BG    BG BG 
 
BG    BG  КОМИСИЯ  НА ЕВРОПЕЙСКИТЕ  ОБЩНОСТИ  
Брюксел , 2.5.2007 
COM(2007) 228 окончателен  
  
СЪОБЩЕНИЕ  НА КОМИСИЯТА  ДО ЕВРОПЕЙСКИЯ  ПАРЛАМЕНТ  И 
СЪВЕТА   
относно  насърчаване  на защитата  на личните  данни  чрез  технологиите  за 
подобряване  на защитата  на личния  живот  (PETs) 
 
BG 2   BG СЪОБЩЕНИЕ  НА КОМИСИЯТА  ДО ЕВРОПЕЙСКИЯ  ПАРЛАМЕНТ  И СЪВЕТА   
относно  насърчаване  на защитата  на личните  данни  чрез  технологиите  за подобряване  
на защитата  на личния  живот  (PETs) 
  
(Текст  от значение  за ЕИП ) 
1. В
ЪВЕДЕНИЕ  
Интензивното  и устойчиво  развитие  на информационните  и комуникационни  технологии  
(ИКТ ) води  до постоянно  предлагане  на нови  услуги , подобряващи  живота  на хората . До 
голяма  степен  необходимата  суровина  за взаимодействия  във виртуалното  пространство  е 
съставена  от личните  данни  на хората , извършващи  дейности  в нея, като купуване  на стоки  и 
услуги , установяване  и поддържане  на контакти  с други  лица  или излагане  на собствени  
възгледи  в световната  интернет  мрежа . Наред  с ползите , които  това развитие  осигурява , 
възникват  също  и нови  рискове  за отделните  хора , като например  кражбата  на самоличност , 
дискриминационно  създаване  на профил , постоянно  наблюдение  или измама . 
Хартата  за основните  права  на Европейския  съюз  и по-конкретно  член  8 признава  правото  на 
защита  на личните  данни . Това  основно  право  е обяснено  подробно  в европейската  правна  
рамка  за защита  на личните  данни , която  включва  основно  Директивата  за защита  на личните  
данни  95/46/ЕО1 и Директивата  за правото  на неприкосновеност  на личния  живот  и 
електронни  комуникации  2002/58/ ЕО2 както  и Регламент  (ЕО) № 45/20013 относно  защитата  
на лицата  по отношение  на обработката  на лични  данни  от институции  и органи  на 
Общността . Законодателството  посочва  няколко  съществени  разпоредби , налагащи  
ограничения  на администраторите  на лични  данни  и признаващи  права  на субекта  на 
личните  данни . Също  така предвижда  санкции  и подходящи  мерки  за защита  при нарушения  
и създава  механизми  за ефективното  им привеждане  в изпълнение  
Въпреки  това, тази схема  може  да се окаже  недостатъчна , когато  личната  информация  се 
разпространява  по света  чрез ИКТ  мрежите  и обработката   попада  под няколко  
законодателства  често  извън  пределите  на ЕС. В такива  случаи  може  да се счита , че ще се 
прилагат  настоящите  правни  норми  и те ще осигурят  ясно  юридическо  решение . Освен  това, 
може  да бъде  определен  компетентен  орган  за прилагане  на правните  норми . Въпреки  всичко  
може  да съществуват  значителни  практически  пречки , произтичащи  от трудностите  с 
използваните  технологии , които  включват  обработка  на данни  от различни  участници , с 
                                                 
1 Директива  95/46/ЕО на Европейския  парламент  и на Съвета  от 24 октомври  1995 г. за защита  на 
физическите  лица  при обработването  на лични  данни  и за свободното  движение  на тези данни , OВ L 
281, 23.11.1995 г., стр.31. 
2 Директива  2002/58/E О на Европейския  парламент  и на Съвета  от 12 юли 2002 г. относно  обработката  
на лични  данни  и защита  на правото  на неприкосновеност  на личния  живот  в сектора  на електронните  
комуникации  (Директива  за правото  на неприкосновеност  на личния  живот  и електронни  комуникации ) 
(ОВ L 201, 31.7.2002 г., стр. 37.). 
3 Регламент  (EО) № 45/2001 на Европейския  парламент  и на Съвета  от 18 декември  2000 г. относно  
защитата  на лицата  по отношение  на обработката  на лични  данни  от институции  и органи  на 
Общността  и за свободното  движение  на такива  данни , OВ L 8, 12.1.2001, стр.1-22. 
 
