Наредба № Н-32 от 3 декември 2010 г. за условията и реда за събиране, съхраняване, обработване и предоставяне на лични данни и за достъп до Регистъра на военнослужещите
(1) С тази наредба се уреждат условията и редът за събиране, съхраняване, обработване и предоставяне на лични данни и за достъп до Регистъра на военнослужещите от Министерството на отбраната, структурите на пряко подчинение на министъра на отбраната и Българската армия.
(2) При обработка на лични данни, които представляват класифицирана информация, се спазват разпоредбите на Закона за защита на класифицираната информация.
(Изм. - ДВ, бр. 81 от 2021 г., в сила от 01.09.2021 г.) Ръководителите на съответната административна структура, командирите/началниците на командването (щабовете), самостоятелните военни формированията от Българската армия и структурите на пряко подчинение на министъра на отбраната организират обработването на личните данни в Регистъра на военнослужещите.
Обработката и съхранението на личните данни и поддържането на Регистъра на военнослужещите се осъществява от определените длъжностни лица от структурите по управление на човешките ресурси (по личния състав).
Личните данни в Регистъра на военнослужещите се създават, обработват, предоставят, съхраняват и унищожават съгласно изискванията на Закона за защита на личните данни и на тази наредба.
(Изм. - ДВ, бр. 81 от 2021 г., в сила от 01.09.2021 г.) Личните данни се предоставят от военнослужещите до ръководителите на съответната структура, командирите/началниците на командването (щабовете), на самостоятелните военни формирования и на структурите на пряко подчинение на министъра на отбраната.
(1) При автоматизираната обработка личните данни за военнослужещите се набират на базата на съхраняваните на хартиен носител.
(2) Личните данни на военнослужещите се обработват и съхраняват в Регистър на военнослужещите, поддържан от подсистема "Витоша" на Автоматизираната система за управление на човешките ресурси.
Определените длъжностни лица по чл. 3 при работата си в Автоматизираната система за управление на човешките ресурси спазват изискванията, регламентирани в Инструкция № И-1 от 17.01.2003 г. за защита на информацията в Автоматизираната система за управление на човешките ресурси.
Глава втора · Раздел II
Отразяване на лични данни в Регистъра на военнослужещите
1. по искане на военнослужещия, за когото се отнасят личните данни, когато той е установил, че е налице грешка или непълнота в тях и удостовери това с документ;
2. по инициатива на обработващия лични данни - при наличие на документ, даващ основание за актуализация;
3. при установена грешка при обработката на личните данни от страна на обработващия лични данни.
(2) В случаите на ал. 1 при актуализацията се допуска заличаване на част от обработваните лични данни по реда на раздел IV.
(3) При актуализация на лични данни в Регистъра на военнослужещите се отразяват регистрационният номер и датата на документа, източник на данните за актуализацията.
(Изм. - ДВ, бр. 81 от 2021 г., в сила от 01.09.2021 г.) При настъпила промяна в личните данни военнослужещите представят необходимите документи в 14-дневен срок от издаването им на ръководителите на съответната структура, командирите/началниците на командването (щабовете), на самостоятелните военни формирования и на структурите на пряко подчинение на министъра на отбраната за актуализирането им в Регистъра на военнослужещите.
(1) Заличаване на информация, съдържаща лични данни, отразена в Автоматизираната система за управление на човешките ресурси, се извършва:
1. чрез програмно заличаване на съответната съвкупност от лични данни от базата данни на системата посредством съществуваща функционалност на автоматизираната система; не се допуска заличаване с използването на други програмни средства, част от базов или приложен софтуер;
2. по начин, непозволяващ възстановяване на заличената информация, съдържаща лични данни.
(2) В случай на заличаване, при което от даден запис е останала незаличена само идентификационната част, записът се изтрива заедно с референтните връзки, ако има създадени такива към други записи в същата база.
При заличаване на информация, съдържаща лични данни в Автоматизираната система за управление на човешките ресурси, определеното длъжностно лице организира заличаване на данните в базата данни.
(Изм. - ДВ, бр. 81 от 2021 г., в сила от 01.09.2021 г.) Мерките за съхраняване на личните данни се определят с вътрешни правила на ръководителите на съответната структура, командирите/началниците на командването (щабовете), на самостоятелните военни формирования и на структурите на пряко подчинение на министъра на отбраната при спазване на нормативно установените минимални изисквания.
