(Нов - ДВ, бр. 17 от 2019 г.)
(1) При обработването на лични данни за целите по чл. 42, ал. 1 личните данни трябва да:
- 1. се обработват законосъобразно и добросъвестно;
- 2. се събират за конкретни, изрично указани и законни цели и да не се обработват по начин, който е несъвместим с тези цели;
- 3. са подходящи, относими и да не надхвърлят необходимото във връзка с целите, за които данните се обработват;
- 4. са точни и при необходимост да са поддържани в актуален вид; трябва да се предприемат всички необходими мерки, за да се гарантира своевременното изтриване или коригиране на неточни лични данни, като се имат предвид целите, за които те се обработват;
- 5. се съхраняват във вид, който позволява идентифицирането на субекта на данните за период, не по-дълъг от необходимия за целите, за които те се обработват;
- 6. се обработват по начин, който гарантира подходящо ниво на сигурност на личните данни, включително защита срещу неразрешено или незаконосъобразно обработване и срещу случайна загуба, унищожаване или повреждане, като се прилагат подходящи технически или организационни мерки.
(2) Обработването на лични данни от администратор, който първоначално ги е събрал, или от друг администратор за която и да е от целите по чл. 42, ал. 1, различна от целта, за която личните данни са събрани, се разрешава, при условие че: 1. администраторът е оправомощен да обработва лични данни за такава цел в съответствие с правото на Европейския съюз или законодателството на Република България, и 2. обработването е необходимо и пропорционално на тази различна цел в съответствие с правото на Европейския съюз или със законодателството на Република България.
(3) Обработването от администратор по ал. 2 може да включва архивиране в обществен интерес, научно, статистическо или историческо използване на данните за целите по чл. 42, ал. 1 при прилагането на подходящи гаранции за правата и свободите на субекта на данните.
(4) Администраторът носи отговорност за спазването на ал. 1, 2 и 3 и трябва да е в състояние да го докаже.