(1) За осигуряване на достъп и за управление на достъпа до ресурсите на информационните системи на органите на съдебната власт се обработват данни, свързани с вътрешните и външните потребители на системата.
(2) Вътрешни потребители са регистрираните в информационните системи съдии, прокурори, следователи, държавни съдебни изпълнители, съдии по вписванията, съдебни служители и лица, наети на граждански договори, и за тях се обработват данни със следния минимален обхват:
- 1. име - собствено име на физическото лице; ако името е съставно и включва две или повече отделни имена, се вписват всички имена;
- 2. презиме - бащино име на физическото лице;
- 3. фамилия - фамилно име на физическото лице; ако фамилията е съставна, се вписват всички съставящи я имена;
- 4. системен идентификатор - уникален идентификатор на физическо лице, генериран автоматично от информационната система, с цел еднозначно установяване от кого е извършено определено действие в информационната система;
- 5. длъжност: а) наименование на органа на съдебната власт; б) описание на длъжността в звеното на съдебната администрация, в което физическото лице - потребител на системата, работи по трудово или служебно правоотношение; или в) посочване, че лицето - потребител на системата, работи по гражданско правоотношение, в случаите, в които това е приложимо;
- 6. потребителско име - комбинация от букви, знаци и цифри, с което се осъществява достъп на потребителя до информационната система;
- 7. парола - комбинация от букви, знаци и цифри, с която се удостоверява правото на достъп на потребител до ресурсите на информационната система; удостоверяването на правото на достъп може да се извършва и с други средства.
(3) Външни потребители на информационните системи са лица, различни от лицата по ал. 2, които достъпват ресурсите и функционалностите им въз основа на регистрация или анонимно. Анонимен достъп до ресурсите и функционалностите на информационните системи на органите на съдебната власт се допуска единствено в позволените от закон случаи, в които не е необходима идентификация на потребителя.
(4) В информационните системи се обработват данни за външни регистрирани потребители със следния минимален обхват:
- 1. за потребител - физическо лице, минималният обхват на обработваните данни е: а) име - собствено, бащино и фамилно име на физическото лице; ако някое от имената е съставно, вписват се всички имена; б) идентификатор на физическото лице - единен граждански номер или личен номер на чужденец, а когато физическото лице не е регистрирано в България - дата на раждане, място на раждане и номер на паспорт или друг личен документ;
- 2. за потребител - юридическо лице, клон на юридическо лице и едноличен търговец, минималният обхват на обработваните данни е: а) наименование - наименование на юридическото лице; б) (изм. - ДВ, бр. 55 от 2022 г., в сила от 15.07.2022 г.) идентификатор на юридическото лице, съответно едноличния търговец - код по БУЛСТАТ на юридическото лице или ЕИК на вписано в търговския регистър и регистъра на юридическите лица с нестопанска цел търговско дружество, кооперация или юридическо лице с нестопанска цел, а в случаите на чуждестранно юридическо лице - уникален номер или други данни съгласно националното законодателство;
- 3. за потребител - клон на чуждестранно лице, минималният обхват на обработваните данни е: а) наименование - наименование на клона на юридическото лице, регистриран по българското законодателство; б) (изм. - ДВ, бр. 55 от 2022 г., в сила от 15.07.2022 г.) идентификатор на клона на юридическото лице - ЕИК по БУЛСТАТ на клона на юридическото лице или ЕИК на вписан в търговския регистър и регистъра на юридическите лица с нестопанска цел клон на чуждестранен търговец.
(5) Когато това е необходимо, за потребителите по ал. 4 се обработват и:
- 1. потребителско име - комбинация от букви, знаци и цифри, с която се осъществява достъп на потребителя до ресурсите на информационната система;
- 2. способ за удостоверяване на идентичността на потребителя съобразно зададеното от него по т. 1 потребителско име.