(1)(Изм. - ДВ, бр. 81 от 2021 г., в сила от 01.09.2021 г.) Военнослужещите имат право на достъп до личните си данни в Регистъра на военнослужещите, за което подават писмено заявление/рапорт до ръководителите на съответната структура, командирите/началниците на командването (щабовете), на самостоятелните военни формирования и на структурите на пряко подчинение на министъра на отбраната лично или чрез упълномощено лице.
(2) Рапортът съдържа:
1. име, адрес и други данни за лицето, които го идентифицират - ЕГН, длъжност, месторабота;
2. описание на искането;
3. предпочитана форма за предоставяне на информацията;
4. подпис, дата и адрес за кореспонденция.
(3) При подаване на заявление/рапорт от упълномощено лице към него се прилага и нотариално заверено пълномощно.
(4) Рапортът се завежда в регистратурата на съответната структура, на командването (щабовете), на самостоятелните военни формирования и на структурите на пряко подчинение на министъра на отбраната.
(Изм. - ДВ, бр. 81 от 2021 г., в сила от 01.09.2021 г.) При подаване на заявление/рапорт за осигуряване на достъп до лични данни ръководителите на съответната структура, командирите/началниците на командването (щабовете), на самостоятелните военни формирования и на структурите на пряко подчинение на министъра на отбраната разглеждат рапорта/заявлението за достъп и разпореждат на обработващия лични данни да осигури искания от лицето достъп в предпочитаната от заявителя форма.
(1) Срокът за разглеждане на рапорта/заявлението и произнасяне по него е 14 дни считано от датата на завеждането му в регистъра.
(2) Решението се съобщава писмено на заявителя, лично срещу подпис или по пощата с обратна разписка. Липсата на уведомление се смята за мълчалив отказ.
(Изм. - ДВ, бр. 81 от 2021 г., в сила от 01.09.2021 г.) Ръководителите на съответната структура, командирите/началниците на командването (щабовете), на самостоятелните военни формирования и на структурите на пряко подчинение на министъра на отбраната отказват пълно или частично предоставяне на данни на лицето, за което те се отнасят, когато от това би възникнала опасност за отбраната и националната сигурност или за защитата на класифицираната информация. Отказът не се мотивира, като се посочва само правното основание.
Глава втора · Раздел VII
Предоставяне на лични данни от Регистъра на военнослужещите на други длъжностни или трети лица
(1)(Изм. - ДВ, бр. 81 от 2021 г., в сила от 01.09.2021 г.) Освен ръководителите на съответната структура, командирите/началниците на командването (щабовете), на самостоятелните военни формирования и на структурите на пряко подчинение на министъра на отбраната и обработващите достъп до личните данни в Регистъра на военнослужещите имат:
1. лицата, пряко ангажирани с оформяне и/или проверка законосъобразността на документите;
2. лицата, осъществяващи технически счетоводни операции по обработка документите, свързани с възнагражденията на личния състав;
3. непосредственият командир/началник или ръководителят на административната структура на военнослужещия.
(2) Обработващият е длъжен да осигури достъп на лицата по ал. 1 до личните данни в касаещия ги обем.
(1) Никое длъжностно или трето лице няма право на достъп до личните данни на военнослужещите, освен ако достъпът е изискван по надлежен път от органите на съдебната власт и други държавни органи.
(2) Органите по ал. 1 изискват справки за лични данни на военнослужещите и цивилните служители писмено, с изрично искане, отправено до командира/началника на поделението.
Решението за предоставяне или отказване достъп до лични данни за съответното лице се съобщава на третите лица в 14-дневен срок считано от датата на завеждане на заявлението или искането в регистратурата на военното формирование.
(1) За работа с подсистема "Витоша" на Автоматизираната система за управление на човешките ресурси се предоставят персонално потребителско име и парола за достъп, които осигуряват достъп до мрежата.
(2) Потребителското име и паролата се предоставят персонално на всеки служител въз основа на утвърдено мотивирано искане, изготвено от ръководителя на съответната структура.
При назначаване на друга длъжност или прекратяване на служебно/трудово правоотношение на служител или договора за военна служба на военнослужещия, получил достъп до данни в подсистема "Витоша" на Автоматизираната система за управление на човешките ресурси, ръководителят на съответното структурно звено в 7-дневен срок писмено уведомява за заличаването му от системата длъжностното лице, предоставило достъпа.
