Чл. 1изм. · в сила от 4 април 2008 г.
С тази наредба се урежда редът за обработване на лични данни от компетентните органи на Държавна агенция “Национална сигурност”, наричана по-нататък “агенцията”, при изпълнение на законовите й функции и задачи.
Наредба · не е в сила · Държавен вестник
Наредба № 1 от 24 март 2008 г. за реда за обработване на лични данни в Държавна агенция “Национална сигурност”
- Обнародван
- ДВ, бр. 34 от 2008 г.
- 1 април 2008 г.
- В сила от
- 4 април 2008 г.
- Разпоредби
- 20
Раздел I
Общи положения
Чл. 2изм. · в сила от 4 април 2008 г.
Обработването на лични данни се извършва при спазване на следните принципи:
- 1. законосъобразност;
- 2. добросъвестност;
- 3. съотносимост и пропорционалност с целите на обработването на личните данни.
Чл. 3изм. · в сила от 4 април 2008 г.
При обработването на личните данни, свързано с дейностите по защита на националната сигурност, органите на агенцията:
- 1. не искат съгласието на физическото лице;
- 2. не информират физическото лице преди и по време на обработването на личните му данни;
- 3. не предоставят лични данни на трети лица;
- 4. съхраняват данните и след приключването на обработването им в срокове, определени от администратора на лични данни.
Раздел II
Компетентни органи
Чл. 4изм. · в сила от 4 април 2008 г.
Администратор на личните данни по смисъла на Закона за защита на личните данни е председателят на агенцията.
Чл. 5изм. · в сила от 4 април 2008 г.
Председателят на агенцията:
- 1. определя реда за създаване, експлоатиране и контрол на информационните фондове в агенцията, в които се обработват лични данни;
- 2. осъществява контрол по спазване изискванията за защита на личните данни при обработването им;
- 3. при констатирани нередности предприема мерки за тяхното отстраняване;
- 4. оказва съдействие при осъществяване на контролните функции на Комисията за защита на личните данни, при спазване изискванията на Закона за защита на личните данни.
Чл. 6изм. · в сила от 4 април 2008 г.
(1) Председателят на агенцията предприема необходимите технически и организационни мерки за защита на личните данни от случайно или незаконно унищожаване, или от случайна загуба, от неправомерен достъп, изменение или разпространение, както и от други незаконни форми на обработване.
(2) Председателят разпорежда специални мерки за защита, когато обработването включва предаване на данните по електронен път.
Чл. 7изм. · в сила от 4 април 2008 г.
(1) Прилагането на необходимите технически и организационни мерки за защита на личните данни се осъществява от председателя на агенцията или от определени с негова заповед служители.
(2) Мерките и средствата за защита на лични данни се определят с вътрешни правила на председателя, при спазване на нормативно установените минимални изисквания.
Чл. 8изм. · в сила от 4 април 2008 г.
(1) Председателят на агенцията възлага обработката на лични данни на определени от него длъжностни лица.
(2) Обработващо данните длъжностно лице може да бъде само служител, в чиито функционални задължения е включена работата с лични данни, свързана със защитата на националната сигурност.
Раздел III
Ред за обработване на лични данни
Чл. 9изм. · в сила от 4 април 2008 г.
(1) Лични данни се събират при осъществяване на законоустановените дейности на агенцията от информационни носители, изготвени от органите на агенцията или от държавни органи, организации, юридически лица и граждани, както и от специални служби на други държави, с които Република България има сключен международен договор.
(2) Личните данни, получени и/или обработвани от други органи, не се препредават.
Чл. 10изм. · в сила от 4 април 2008 г.
Събраните лични данни се записват и обработват на хартиен и/или магнитен носител, в компютърна система на локален компютър или в мрежа и се съхраняват в информационните фондове на агенцията.
Чл. 11изм. · в сила от 4 април 2008 г.
(1) Председателят на агенцията определя правила за сигурност при обработката, съхранението и архивирането на лични данни, които са задължителни за служителите, оправомощени за достъп до информационни фондове на агенцията, съдържащи лични данни.
(2) Председателят възлага на упълномощени служители функции по приложение на правилата за сигурност по ал. 1.
(3) Процедурата за докладване и управление при инциденти задължително включва регистриране на инцидента, времето на установяването му, лицето, което докладва, и лицето, на което е докладван инцидентът, мерките за отстраняването му и последствията от него.
Чл. 12изм. · в сила от 4 април 2008 г.
Личните данни могат да бъдат съхранявани и след приключване на обработването им, до отпадане на причината за тяхното запазване или до окончателното постигане на целта на обработването им.
Раздел IV
Предоставяне на лични данни от информационните фондове на агенцията
Чл. 13изм. · в сила от 4 април 2008 г.
(1) Личните данни от информационните фондове на агенцията могат да бъдат предоставяни само на органите за защита на националната сигурност, както и на органите на съдебната власт за нуждите на конкретно наказателно дело.
(2) Личните данни по ал. 1 могат да се предоставят и на чуждестранни органи в изпълнение на международен договор, по който Република България е страна.
Чл. 14изм. · в сила от 4 април 2008 г.
Личните данни се предоставят във вид на справка по писмено искане от органите по чл. 13 или по инициатива на агенцията.
Раздел V
Заличаване и унищожаване на лични данни от информационните фондове на агенцията
Чл. 15изм. · в сила от 4 април 2008 г.
Заличаване на лични данни от информационните фондове на агенцията се допуска, когато се установи, че вече не съществува причина за тяхното запазване съгласно закона или в изпълнение на съдебен акт.
Чл. 16изм. · в сила от 4 април 2008 г.
При заличаването на лични данни се вземат предвид възрастта на физическото лице, естеството на обработваните лични данни, необходимостта от обработване до приключването на разследване или законова процедура, влизане в сила на присъда или съдебно решение, амнистия, реабилитация или изтичане на предвидената в закона давност.
Чл. 17изм. · в сила от 4 април 2008 г.
Унищожаване на лични данни се допуска само след окончателно постигане целта на обработването им и при спазване изискванията на Закона за защита на класифицираната информация.
Чл. 18изм. · в сила от 4 април 2008 г.
Заличаването и унищожаването на лични данни се извършва със заповед на председателя на агенцията по мотивирано предложение на ръководителя на структурното звено, в което се обработват същите лични данни, за всеки отделен случай.
Допълнителна разпоредба
§ 1изм. · в сила от 4 април 2008 г.
Понятието “инцидент” по смисъла на тази наредба е определеното в § 1, т. 5 от Наредба № 1 от 2007 г. за минималното ниво на технически и организационни мерки и допустимия вид защита на личните данни (ДВ, бр. 25 от 2007 г.) на Комисията за защита на личните данни.
Заключителна разпоредба
§ 2изм. · в сила от 4 април 2008 г.
Тази наредба се издава на основание чл. 34, ал. 10 от Закона за Държавна агенция “Национална сигурност”.
Попитайте асистента за този акт, който вече не е в сила
Натиснете „Попитайте“ до всеки член, за да питате точно за него.
Промени в законите · Atom · само този закон← Обратно към законите