, сексуална ориентация, др.) J Обществена идентичност (расов или етнически про- изход, политически, религиозни или философски убеждения, др.) J Икономическа идентичност (имотно състояние, финансово състояние, участие и/или притежаване на дялове или ценни книжа в дружества, др.) J Културна идентичност (интереси, др.) J Други

Маркирайте една или няколко от посочените по-горе групи. Изброените в скоби видове данни са примерни. Посочете в декларация (свободен текст) всички видове данни от отбелязаните групи, обработвани в регистъра. Декларацията е неразделна част от настоящото приложение. Има ли писмено съгласие на физическото лице

J ДА J НЕ

Дата: .................. Подпис на заявителя:...................

Маркирайте всички позиции, отнасящи се до поддържания регистър и свързаните с него операции по смисъла на §1, т. 1 от ДР на ЗЗЛД. Съхраняване на данните Ќ на хартиен носител Ќ папки (листа) на работна маса

Ќ папки (листа) в чекмедже Ќ в специален шкаф Ќ друго: ........................................ Ќ на технически Ќ дискети в кутия носител Ќ CD/DVD Ќ твърд диск на изолиран компютър Ќ твърд диск в мрежа Ќ аудиокасета Ќ видеокасета Ќ друго: ........................................ Разполагане на техниката

Ќ в общо помещение ( с други дейности) Ќ в специално помещение Ќ на работна маса (бюро) Ќ на земята Ќ друго: ...................................... Предоставяне на данните

Ќ доброволно Ќ нормативно задължение Ќ по договор Ќ предоставят се от трето лице Ќ друго: ...................................... Носител за предоставяне на данните

Ќ устно (интервю) Ќ хартиен носител (формуляр, заявление) Ќ на електронен носител Ќ на технически носител Ќ чрез глобалната мрежа (Internet) Ќ друго: ...................................... Трансграничен трансфер на данните

Ќ ДА

Държави ................................ Ќ НЕ Организация на данните Ќ механична картотека Ќ каталог Ќ файл(ове) Ќ текстови Ќ тип “електронна таблица” Ќ програмно-генерирани Ќ друго: ................................ Ќ база данни Ќ БД с непосредствен достъп Ќ териториално-разпределена БД Ќ централизирана БД с отдалечен достъп Ќ терминален достъп Ќ в локална мрежа Ќ през Интернет Ограничаване на достъпа до помещенията

Ќ списък на оторизираните лица Ќ баджове за оторизираните лица Ќ специализирана (еднопосочна) брава Ќ заключване на помещенията Ќ защитна сигнализация и охрана Ќ алармена система Ќ абонамент за СОД (сигнално-охранителна дейност) Ќ специален вход Ќ с цифров код Ќ с магнитна карта Ќ с гласов анализатор Ќ дактилоскопски анализ Ќ анализ на образ Ќ анализ на ретината Ќ сравняване на подпис Ќ друго: ........................……………………… Ограничаване на достъпа до данните

Ќ дефиниране на нива на значимост (чувстви- телност) Ќ дефиниране на права на достъп до нивата Ќ парола за стартиране на операционната система Ќ ПИН за легитимен оператор

Ќ парола за достъп до програмната среда Ќ парола за отваряне на файловете Ќ “заключване” на външната памет (или на сектори) Ќ автоматична регистрация на всеки достъп (журнална информация) Ќ автоматична регистрация на извършените операции Ќ регистрация на нелегитимен достъп Ќ правила за съхраняване на компютърни разпечатки Ќ друго: ................................ Защита на електронните данни

Ќ поддържане на копие Ќ периодично архивиране Ќ “заключване” на данните (файловете)— само за четене; само за запис Ќ антивирусна защита Ќ защитна стена (Fire Wall) Ќ криптиране на данните Ќ електронен подпис Ќ друго: ................................