(Нов - ДВ, бр. 17 от 2019 г.)
(1) Работодател или орган по назначаването, в качеството си на администратор на лични данни, приема правила и процедури при:
- 1. използване на система за докладване на нарушения;
- 2. ограничения при използване на вътрешнофирмени ресурси;
- 3. въвеждане на системи за контрол на достъпа, работното време и трудовата дисциплина.
(2) Правилата и процедурите по ал. 1 съдържат информация относно обхвата, задълженията и методите за прилагането им на практика. С тях се отчитат предметът на дейност на работодателя или органа по назначаването и свързаното с него естество на работата и не може да се ограничават правата на субектите на данните по Регламент (ЕС) 2016/679 и по този закон.
(3) Работниците и служителите се уведомяват за правилата и процедурите по ал. 1.