BG 3   BG различно  местоположение  и с пречките , присъщи  за правоприлагането  на националните  
административни  и съдебни  решения  в други  юрисдикции  особено  в страните  извън  ЕС. 
Въпреки  че юридическа  отговорност  за спазване  на правните  норми  за защита  на личните  
данни  носят  по-конкретно  администраторите  на лични  данни , други  участници  също  носят  
известна  отговорност  за защитата  на лични  данни  от обществена  и етична  гледна  точка . 
Такива  са например  създателите  на технически  спецификации , разработчиците  и 
внедрителите  на приложения  и операционни  системи  
Член  17 от Директивата  за защита  на личните  данни  съдържа  задължението  на 
администратора  на данни  да прилага  подходящи  технически  и организационни  мерки , за да 
гарантира  подходящо  ниво  на сигурност  според  естеството  на личните  данни  и рисковете  
при обработката  им. Използването  на технологии  за спазване  на законодателството , и по-
специално  правните  норми  за защита  на личните  данни , вече е предвидено  до известна  
степен  в Директивата  за правото  на неприкосновеност  на личния  живот  и електронни  
комуникации4. 
Бъдеща  стъпка  за изпълнение  на целта  на правната  рамка , чийто  предмет  е съкращаване  на 
обработката  на лични  данни  и използване  на анонимна  информация  или такава  с псевдоним , 
когато  е възможно  би могла  да бъде  подкрепена  с мерките , наречени  Технологии  за 
подобряване  на защитата  на личния  живот  (PETs), гарантиращи , че нарушаването  на 
правните  норми  за защита  на личните  данни  и личните  права  е не просто  забранено  и 
подлежи  на санкции , но е и технически  по-трудно  изпълнимо . 
Целта  на това съобщение , което  излиза  в резултат  на първия  доклад  относно  прилагането  на 
Директивата  за защита  на личните  данни5, е да обърне  внимание  на ползите  от PETs, да 
посочи  целите  на Комисията  за насърчаване  на посочените  технологии  в тази област  и да 
формулира  ясни  бъдещи  действия  в подкрепа  на развитието  на PETs и употребата  им от 
администраторите  на лични  данни  и потребителите . 
2. КАКВО  ПРЕДСТАВЛЯВАТ  ТЕХНОЛОГИИТЕ  ЗА ПОДОБРЯВАНЕ  НА ЗАЩИТАТА  НА ЛИЧНИЯ  
ЖИВОТ  (PET S)? 
Съществуват  много  определения  за PETs, които  се използват  от академичната  общност  и в 
пилотните  проекти  в тази област . Например , съгласно  финансирания  от Европейската  
общност  проект  PISA, PETs означават  съгласувана  система  от ИКТ  мерки , предпазващи  
неприкосновеността  на личния  живот  чрез унищожаване  или съкращаване  на лични  данни , 
или чрез предотвратяване  на ненужна  и/или нежелана  обработка  на данни , без това да се 
отразява  върху  функционалността  на информационната  система . Използването  на PETs може  
да помогне  за създаване  на комуникационни  и информационни  системи  и услуги , при които  
събирането  и използването  на лични  данни  да бъде  сведено  до минимум , както  и за по-лесно  
постигане  на съответствие  с правните  норми  за защита  на личните  данни . Комисията , в своя  
първи  доклад  относно  прилагането  на Директивата  за защита  на личните  данни , счита , че: 
„…прилагането  на подходящи  технологични  мерки  е съществено  допълнение  към правните  
мерки  и следва  да бъде  неделима  част  от усилията  за постигане  на задоволително  ниво  на 
                                                 
4 Съображение  46 и член  14, параграф  3 от Директива  2002/58/E О. 
5 COM (2003) 265(01), 15.5.2003 г., вж. 
http://eurlex.europa.eu/LexUriServ/site/en/com/2003/com2003_0265en01.pdf  
 
