Държавен вестник, бр. 7, 2017 г., стр. 96

СТР.  96	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
БРОЙ  7
3. идентификационен номер на превозно 
средство – номер на рама (VIN);
4. вид на МПС;
5. номер на полица;
6. номер на регион на регистрация;
7. дата и час на сключване на договора;
8. начална и крайна дата и час на покритие.
(3) Гаранционният фонд подава данните 
за моторни превозни средства по ал. 1 чрез 
автоматизирана електронна услуга в реално 
време. 
(4) Данните по ал. 2 се предоставят във 
формат, определен съгласно съвместен прото-
кол, подписан от представители, определени 
от министъра на вътрешните работи, Коми-
сията за финансов надзор и Управителния 
съвет на Гаранционния фонд. В съвместния 
протокол се определя и начинът за достъп 
за предоставяне на данни.
Г л а в а  ч е т в ъ р т а
РЕД ЗА СЪХРАНЕНИЕ И ЗАЩИТА НА 
ДАННИТЕ В ИНФОРМАЦИОННИТЕ СИС-
ТЕМИ НА ЗАСТРАХОВАТЕЛИТЕ И НА 
ЕЛЕКТРОННИТЕ РЕГИСТРИ НА ИНФОР-
МАЦИОННИЯ ЦЕНТЪР
Изисквания към информационните системи на 
застрахователите
Чл. 26. (1) Застрахователите поддържат 
информационни системи, съвместими с 
тези на Гаранционния фонд и позволяващи 
изпълнението на задълженията им по тази 
наредба. 
(2) Всеки застраховател изгражда и под-
държа информационна система за генериране, 
издаване и отчитане на застрахователните 
договори по чл. 3. 
(3) Информационната система трябва да 
гарантира регламентиран и контролиран дос-
тъп на лицата, които имат право на достъп 
съгласно изискванията на КЗ и тази наредба.
(4) Управителният съвет на Гаранционния 
фонд приема функционална и техническа 
спецификация на информационната система 
за водене на регистрите по тази наредба. 
Спецификациите по изречение първо не 
могат да се отклоняват от разпоредбите на 
тази наредба.
(5) Застрахователите са длъжни да обез-
печат технически своите информационни 
системи по начин, който да гарантира, че 
личните данни са достъпни само до лица, 
оправомощени да ползват тези данни с реше-
ние на управителния орган на застрахователя. 
Информационните системи на застраховате-
лите трябва да съхраняват индентификаци-
онни данни за всяко лице, достъпвало лични 
данни, и да поддържат регистър (журнал) на 
достъпа до конкретната информация.
(6) Във връзка с изпълнението на ал. 5 
достъпът до данните се защитава с потре-
бителско име и парола на потребител на 
информационната система на застраховател, 
която съхранява журнална информация за 
осъществените справки, съдържащи лични 
данни. Журналната информация съдържа 
данните, на база на които е извършена справ-
ката, и предоставените данни, дата, час и 
идентификатор на лицето, ползвало достъп.
Адаптиране на информационните системи на 
застрахователите
Чл. 27. Застрахователите адаптират ин-
формационните си системи съобразно изис-
кванията на чл. 26, ал. 4 и Гаранционният 
фонд удостоверява тяхната съвместимост с 
информационната система на Гаранционния 
фонд.
Проверки за спазване на изискванията
Чл. 28. Застрахователите осигуряват тех-
ническа възможност за извършване на 
проверки от служители на МВР относно 
изпълнението на процедурите, правилата 
и процесите за спазване на изискванията 
за защита на личните данни, получени по 
тази наредба.
Защита на данните в електронните регистри 
на Гаранционния фонд
Чл. 29. (1) Защитата на данните и пренос-
ната среда, изградена за обмен на данните 
между Гаранционния фонд и МВР и Изпъл-
нителна агенция „Автомобилна администра-
ция“, се осъществява съгласно изисквани-
ята на Наредбата за общите изисквания за 
оперативна съвместимост и информационна 
сигурност, приета с ПМС № 279 от 2008 г. 
(обн., ДВ, бр. 101 от 2008 г.;  изм., бр. 58 от 
2010 г.; изм. и доп., бр. 102 от 2010 г., бр. 48 
от 2013 г.).
(2) Достъп до електронната услуга се 
предоставя от МВР за ползване от инфор-
мационната система на ГФ, изградена върху 
защитен комуникационен канал за връзка 
между Гаранционния фонд и МВР. 
(3) Данните по чл. 571, ал. 1, т. 1, 2, 3 
и 9 КЗ се класифицират като данни ниво 
„2“ или „В“ – ниво на принудително уп-
равление на достъпа по смисъла на чл. 34, 
т. 3 от Наредбата за общите изисквания за 
оперативна съвместимост и информационна 
сигурност. Данните по чл. 571, ал. 1, т. 4 – 8 
КЗ се класифицират като данни ниво „0“ 
или „D“ – ниво на свободен достъп по сми-
съла на чл. 34, т. 1 от Наредбата за общите 
изисквания за оперативна съвместимост и 
информационна сигурност.
(4) Гаранционният фонд съхранява получе-
ните данни и защитава достъпа до тях, като 
не предоставя правата си на трети лица и 
не обработва данните по друг начин, несъв-
местим с целите, за които те се предоставят.
(5) Гаранционният фонд обработва предос-
тавените лични данни при стриктно спазване 
на Закона за защита на личните данни.