Държавен вестник, бр. 14, 2013 г., стр. 32

СТР.  32	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
БРОЙ  14
3. определяне на помещенията, в които ще 
се разполагат елементите на комуникацион­
но-информационните системи за обработване 
на лични данни;
4. определяне на организацията на физи­
ческия достъп;
5. определяне на режима на посещения;
6. определяне на използваните технически 
средства за физическа защита;
7. определяне на екип за реагиране при 
нарушения.
(3) Основните технически мерки на физи­
ческата защита са:
1. ключалки;
2. шкафове;
3. метални каси;
4. оборудване на зоните с контролиран 
достъп;
5. оборудване на помещенията;
6. устройства за контрол на физическия 
достъп;
7. охрана и/или система за сигурност;
8. средства за защита на периметъра;
9. пожарогасителни средства;
10. пожароизвестителни и пожарогасителни 
системи;
11. детектори за субстанции (метали, взрив­
ни вещества и др.).
Чл. 7. (1) Персоналната защита представля­
ва система от организационни мерки спрямо 
физическите лица, които обработват лични 
данни по указание на администратора.
(2) Основните мерки на персоналната 
защита са:
1. познаване на нормативната уредба в 
областта на защитата на личните данни;
2. познаване на политиката и ръководствата 
за защита на личните данни;
3. знания за опасностите за личните данни, 
обработвани от администратора;
4. споделяне на критична информация 
между персонала (например идентификатори, 
пароли за достъп и т.н.);
5. съгласие за поемане на задължение за 
неразпространение на личните данни;
6. обучение;
7. тренировка на персонала за реакция 
при събития, застрашаващи сигурността на 
данните.
(3) Мерките за персонална защита гаран­
тират достъпа до лични данни само на лица, 
чиито служебни задължения или конкретно 
възложена задача налагат такъв достъп, при 
спазване на принципа „Необходимост да знае“.
(4) Лицата могат да започнат да обработват 
лични данни след запознаване със:
1. нормативната уредба в областта на за­
щитата на личните данни;
2. политиката и ръководствата за защита 
на личните данни;
3. опасностите за личните данни, обработ­
вани от администратора.
(5) Лицата подписват декларация за не­
разгласяване на лични данни, до които са 
получили достъп при и по повод изпълнение 
на задълженията си.
(6) Администраторът поддържа информа­
ция за изпълнение на задълженията си по 
ал. 2, т. 5, 6 и 7.
Чл. 8. (1) Документалната защита предста­
влява система от организационни мерки при 
обработването на лични данни на хартиен 
носител.
(2) Основните мерки на документалната 
защита са:
1. определяне на регистрите, които ще се 
поддържат на хартиен носител;
2. определяне на условията за обработване 
на лични данни;
3. регламентиране на достъпа до регистрите;
4. контрол на достъпа до регистрите;
5. определяне на срокове за съхранение;
6. правила за размножаване и разпрос­
транение;
7. процедури за унищожаване;
8. процедури за проверка и контрол на 
обработването.
Чл. 9. (1) Защита на автоматизираните 
информационни системи и/или мрежи пред­
ставлява система от технически и организа­
ционни мерки за защита от незаконни форми 
на обработване на личните данни.
(2) Основните мерки за защита на авто­
матизираните информационни системи и/
или мрежи са:
1. политика за защита на личните данни, 
ръководства по защита и стандартни опера­
ционни процедури;
2. определяне на роли и отговорности;
3. идентификация и автентификация;
4. управление на регистрите;
5. контроли на сесията;
6. външни връзки/свързване;
7. телекомуникации и отдалечен достъп;
8. наблюдение;
9. защита от вируси;
10. планиране на случайността/непредви­
дените случаи;
11. поддържане/експлоатация;
12. управление на конфигурацията;
13. копия/резервни копия за възстановя­
ване;
14. носители на информация;
15. физическа среда/обкръжение;
16. персонална защита;
17. тренировка на персонала за реакция 
при събития, застрашаващи сигурността на 
данните;
18. определяне на срокове за съхранение 
на личните данни;