BG 4   BG защита  на личните  данни …“. Употребата  на PETs ще затрудни  опитите  за нарушаване  на 
правните  норми  за защита  на личните  данни  и/или ще помогне  да бъдат  открити . 
В динамичния  свят на ИКТ , ефективността  на различните  PETs за осигуряване  на защита  на 
личния  живот , включително  за съответствие  с нормите  за защита  на личните  данни , е 
разнообразна  и променлива  във времето . Видовете  PETs също  са разнообразни . Те може  да 
представляват  отделни  инструменти , изискващи  положителни  действия  от страна  на 
потребителите  (последните  сами  трябва  да си ги купят  и инсталират  на личните  компютри ) 
или да са вградени  към основната  структура  на информационните  системи . Ето и няколко  
примера  на PETs. 
• Автоматичната  анонимност  на личните  данни  след  известен  период  от време , подкрепя  
принципа  обработените  лични  данни  да бъдат  пазени  във форма , която  позволява  
идентифициране  на засегнатите  лица  в срок , ненадвишаващ  необходимото  време  за 
изпълнение  на целите , за които  личните  данни  са били  първоначално  въведени . 
• Кодиращи  инструменти , предпазващи  от чужд  достъп  при преноса  на информация  в 
Интернет , улесняват  задължението  на администратора  на лични  данни  да взема  
подходящи  мерки  за предпазване  на личните  данни  от незаконна  обработка . 
• Приложения , блокиращи  инсталираните  в потребителските  компютри  бисквитки , които  
извършват  операции  без знанието  на потребителя , помагат  за осигуряване  на съответствие  
с принципа  за справедлива  и законна  обработка  на личните  данни  и за информиране  на 
обекта  на данните  за протичащата  обработка . 
• Платформата  за предпочитания  за поверителност  (P3P), позволяваща  интернет  
потребителите  да анализират  политиките  на интернет  страниците  относно  личните  данни  
и да ги сравнят  с техните  предпочитания  относно  данните , които  са съгласни  да бъдат  
разпространени , помага  да се гарантира , че засегнатото  лице , което  се съгласява  с 
обработката  на личните  му данни  е било  информирано . 
3. КОМИСИЯТА  ПОДКРЕПЯ  PETS 
Комисията  счита , че PETs трябва  да бъдат  развивани  и по-широко  прилагани , по-специално  
при обработка  на лични  данни  чрез ИКТ  мрежите . Комисията  смята , че по-широката  
употреба  на PETs ще подобри  защитата  на неприкосновеността  на личния  живот  и също  така 
ще спомогне  за усъвършенстването  на правните  норми  за защита  на личните  данни . 
Употребата  на PETs ще допълни  съществуващата  правна  рамка  и механизмите  за 
прилагането  .  
В съобщението  си относно  стратегията  за сигурно  информационно  общество , COM(2006) 
251 от 31 май 2006 г., Комисията  призова  най-вече частния  сектор  да „поощри  употребата  на 
продукти , процеси  и услуги  за подобряване  на сигурността  с цел предотвратяване  и борба  с 
кражбата  на лични  данни  и други  посегателства  върху  неприкосновеността  на личния  
живот “. Освен  това, в пътната  карта  на Комисията  за създаване  на общоевропейска  рамка  за 
управление  на електронната  идентификация  (eIDM) до 2010 г.6, един  от основните  принципи , 
определящ  управлението  на електронната  идентификация  гласи , че „системата  трябва  да е 
                                                 
6 http://ec.europa.eu/information_s ociety/activities/egovernment_res earch/doc/eidm_roadmap_paper.pdf  
 
