(1) Всеки информационен фонд, в който се обработват лични данни, функционира съобразно организационно-технологични правила, изготвени от управляващия фонда, утвърдени със заповед на министъра на вътрешните работи.
(2) В организационно-технологичните правила по ал. 1 се определят:
- 1. целите, за които се обработват личните данни;
- 2. функционалностите на информационния фонд и връзките с други информационни фондове;
- 3. категориите лични данни, подлежащи на обработване, и категориите субекти наданни, чиито данни се обработват;
- 4. сроковете за съхранение на личните данни или сроковете и процедурите за извършване на периодични проверки на необходимостта от по-нататъшното съхранение на обработваните лични данни, доколкото не са определени в нормативен акт;
- 5. потребителите и техните права на достъп до лични данни;
- 6. получателите и/или категориите получатели, пред които личните данни могат да бъдат разкрити; редът и условията за ползване и/или получаване на лични данни;
- 7. управлението, контролът и отговорността за поддържане и ползване на информационния фонд;
- 8. мерките за защита на лични данни, разкриващи расов или етнически произход, политически възгледи, религиозни или философски убеждения или членство в синдикални организации, както и обработването на генетични данни, биометрични данни за целите единствено на идентифицирането на физическо лице, данни за здравословното състояние или данни за сексуалния живот или сексуалната ориентация на физическото лице;
- 9. редът за псевдонимизация на лични данни, когато е приложимо;
- 10. технологията на работа с информационния фонд;
- 11. сроковете и процедурите за извършване на периодични проверки на качеството на обработваните лични данни с оглед тяхната точност и актуалност;
- 12. мерките за осъществяване на разграничение между личните данни на различни категории субекти на данни;
- 13. технологията, свързана с дейността по предаване на личните данни, обхватът на предаваните данни и ограниченията, които се налагат при предаването.
(3) Сроковете по ал. 1, т. 4 могат да бъдат определени общо за съответния информационен фонд или за отделни категории лични данни, обработвани във фонда.
(4) Извършването на периодична проверка по ал. 1, т. 4 се документира, а решението за продължаване на съхранението на данните се мотивира.