Чл. 42

(1) Администратор на личните данни по смисъла на чл. 4, т. 7 от Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. (Общ регламент относно защитата на данните) (ОВ, L 119/1 от 4 май 2016 г.), наричан по-нататък "Регламент (ЕС) 2016/679", за операциите по обработване в информационните системи по наредбата са министърът на транспорта и съобщенията и операторът на съответната система за съответните операции, които той извършва, като качеството, в което всяко лице участва в операция по обработване (администратор, съвместни администратори или обработващ), е посоченото в колона "Роля" на таблицата по т. 2 от приложение № 4. Отношенията на съвместно администриране и възлагането на обработващ на лични данни се уреждат съгласно чл. 26 и чл. 28 от Регламент (ЕС) 2016/679 и Закона за защита на личните данни.

(2) Обработването на лични данни в информационните системи по наредбата се извършва на основание чл. 6, параграф 1, букви "в" и "д" от Регламент (ЕС) 2016/679 за спазване на законово задължение на администратора по Закона за обществения транспорт и за изпълнение на задача от обществен интерес по този закон. Целите на обработването, категориите лични данни и сроковете за съхранение се определят в приложение № 4 съгласно чл. 6, параграф 3 от Регламент (ЕС) 2016/679.

(3) Личните данни, обработвани в информационните системи по наредбата, се обработват и съхраняват на територията на Република България, на друга държава членка или на държава от Европейското икономическо пространство. Прехвърляне към трети държави се извършва само при условията на глава V от Регламент (ЕС) 2016/679.

(4) Същественото съдържание на споразуменията за съвместно администриране по чл. 26 от Регламент (ЕС) 2016/679 се публикува на интернет страницата на съответния администратор.

(5) Преди въвеждането в експлоатация на информационна система по наредбата и преди въвеждането на нова операция по обработване на лични данни се извършва оценка на въздействието върху защитата на данните, когато това се изисква от чл. 35 от Регламент (ЕС) 2016/679.