BG 5   BG защитена , да прилага  необходимите  предпазни  мерки  за опазване  на неприкосновеността  
на личния  живот  на потребителя , и да позволява  използването   да бъде  съобразено  с 
местните  интереси  и предпочитания “.  
Всъщност  включването  на различни  участници  в обработката  на данни  и наличието  на 
различни  национални  юрисдикции  могат  значително  да затруднят  прилагането  на правната  
рамка . От друга  страна  PETs биха  помогнали  част от нарушенията  на правните  норми  за 
защита  на личните  данни , засягащи  основни  права , включително  неприкосновеността  на 
личния  живот , да бъдат  избегнати , тъй като ще са по-трудно  осъществими  от техническа  
гледна  точка . Комисията  е наясно  с факта , че технологията , въпреки  че заема  централно  
място  при защитата  на неприкосновеността  на личния  живот , не е достатъчно  самостоятелна  
за осигуряване  на неприкосновеност . Приложението  на PETs е необходимо  да съответства  на 
регулаторната  рамка  за прилагане  на правните  норми  за защита  на личната  информация . 
Употребата  на PETs не означава , че администраторите  на данни  ще бъдат  освободени  от 
някои  техни  правни  задължения  (напр . предоставяне  на право  на достъп  на дадено  лице  до 
личните  му данни ).  
Важни  въпроси  от обществен  интерес  също  биха  могли  да бъдат  по-добре  разрешени . 
Правната  рамка  за защита  на личните  данни  предвижда  ограничения  в основните  принципи  и 
за намесата  в личните  права  относно  важни  въпроси  от обществен  интерес , като например  
обществената  сигурност , борбата  срещу  организираната  престъпност  или общественото  
здравеопазване . Условията  за прилагане  на тези ограничения  са посочени  в член  13 от 
Директивата  за защита  на личните  данни  и член  15 от Директивата  за правото  на 
неприкосновеност  на личния  живот  и електронни  комуникации . Те до голяма  степен  са 
сходни  с предвидените  в член  8 от Европейската  конвенция  за правата  на човека  (EКПЧ ), а 
именно , че такава  намеса  се извършва  съгласно  законодателството  и е необходима  в 
демократично  общество , когато  засяга  въпроси  от обществен  интерес7. Използването  на 
PETs не би трябвало  да пречи  на правоприлагащите  агенции  или на други  компетентни  
органи  при законното  изпълнение  на функциите  им във връзка  с важни  за обществото  
въпроси , напр . борба  с престъпността  във виртуалното  пространство , с тероризма  или за 
ограничаване  на разпространението  на заразни  болести . Отговорните  органи  трябва  да имат  
възможност  за достъп  до личните  данни , когато  се налага , за осъществяване  на 
горепосочените  цели  в съответствие  с процедурите , условията  и предпазните  мерки , 
предвидени  от закона . 
Също  така по-стриктното  спазване  на правните  норми  за защита  на личните  данни  би 
оказало  положително  въздействие  върху  доверието  на потребителите , и по-специално  в 
доверието  към виртуалното  пространство . То ще е от полза  за голям  брой  обещаващи  услуги  
с добавена  стойност , изискващи  прехвърляне  на лични  данни  по ИТ мрежите , като например  
системи  за електронно  обучение , електронно  управление , електронно  здравеопазване , 
електронно  банкиране , електронна  търговия  или „интелигентна  кола “ . Хората  ще са 
спокойни , че данните , които  въвеждат  за идентификация , получаване  на услуги  или за 
извършване  на плащане , ще бъдат  използвани  единствено  за законни  цели  и че тяхното  
участие  в информационното  общество  няма  да бъде  за сметка  на правата  им. 
                                                 
7 Съд на Европейските  общности , съдебно  решение  от 20.5.2003 г., Съвместни  дела  C-465/00, C-138/01 и 
C-139/01 “Österreichischer Rundfunk and Others” (“Rechnungshof") ECR [2003] I-04989, параграфи  71 и 
72. 
 
