Наредба · Глава втора

Чл. 9

Наредба № 1 от 30 януари 2013 г. за минималното ниво на технически и организационни мерки и допустимия вид защита на личните данни

Следете този закон

Актът не е в сила от 28 май 2018 г. Отменен с ДВ, бр. 43 от 2018 г. Текстът по-долу е последната му редакция, докато е бил в сила.

Последна промяна: ДВ, бр. 14 от 2013 г.
В сила от: 15 февруари 2013 г.

Последна редакция · в сила от 15.02.2013 · без изменения оттогава

(1) Защита на автоматизираните информационни системи и/или мрежи представлява система от технически и организационни мерки за защита от незаконни форми на обработване на личните данни.

(2) Основните мерки за защита на автоматизираните информационни системи и/или мрежи са:

1. политика за защита на личните данни, ръководства по защита и стандартни операционни процедури;
2. определяне на роли и отговорности;
3. идентификация и автентификация;
4. управление на регистрите;
5. контроли на сесията;
6. външни връзки/свързване;
7. телекомуникации и отдалечен достъп;
8. наблюдение;
9. защита от вируси;
10. планиране на случайността/непредвидените случаи;
11. поддържане/експлоатация;
12. управление на конфигурацията;
13. копия/резервни копия за възстановяване;
14. носители на информация;
15. физическа среда/обкръжение;
16. персонална защита;
17. тренировка на персонала за реакция при събития, застрашаващи сигурността на данните;
18. определяне на срокове за съхранение на личните данни;
19. процедури за унищожаване/заличаване/изтриване на носители.

История на промените

15 февруари 2013 г.обн ДВ, бр. 14 от 2013 г. · материалът

Промени в законите · Atom · само този закон

Попитайте асистента за чл. 9 от акт, който вече не е в сила

Безплатно