Държавен вестник, бр. 17, 2019 г., стр. 18

СТР.  18	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
БРОЙ  17
(5) Администраторът документира всяко 
нарушение на сигурността на личните данни 
по ал. 1, като включва фактите, свързани с 
нарушението, последиците от него и предпри-
етите действия за справяне с него.
(6) Когато нарушението на сигурността на 
личните данни засяга лични данни, които са 
изпратени от или на администратор от дру-
га държава – членка на Европейския съюз, 
информацията по ал. 3 се съобщава на този 
администратор без излишно забавяне, но 
не по-късно от 7 дни от установяването на 
нарушението.
Чл. 68. (1) Когато има вероятност нару-
шението на сигурността на личните данни 
по чл. 67, ал. 1 да доведе до висок риск за 
правата и свободите на субектите на данни, 
администраторът на лични данни уведомява 
и субекта на данните за нарушението не по-
късно от 7 дни от установяването му.
(2) В уведомлението по ал. 1 на ясен 
и разбираем език се посочва описание на 
нарушението и най-малко информацията и 
мерките по чл. 67, ал. 3, т. 2, 3 и 4.
(3) Субектът на данните не се уведомява 
за нарушение по ал. 1, ако е изпълнено някое 
от следните условия:
1. администраторът е предприел подхо-
дящи технически и организационни мерки 
за защита и тези мерки са били приложени 
по отношение на личните данни, засегнати 
от нарушението, по-специално мерки, които 
правят личните данни неразбираеми за всяко 
лице, което няма право на достъп до тях, като 
например криптиране;
2. администраторът е взел впоследствие 
мерки, които гарантират, че вече няма ве-
роятност да се реализира високият риск за 
правата и свободите на субектите на данни;
3. уведомяването би довело до непропор-
ционални усилия; в този случай се прави 
публично съобщение или се взема друга по-
добна мярка, така че субектите на данни да 
са в еднаква степен ефективно информирани.
(4) Когато администраторът не е уведомил 
субекта на данните за нарушението на сигур-
ността на личните данни по ал. 1, комисията, 
съответно инспекторатът, след като отчете 
каква е вероятността нарушението да породи 
висок риск, може да изиска от администратора 
да уведоми субекта на данните.
(5) В случаите по чл. 54, ал. 3 администра-
торът може да не уведоми субекта на данните 
за нарушението по ал. 1, да го уведоми след 
срока по ал. 1, както и да ограничи инфор-
мацията по ал. 2. 
Чл. 69. (1) Администраторът на лични 
данни определя длъжностно лице по защита 
на данните въз oснова на неговите професио-
нални качества и по-специално въз основа на 
експертните му познания по законодателството 
и практиките в областта на защитата на лич-
ните данни и способността му да изпълнява 
задачите по чл. 70.
(2) Едно длъжностно лице по защита на 
данните може да е определено съвместно за 
няколко администратори, като се отчитат 
организационната им структура и мащаб.
(3) Администраторът оповестява по под-
ходящ начин координатите за връзка на 
длъжностното лице по защита на данните и 
уведомява комисията по реда на чл. 25б.
(4) Длъжностните лица по защита на дан­
ните, определени от органите на съдебната 
власт, не изпълняват задачите по чл. 70 при 
обработване на лични данни за целите по 
чл. 42, ал. 1 от съда, прокуратурата и след-
ствените органи при изпълнение на функциите 
им на органи на съдебната власт.
Чл. 70. (1) Администраторът на лични 
данни гарантира, че длъжностното лице по 
защита на данните участва по подходящ на-
чин и своевременно при разглеждането на 
всички въпроси, свързани със защитата на 
личните данни.
(2) Администраторът възлага на длъжност-
ното лице по защита на данните най-малко 
следните задачи:
1. да информира и да съветва администра-
тора и служителите, които извършват обра-
ботването, за задълженията им по този закон 
и съгласно други нормативни изисквания за 
защита на личните данни;
2. да наблюдава спазването на този закон 
и на други нормативни изисквания за за-
щита на личните данни и на политиките на 
администратора по отношение на защитата 
на личните данни, включително възлагането 
на отговорности, повишаването на осведоме-
ността и обучението на персонала, участващ 
в операциите по обработване, и съответните 
проверки;
3. при поискване да предоставя съвети по 
отношение на оценката на въздействието по 
чл. 64 и да наблюдава извършването є;
4. да си сътрудничи с комисията, съответно 
с инспектората;
5. да действа като звено за контакт с 
комисията, включително за целите на пред-
варителната консултация по чл. 65, и при 
необходимост да се консултира с комисията, 
съответно с инспектората по въпросите, свър-
зани с обработването на лични данни.
(3) Администраторът осигурява технически 
и организационно дейността на длъжностно-
то лице по защита на данните, включително 
необходимите ресурси, достъп до личните 
данни и операциите по обработването, както и 
поддържането на неговите експертни знания.
Чл. 71. Компетентните органи определят 
подходящи процедури, които дават възможност 
на служителите им пряко и поверително да 
докладват на съответното административно 
звено в структурата на администратора или