(1) Воденето на Регистъра на военнослужещите регламентира технически мерки, които:
1. отхвърлят достъпа на неоторизирани лица до оборудването за обработка на данни - контрол на достъпа до оборудване;
2. предотвратяват неоторизираното четене, копиране, промяна или унищожаване на информационни носители - контрол на информационните носители;
3. предотвратяват неоторизираното добавяне, въвеждане, преглеждане, промяна или заличаване на съхранени лични данни - контрол по съхраняването;
4. предотвратяват използването му от неоторизирани лица, използващи комуникационно оборудване за данни - контрол на потребителите;
5. гарантират, че лицата, които са оторизирани да ползват система за автоматизирана обработка на данни, имат достъп само до данните, включени в обхвата на техния достъп - контрол на достъпа до данни;
6. осигуряват възможността за проверка и установяване до кои органи са били или могат да бъдат изпратени или предоставени личните данни чрез използване на комуникационно оборудване за данни - контрол на комуникациите;
7. предотвратяват неоторизирано четене, копиране, промяна или изтриване на лични данни при трансфер на лични данни или превозване на носители на данни - контрол при транспортиране;
8. осигуряват правилното функциониране на системата, докладване на появата на грешки във функциите (надеждност) и гарантират, че съхранените данни не могат да бъдат повредени чрез неправилно функциониране на системата.
(2) Обработващият лични данни взема мерки за гарантиране на надеждност при обработването, като осъществява технически и организационни мерки за защита на личните данни.
(1) Контролът върху дейностите по обработка на лични данни се осъществява от:
1. министъра на отбраната или оправомощено от него лице;
2.(изм. - ДВ, бр. 81 от 2021 г., в сила от 01.09.2021 г.) ръководителите на съответната структура, командирите/началниците на командването (щабовете), на самостоятелните военни формирования и на структурите на пряко подчинение на министъра на отбраната.
(2) Органите по ал. 1 извършват планови и внезапни проверки за установяване на спазването на необходимите технически и организационни мерки по защита на личните данни, както и периодични проверки на качеството на обработваните лични данни.
(3) При констатирани несъответствия или нарушения контролните органи представят на министъра на отбраната или оправомощените лица за утвърждаване предписания и срок за отстраняване на несъответствията или нарушенията.
1. "Обработващ лични данни" е военнослужещ или цивилен служител, който обработва (администрира) лични данни на основание изискванията на длъжността по длъжностно разписание, длъжностната характеристика, писмен договор или заповед за назначаване за обработването им съобразно изискванията на тази наредба.
2. "Обработка на лични данни" е всяко действие или съвкупност от действия, които могат да се извършват по отношение на личните данни с автоматизирани или други средства, като събиране, записване, организиране, съхраняване, адаптиране или изменение, възстановяване, консултиране, употреба, разкриване чрез предаване, разпространяване, предоставяне, актуализиране или комбиниране, блокиране, заличаване или унищожаване.
3. "Актуализация на лични данни" представлява допълнение или изменение на съществуваща информация в Регистъра на военнослужещите.
(Изм. - ДВ, бр. 81 от 2021 г., в сила от 01.09.2021 г.) Ръководителите на съответната структура, командирите/началниците на командването (щабовете), на самостоятелните военни формирования и на структурите на пряко подчинение на министъра на отбраната, в чието длъжностно разписание няма длъжности по обработката на лични данни, със своя заповед определят длъжностите, на които се възлагат тези задължения. Допълнителните задължения се изписват в длъжностните характеристики.
КЪМ НАРЕДБА ЗА ИЗМЕНЕНИЕ НА НАРЕДБА № Н-10 ОТ 31.03.2010 Г. ЗА ИЗГОТВЯНЕ, УТВЪРЖДАВАНЕ, ИЗМЕНЕНИЕ И СЪХРАНЯВАНЕ НА ДЛЪЖНОСТНИТЕ РАЗПИСАНИЯ И ДЛЪЖНОСТНИТЕ ХАРАКТЕРИСТИКИ В МИНИСТЕРСТВОТО НА ОТБРАНАТА, СТРУКТУРИТЕ НА ПРЯКО ПОДЧИНЕНИЕ НА МИНИСТЪРА НА ОТБРАНАТА И БЪЛГАРСКАТА АРМИЯ
Навсякъде в Наредба № Н-32 от 3.12.2010 г. за условията и реда за събиране, съхраняване, обработване и предоставяне на лични данни и за достъп до Регистъра на военнослужещите (ДВ, бр. 100 от 2010 г.) думата "командващите" се заличава.