BG 6   BG 4. ИЗВЪРШЕНА  РАБОТА  И БЪДЕЩИ  НАСОКИ  
За постигане  на по-високо  ниво  на защита  на личния  живот  в рамките  на Общността  чрез 
насърчаване  на развитието  и използването  на PETs наред  с другите  инициативи , Комисията  
възнамерява  да провежда  дейностите , посочени  по-долу , като привлече  широк  кръг  от 
участници , включително  службите  си, държавните  власти , представители  на 
производителите  и на потребителите . 
По време  на обсъжданията  ще бъде  обърнато  внимание  на специфичното  положение  на 
малките  и средни  предприятия  (МСП ), възможностите  или облекченията , които  им предлага  
използването  на PETs. Наред  с другите  теми  Комисията  ще разгледа  също  и въпросите  за 
доверието  и информираността , които  са от изключително  значение  за МСП . 
4.1. Първа  цел: да подкрепя  развитието  на PETs 
В случай , че PETs намерят  широко  приложение , ще се наложи  по-задълбоченото  им 
проектиране , разработване  и производство . Въпреки  че това вече е направено  донякъде  в 
резултат  на проведените  изследвания  в обществения  и частния  сектор , Комисията  счита , че 
на тези дейности  трябва  да се обърне  по-специално  внимание . Предвид  тази ясно  определена  
цел, се налага  да бъдат  определени  технологичните  изисквания  и необходимостта  от PETs, а 
научноизследователските  и развойни  дейности  (НИРД ) трябва  да разработят  съответните  
инструменти . 
4.1.1. Действие  1.1.: установяване  на технологичните  изисквания  и на 
необходимостта  от PETs 
PETs са силно  зависими  от развитието  на ИКТ . След  установяване  на опасностите , създадени  
от развитието  на технологиите , е необходимо  определяне  на подходящи  изисквания  за 
технологично  решение . 
Комисията  ще насърчава  многобройните  заинтересовани  групи  да обсъдят  заедно  PETs. Тези  
групи  включват  най-вече представителите  от ИКТ  сектора , разработчиците  на PETs, 
органите  за защита  на данни , правоприлагащите  органи , технологичните  партньори , 
включително  експерти  от важни  области  като електронно  здравеопазване  или сигурност  на 
информацията , потребители  и асоциации  за защита  на гражданските  права . Тези  групи  
трябва  да следят  редовно  развитието  на технологиите , да откриват  възможните  опасности , 
които  то създава  за основните  права  и защитата  на личните  данни , и да определят  
технологичните  изисквания  на PETs за справяне  с тях. Задачите  им могат  да включват  по-
добро  синхронизиране  на технологичните  мерки  в съответствие  с въпросните  различни  
рискове  и информация , както  и отчитане  на нуждата  от гарантиране  на обществените  
интереси , като обществената  сигурност . 
4.1.2. Действие  1.2.: разработване  на PETs  
След  като необходимите  технологични  изисквания  за PETs бъдат  установени  се налага  
предприемане  на конкретни  действия  за осигуряване  на краен  и готов  за употреба  продукт . 
Комисията  вече заяви  необходимостта  от PETs. Като  част от шестата  рамкова  програма  тя 
финансира  Проекта  за управление  на неприкосновеността  на личния  живот  и на 
 
BG 7   BG самоличността  в Европа  (PRIME)8, който  разглежда  въпроси  относно  управлението  на 
цифровата  самоличност  и неприкосновеността  на личния  живот  в информационното  
общество . Проектът  за доверителни  компютърни  системи  с отворен  код (OPEN-TC)9 ще 
позволи  защита  на неприкосновеността  на личния  живот , основана  на доверителни  
компютърни  системи  с отворен  код, а проектът  DISCREET10 разработва  междинен  софтуер  
за по-добра  защита  на неприкосновеността  на личния  живот  при най-развитите  мрежови  
услуги . В бъдеще  Комисията  възнамерява  да подкрепи  и други  НИРД  проекти  в рамките  на 
седмата  рамкова  програма , както  и широкомащабни  пилотни  демонстрации  за развитие  и 
насърчаване  на приемането  на PETs. Целта  е да се осигури  основата  за услугите , 
гарантиращи  по-добра  защита  на неприкосновеността  на личния  живот  на потребителите , 
която  да обединява  правните  и технологични  различия  в Европа  чрез публично -частни  
партньорства . 
Комисията  призовава  също  държавните  органи  и частния  сектор  да инвестират  в развитието  
на PETs. Подобна  инвестиция  е много -важна  за постигане  на напредък  в сектора  на 
европейската  промишленост , който  ще продължи  да се развива , тъй като използването  на 
тези технологии  ще се изисква  все повече  от технологичните  стандарти  и от потребителите , 
осъзнали  по-добре  нуждата  от защита  на техните  права  във виртуалното  пространство . 
4.2. Втора  цел: подкрепа  за използването  на съществуващите  PETs от 
администраторите  на лични  данни  
PETs ще са напълно  полезни , само  ако бъдат  ефективно  вградени  и приложени  към 
техническото  оборудване  и програмните  инструменти , позволяващи  обработка  на лични  
данни . Участието  на отрасъла , който  произвежда  такова  оборудване , и на администраторите  
на лични  данни , служещи  си с него  при обработката  на лични  данни , следователно  е от 
първостепенно  значение . 
4.2.1. Действие  2.1.: насърчаване  на използването  на PETs в икономиката   
Комисията  е убедена , че всички  участници  в обработката  на лични  данни  ще имат  полза  от 
по-широкото  приложение  на PETs. ИКТ  секторът , като първичен  създател  и производител  на 
PETs, играе  изключително  важна  роля  във връзка  с разпространението  им. Комисията  
отправя  призив  към всички  администратори  на лични  данни  за по-широко  и интензивно  
внедряване  и приложение  на PETs в работния  им процес . В тази връзка  Комисията  ще 
организира  семинари  с важни  участници  от ИКТ  сектора , и по-специално  разработчиците  на 
PETs, с цел да се анализират  възможностите  им за принос  в насърчаването  на употребата  на 
PETs сред  администраторите  на лични  данни . 
Също  така Комисията  ще направи  проучване  за икономическите  ползи  от PETs и ще 
разпространи  резултатите , за да насърчи  предприятията , и по-специално  МСП  да ги 
използват . 
                                                 
