Актът не е в сила от 15 февруари 2013 г. Заменен от по-нов акт. Наредба № 1 от 30 януари 2013 г. за минималното ниво на технически и организационни мерки и допустимия вид защита на личните данни (ДВ, бр. 14 от 2013 г., в сила от 15.02.2013 г.), издадена на същото основание – чл. 23, ал. 5 от Закона за защита на личните данни, урежда наново и в цялост същата материя (нива на защита, видове мерки, срокове за привеждане в съответствие), поради което наредбата от 2007 г. не може да се прилага наред с нея. Отмяната, обнародвана в ДВ, бр. 43 от 2018 г., се отнася до наредбата от 2013 г., а не до настоящата. Актът на негово място: Наредба № 1 от 30 януари 2013 г. за минималното ниво на технически и организационни мерки и допустимия вид защита на личните данни. Текстът по-долу е последната му редакция, докато е бил в сила.
Последна промяна
ДВ, бр. 25 от 2007 г.
В сила от
26 март 2007 г.
Последна редакция· в сила от 26.03.2007 · без изменения оттогава
(1) Задължителната информация, която следва да бъде регистрирана при високо ниво на защита, е: идентичност на служителя; дата на достъп; регистърът, за който е получен достъп; вид на достъпа и кога достъпът е бил отказан.
(2) Извън информацията по ал. 1 администраторът регистрира и информация, която позволява да се идентифицира записът, до който е имал достъп служителят.
(3) Информацията по ал. 1 и 2 се съхранява за период най-малко две години.
(4) Правилата за регистриране на данните по предходните алинеи се определят от администратора, който лично или чрез лично назначено от него лице осъществява контрол за спазването им и за недопускане на деактивирането им.
(5) Администраторът отговаря за извършване на редовни проверки на записаната информация по контрола и изготвя отчет за тях, установени най-малко веднъж месечно.
История на промените
26 март 2007 г.обн ДВ, бр. 25 от 2007 г. · материалът