(Нов - ДВ, бр. 38 от 2023 г., в сила от 28.04.2023 г.)
(1) Комисията води следните публични регистри:
- 1. регистър на администраторите и обработващите лични данни, които са определили длъжностни лица по защита на данните;
- 2. регистър на акредитираните по чл. 14 от ЗЗЛД сертифициращи органи;
- 3. регистър на кодексите за поведение по чл. 40 от Регламент (ЕС) 2016/679.
(2) Комисията води следните регистри, които не са публични:
- 1. регистър на нарушенията на Регламент (ЕС) 2016/679 и на ЗЗЛД, както и на предприетите мерки в съответствие с упражняването на корективните правомощия по чл. 58, параграф 2 от Регламент (ЕС) 2016/679;
- 2. регистър на уведомленията за нарушения на сигурността на личните данни по чл. 33 от Регламент (ЕС) 2016/679 и по чл. 67 от ЗЗЛД;
- 3. регистър на получените протоколи от предприятията, предоставящи електронни съобщителни услуги, за унищожените данни по чл. 251ж, ал. 1 от ЗЕС;
- 4. регистър на сигналите за нарушения по чл. 19, ал. 2, т. 4 и чл. 29, ал. 1 от ЗЗЛПСПОИН, постъпили по канал за външно подаване на сигнали;
- 5. регистър на сигналите за нарушения по чл. 18, ал. 2 от ЗЗЛПСПОИН, постъпили по канал за вътрешно подаване на сигнали за нарушения.
(3) Регистрите по ал. 1 и 2 се водят в електронен вид.
(4) Вписвания, отбелязвания и заличавания в регистрите по ал. 1 и 2 се извършват, както следва:
- 1. в регистрите по ал. 1 и ал. 2, т. 2 и 3 - от дирекция "Правно-аналитична, информационна и контролна дейност";
- 2. в регистъра по ал. 2, т. 1 - от дирекция "Правни производства и надзор" и дирекция "Правно-аналитична, информационна и контролна дейност", по компетентност;
- 3. в регистрите по ал. 2, т. 4 и 5 - от дирекция "Канал за външно подаване на сигнали".
(5) Всяка настъпила промяна на обстоятелствата/данните в регистрите по ал. 1 и 2 подлежи на отбелязване в регистъра.
(6) Допуснати грешки в данните в регистрите по ал. 1 се поправят служебно или по искане от администратора, като се извършва съответното отбелязване.