8 https://www.prime-project.eu/  
9 http://www.opentc.net/  
10 http://www.ist-discreet.org/  
 
BG 8   BG 4.2.2. Действие  2.2.: гаранции  за спазването  на съответните  стандарти  при защита  
на личните  данни  чрез PETs 
Докато  широкомащабната  насърчителна  дейност  изисква  активно  участие  на ИКТ  сектора  и 
на производителите  на PETs, спазването  на съответните  стандарти  изисква  действие  извън  
саморегулирането  или добрата  воля  на заинтересуваните  участници . Комисията  ще оцени  
необходимостта  от разработване  на стандарти  за законната  обработка  на лични  данни  чрез 
подходящи  оценки  на въздействието . Въз основа  на резултатите  от тези оценки  ще бъдат  
разгледани  два вида  инструменти . 
• Действие  2.2.a) Стандартизация  
Комисията  ще следи  необходимостта  от спазване  на правните  норми  за защита  на личните  
данни  да бъде  взета  предвид  при стандартизацията . Комисията  ще положи  усилия  да вземе  
предвид  приноса  от обсъжданията  относно  PETs между  всички  заинтересовани  лица  при 
изготвянето  на съответните  действия  на Комисията  и при работата  на европейските  органи  за 
стандартизация . Определянето  на подходящи  стандарти  за защита  на личните  данни , 
изискващи  вграждане  и прилагане  на някои  PETs, е от първостепенно  значение  в хода  на 
обсъжданията . 
Комисията  може  да прикани  европейските  организации  за стандартизация  (CEN, CENELEC, 
ETSI) да извършат  оценка  на специфичните  за Европа  нужди , като впоследствие  резултатите  
бъдат  приети  на международно  ниво , прилагайки  съществуващите  споразумения  между  
европейските  и международните  организации  за стандартизация . Европейските  организации  
за стандартизация  (ЕОС ) следва  да изготвят , където  е уместно , работна  програма  за 
стандартизация , покриваща  нуждите  на Европа , която  в същото  време  да е в допълнение  към 
съществуващите  международни  проекти . 
• Действие  2.2.б) Координиране  на националните  технически  норми  за обработка  на данни  
Приетото  в съответствие  с Директивата  за защита  на личните  данни11 национално  
законодателство  предоставя  на националните  органи  за защита  на личните  данни  известно  
влияние  за конкретно  определяне  на техническите  изисквания  за проверка  на инсталираните  
системи , за изготвяне  на ръководство  за администраторите  на лични  данни  или за издаване  
на технически  инструкции . Националните  органи  за защита  на личните  данни  могат  също  да 
изискват  вграждане  и прилагане  на някои  PETs, когато  това се изисква  от обработката  на 
лични  данни . Комисията  счита , че това е област , в която  координирането  на национален  опит  
би имало  положителен  принос  за насърчаване  на използването  на PETs. По-специално  
работната  група  по член  2912 би могла  да бъде  полезна  с работата  си върху  еднаквото  
прилагане  на национални  мерки , приети  в съответствие  с директивата . По тази причина  
Комисията  призовава  работната  група  по член  29 да продължи  работата  си в тази област , 
като добави  в програмата  си постоянен  анализ  на нуждите  от включване  на PETs в 
операциите  за обработка  на данни , като ефективно  средство  за спазване  на правните  норми  
за защита  на личните  данни . В резултат  на тази работа  следва  да бъдат  изготвени  насоки , 
адресирани  до органите  за защита  на данните , за внедряване  на подходящите  инструменти  
чрез координираното  им приемане  на национално  ниво . 
                                                 
11 Вж. член  17 
12 Работна  група  за защита  на физическите  лица  по отношение  на обработката  на лични  данни , създадена  
по силата  на член  29 от Директива  95/46/ЕО. 
 
