Държавен вестник, бр. 1, 2002 г., стр. 8

С Т Р .  8
Д Ъ Р Ж А В Е Н   В Е С Т Н И К
Б Р О Й  1
3. е във връзка със защитата на живота или
здравето на съответното физическо лице, как-
то и когато неговото състояние не му позволя-
ва да даде съгласие или съществуват законни
пречки за това;
4. е необходимо на органите на съдебната
и изпълнителната власт и за защита на конку-
ренцията и потребителите и това е установе-
но в закон;
5. те са необходими за целите на научни из-
следвания или за статистически цели и данните
са анонимни.
(2) Забранява се предоставянето на лични
данни на трети лица:
1. в нарушение на уведомлението по чл. 19,
ал. 2, т. 1, 3 и 4;
2. за които е наредено унищожаване или за
които срокът за обработване и съхраняване е
изтекъл;
3. отнасящи се към определено физическо
лице или към кръг физически лица, когато това
влиза в противоречие със значим обществен
интерес.
(3) Запознаването на оператора на лични
данни или на обработващия данните в съответ-
ствие с инструкцията на администратора на
лични данни не се счита за предоставяне на
данни на трети лица.
Чл. 36. (1) Предоставянето на достъп до ре-
гистри на лични данни и прехвърлянето на лич-
ни данни от един администратор на друг се из-
вършва при спазване изискванията на този за-
кон и след разрешение на Комисията за защита
на личните данни.
(2) Предоставянето на лични данни от ад-
министратора по чл. 3, ал. 1 на чуждестранни
физически и юридически лица или на чужди
държавни органи се допуска с разрешение на
Комисията за защита на личните данни, ако
нормативните актове на страната получател
гарантират по-добра или еднаква с предвидена-
та в този закон защита на данните.
(3) При предоставянето на достъп или при
прехвърлянето на лични данни в случаите по
ал. 1 и 2 се спазват изискванията на чл. 35,
ал. 1 и 2.
Чл. 37. (1) Администраторът по чл. 3, ал. 1
в срок до 30 дни от подаването на молбата
взема решение за предоставянето на лични
данни на трето лице или на друг администра-
тор на лични данни или мотивира отказ за
предоставянето им.
(2) Уведомяването по ал. 1 е лично срещу
подпис или по пощата с обратна разписка.
(3) Отказът за предоставяне на лични данни
може да се обжалва от заинтересуваните лица
по реда на този закон.
Г л а в а  с е д м а
ОБЖАЛВАНЕ НА ДЕЙСТВИЯ НА АДМИ-
НИСТРАТОРА НА ЛИЧНИ ДАННИ
Чл. 38. (1) В случаите на удължаване на сро-
ка, на предоставяне на частичен достъп или на
отказ от предоставяне на достъп до лични дан-
ни съответното физическо лице може да сезира
Комисията за защита на личните данни в 14-
дневен срок от уведомяването по чл. 33, ал. 1
или от изтичането на срока по чл. 32, ал. 1.
(2) Физическото лице може да сезира Коми-
сията за защита на личните данни в 14-дневен
срок от извършване на нарушенията на правата
му по чл. 28, ал. 1 и 2 или от узнаването им.
(3) Комисията за защита на личните данни в
случаите по ал. 1 и 2 се произнася в 30-дневен
срок с решение, в което може да даде задължи-
телни указания до администратора на лични
данни и срок за отстраняване на нарушението.
(4) Комисията за защита на личните данни
изпраща копие от решението си и на физичес-
кото лице.
(5) Решението на комисията във връзка с
ал. 1 подлежи на обжалване пред Върховния
административен съд в 14-дневен срок от по-
лучаването му.
Чл. 39. (1) В случаите по чл. 38, ал. 1 физи-
ческото лице може да обжалва решението на
администратора на лични данни пред съответ-
ния окръжен съд или пред Върховния админис-
тративен съд съобразно общите правила за под-
съдност. Жалбата се подава чрез съответния
администратор в едномесечен срок от получа-
ване на уведомлението по чл. 33, ал. 1.
(2) Физическото лице не може да сезира съда,
ако има висящо производство пред Комисията
за защита на личните данни или нейното реше-
ние е обжалвано и няма влязло в сила решение
на съда относно същото решение на админист-
ратора. Съдът следи за наличието на посочени-
те по-горе обстоятелства служебно.
(3) В случаите на неизпълнение на указа-
нията по чл. 38, ал. 3 в предписания срок Ко-
мисията за защита на личните данни в 14-
дневен срок може да сезира съответния окръ-
жен съд или Върховния административен съд
за извършеното нарушение от администрато-
ра на лични данни, съобразно общите прави-
ла за подсъдност.
(4) При разглеждането на споровете по ал. 1
и 3 се прилага Законът за административното
производство, съответно Законът за Върховния
административен съд.
Чл. 40. (1) При незаконосъобразно решение
в случаите по чл. 38, ал. 1 съдът отменя изцяло
или частично обжалваното решение, като за-
дължава съответния администратор да предос-
тави достъп до исканите лични данни.
(2) В случаите по ал. 1 достъпът до иска-
ните лични данни се осъществява по реда на
този закон.
(3) Съдът може да отхвърли жалбата сре-
щу решението на Комисията за защита на лич-
ните данни, да го измени или да го отмени
изцяло.
Чл. 41. Разпоредбите на чл. 38—40 се при-
лагат съответно и при отказ за предоставяне
на лични данни в случаите по чл. 35 и чл. 36,
ал. 1 и 2.