Държавен вестник, бр. 23, 2009 г., стр. 78

С Т Р .  78
Д Ъ Р Ж А В Е Н   В Е С Т Н И К
Б Р О Й  23
2. във фонда се поставя маркер за операци-
ята по т. 1, съдържащ основанието за заличава-
не, номер и дата на документа, иницииращ опе-
рацията, подписалия документа, служителя, из-
вършил операцията.
(2) В случаите, когато съответният документ
съдържа само индентификационни данни на
лицето, той се унищожава, като за целта се
съставя протокол от служителя, извършил опе-
рацията.
Чл. 12. (1) Заличаване на информация, съ-
държаща лични данни, отразена в автоматизи-
ран информационен фонд, се извършва:
1. чрез програмно изтриване на съответната
съвкупност от лични данни от базата данни на
системата посредством съществуваща функци-
оналност на автоматизираната система; не се
допуска изтриване с използването на други прог-
рамни средства, част от базов или приложен
софтуер;
2. по начин, непозволяващ възстановяване
на изтритата информация, съдържаща лични
данни.
(2) В случай на заличаване, при което от даден
запис е останала незаличена само идентифика-
ционната част, записът се изтрива заедно с ре-
ферентните връзки, ако има създадени такива
към други записи в същата база.
(3) При заличаване в базата данни на систе-
мата се отразяват основанието за операцията,
номерът и датата на документа, иницииращ опе-
рацията, данните за разпореждащия операция-
та, данните за служителя, осъществил операци-
ята, датата и часът на операцията.
(4) След приключване на операцията по
ал. 3 се извършва заличаване на информаци-
ята, съдържаща лични данни в документа, из-
точник за тяхното въвеждане в автоматизи-
раната система.
Чл. 13. (1) При заличаване на информация,
съдържаща лични данни в автоматизиран фонд,
управляващият фонда организира заличаване
на данните в резервните копия на базата данни,
както и недопускане на повторно активиране
на заличените данни.
(2) Резултатите от дейността по ал. 1 се от-
разяват в протокол, който се регистрира в съот-
ветната структура.
Раздел V
Съхранение на лични данни
Чл. 14. Правилата по чл. 2 за неавтоматизи-
ран информационен фонд определят:
1. изискванията към помещенията, в които
се съхраняват документите, по отношение на
физическа сигурност, пожарна безопасност,
параметри на въздуха (температура, влажност);
2. необходимостта от наличие на работни
места в помещенията, в които се съхраняват
документите;
3. достъпа до помещенията.
Чл. 15. Правилата по чл. 2 за автоматизиран
информационен фонд определят:
1. мерките за физическа сигурност и регули-
ране на достъпа до данните;
2. изискванията за съхранение, правилата за
мониторинг и контрол за спазването на тези
изисквания;
3. начините за възстановяване, плана за ре-
ализацията им, правилата за мониторинг и кон-
трол на предприетите мерки.
Чл. 16. С правилата по чл. 2 за всеки инфор-
мационен фонд се определят сроковете за съх-
ранение на информацията, съдържаща лични
данни:
1. общо за съответния информационен фонд;
2. на отделни документи, единични или гру-
пи от данни.
Чл. 17. Правилата по чл. 2 за автоматизиран
информационен фонд определят:
1. процедурата за унищожаване на данните
след изтичане на срока за съхранение и контро-
ла за нейното спазване;
2. процедурата за блокиране на данни, чий-
то срок за съхранение за текущо ползване е
изтекъл;
3. процедурата, правилата и схемите за архи-
виране;
4. срока за съхранение на архивните данни;
5. реда за ползване на архивни данни;
6. процедурата за унищожаване на архивни-
те данни и контрола за нейното спазване;
7. реда за ползване на блокирани или марки-
рани данни за нуждите на статистическа обра-
ботка.
Раздел VI
Маркиране на лични данни
Чл. 18. (1) Управляващият информационен
фонд организира маркирането на лични данни
въз основа на отправено до него искане от ини-
циатора.
(2) Инициатор на маркирането може да бъде
всяка структура в МВР.
Чл. 19. (1) Маркирането на лични данни в
неавтоматизиран информационен фонд се из-
вършва чрез временно добавяне на информа-
ция към отделен документ или група от доку-
менти, обединени по определен признак.
(2) Допустимо е маркирането и на част от
документ.
(3) Маркировката съдържа описание на
действието, което следва да се извърши при на-
личие, съвпадение или покриване на определен
критерий, срока на валидност на маркировка-
та, както и длъжностните лица, участващи в
реализирането на действието.
Чл. 20. (1) Маркирането на данни в автома-
тизиран информационен фонд се извършва чрез
временно добавяне на записи в базата данни,
съотносими към определен запис или група
записи, обединени по определен признак.