BG 9   BG 4.2.3. Действие  2.3.: насърчаване  на употребата  на PETs в обществените  
институции  
Обществените  институции  извършват  голям  брой  обработващи  операции , включващи  
обработка  на лични  данни  при упражняване  на компетенциите  си на национално  и 
общностно  равнище . Самите  обществени  органи  са задължени  да спазват  основните  права , 
включително  правото  на защита  на личните  данни , и да осигуряват  спазването  им от 
останалите , и по тази причина  следва  те самите  да служат  за пример . 
По отношение  на националните  институции , Комисията  отбелязва  разпространението  на 
приложенията  за предоставяне  на електронни  услуги  на публичните  административни  
органи  (eGoverment) като инструмент  за подобряване  на ефективността  на обществените  
услуги . В съобщението  на Комисията  относно  ролята  на електронното  управление  
(eGoverment) за бъдещето  на Европа13, се посочва , че употребата  на PETs в електронното  
управление  (eGoverment) е нужна  за осигуряване  на доверие  и сигурност , които  са 
необходими  за неговия  успех . Комисията  призовава  правителствата  да осигурят  внедряване  
на предпазни  мерки  за защита  на личните  данни  към приложенията  за електронно  
управление  (eGoverment), което  да обхваща  цялото  разнообразие  от дизайни  и приложения  
на PETs. 
По отношение  на органите  и институциите  на Общността , Комисията  ще осигури  
съответствието  на мерките  с Регламент  (EО) 45/2001, и по-специално  чрез по-широка  
употреба  на PETs при въвеждане  на ИКТ  приложения , включващи  обработка  на лични  
данни . В същото  време , Комисията  призовава  другите  европейски  институции  да направят  
същото . Европейският  надзорен  орган  по защита  на данните  може  да бъде  полезен  за 
органите  и институциите  на Общността  със съвети  относно  съставянето  на вътрешни  
правила  за обработка  на лични  данни . При избор  на нови  ИКТ  приложения  за вътрешна  
употреба , или при допълнително  разработване  на съществуващи  приложения , Комисията  ще 
разгледа  възможността  за въвеждане  на технологии  за подобряване  на защитата  на личния  
живот . Важността  на PETs ще бъде  отразена  в общата  стратегия  на Комисията  за управление  
на информационните  технологии  (ИТ). Комисията  ще продължи  също  така да повишава  
информираността  на служителите  си. Въпреки  това, внедряването  на PETs в приложенията , 
основани  на ИКТ  на Комисията , зависи  от наличието  на съответните  продукти  и изисква  
оценка  за всеки  отделен  случай  в съответствие  с периода  на разработване  на приложенията . 
4.3. Трета  цел: насърчаване  на потребителите  за употреба  на PETs 
Потребителите  остават  най-заинтересованата  група , която  трябва  да е сигурна , че личната  
информация  се използва  правилно , че правните  норми  за защита  на личните  данни  са 
правилно  формулирани , и че PETs са ефективно  средство  за гарантиране  на личните  им 
права . 
Следователно  потребителите  трябва  да бъдат  напълно  осведомени  за предимствата , които  
използването  на PETs би осигурило , за намаляване  на възникващите  рискове  при 
операциите , включващи  обработка  на лични  данни . Също  така на тях трябва  да им се 
осигури  възможност  за информиран  избор  при покупката  на ИТ оборудване  и софтуер  или 
при използването  на електронни  услуги . Този  избор  трябва  да отразява  информираността  им 
за свързаните  рискове , и по-специално  дали  PETs предлагат  подходяща  защита . По тази 
                                                 
13 COM(2003) 567 окончателен  от 26.9.2003 г. 
 
BG 10   BG причина  информацията , която  ще бъде  предоставяна  на потребителите  за възможните  
технологични  инструменти , трябва  да е опростена  и разбираема . Увеличената  употреба  на 
PETs и на електронните  услуги , включващи  PETs, накрая  ще се изрази  в икономически  ползи  
за предприятията , които  ги използват , и може  да предизвика  ефект  на снежната  топка , като 
насърчи  другите  предприятия  да обърнат  повече  внимание  на спазването  на правните  норми  
за защита  на личните  данни . За постигането  на този резултат  трябва  да бъдат  предприети  
поредица  от действия . 
4.3.1. Действие  3.1.: повишаване  на информираността  на потребителите  
Налага  се избор  на последователна  стратегия , за да се повиши  информираността  на 
потребителите , относно  съществуващите  рискове  при обработката  на личните  им данни  и за 
решенията , които  PETs могат  да осигурят  в допълнение  към съществуващите  системи  от 
предпазни  мерки , включени  в законодателството  за защита  на личните  данни . Комисията  
възнамерява  да започне  поредица  от общи  за ЕС дейности  за повишаване  на 
информираността  относно  PETs.  
Основната  отговорност  за провеждане  на тази дейност  попада  в обхвата  на националните  
институции  за защита  на личните  данни , които  вече имат  значителен  опит  в тази област . 
Комисията  ги призовава  да увеличат  дейностите  си за повишаване  на информираността , 
включвайки  информация  за PETs по всички  възможни  начини  в рамките  на техните  
задължения . Също  така, Комисията  приканва  работната  група  по член  29 да синхронизира  
националните  практики  в съгласувана  работна  програма  за повишаване  на информираността  
относно  PETs и да послужи  като място  за споделяне  на добрите  практики , които  вече се 
прилагат  на национално  равнище . По-специално , асоциациите  на потребители  и други  
заинтересувани  страни  като Мрежата  от европейски  потребителски  центрове  (ECC-Net), в 
ролята   на обща  за ЕС мрежа , която  дава съвети  на гражданите  относно  потребителските  
им права , биха  могли  да станат  партньори  в усилията  за информиране  на потребителите . 
4.3.2. Действие  3.2.: улесняване  на информирания  избор  за потребителите : печати  
за неприкосновеност  на личния  живот   
Прилагането  и употребата  на PETs могат  да бъдат  насърчени , ако наличието  на тези 
технологии  в определен  продукт  и основните  им характеристики  са лесни  за разпознаване . За 
тази цел Комисията  възнамерява  да проведе  проучване  за приложимостта  на обща  за ЕС 
система  от печати  за неприкосновеност  на личния  живот , което  ще включва  също  анализ  на 
икономическите  и социални  ефекти . Целта  на такива  печати  за неприкосновеност  на личния  
живот  е те да позволят  на потребителите  да разпознават  по-лесно  дали  определен  продукт  
осигурява  или подобрява  спазването  на правилата  за защита  на личните  данни  при 
обработката  на информация , и по-специално  чрез включването  на подходящи  PETs. 
С оглед  печатите  за неприкосновеност  на личния  живот  да постигнат  целта  си Комисията  
счита , че е необходимо  спазването  на следните  принципи : 
– Броят  на системите  с печати  за неприкосновеност  на личния  живот  трябва  да бъде  
поддържан  минимален . Всъщност  увеличаването  на броя  на печатите  може  да доведе  до 
по-голямо  объркване  на потребителите  и да урони  доверието  им в тях по принцип . По тази 
причина  ще бъде  извършена  оценка , която  да покаже  дали  и до каква  степен  ще е 
 
BG 11   BG подходящо  интегрирането  на европейския  печат  за неприкосновеност  на личния  живот  в 
по-обща  схема  за сертифициране  на сигурността14.. 
– Печатите  за неприкосновеност  на личния  живот  ще бъдат  присъждани  единствено  за 
съответствие  на даден  продукт  с определени  стандарти , отговарящи  на правилата  за 
защита  на личните  данни . Стандартите  трябва  да бъдат  максимално  уеднаквени  в рамките  
на ЕС. 
– Обществените  институции , и по-специално  националните  органи  за защита  на личните  
данни , ще изиграят  важна  роля  в системата  чрез участието  си в определянето  на 
подходящите  стандарти  и процедури , както  и при мониторинга  на функционирането  на 
системата  от печати . 
Имайки  предвид  това и като отчита  досегашния  опит  от програмите  за печати  в други  
области  (напр . околна  среда , земеделие , сертифициране  на сигурност  за продукти  и услуги ), 
Комисията  ще проведе  диалог  с всички  заинтересовани  страни , включително  с националните  
органи  за защита  на личните  данни , с асоциациите  на потребителите  и на производителите  и 
с органите  по стандартизация . 
                                                 
14 В съобщението  си от 31 май 2006 г. относно  стратегията  за сигурно  информационно  общество  „Диалог , 
партньорство  и оправомощаване ”(COM (2006) 251 окончателен ) Комисията  прикани  частния  сектор  да 
„разработи  достъпни  схеми  за сертифициране  на сигурността  за продукти , процеси  и услуги , които  ще 
бъдат  предназначени  за специфичните  нужди  на ЕС (по-специално  за запазване  на неприкосновеността  
на личния  живот )”.