Държавен вестник, бр. 1, 2017 г., стр. 39

БРОЙ  1	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
СТР.  39  
(6) Заповедта за отказ по ал. 4 се мотивира 
и подлежи на обжалване по реда на Админис­
тративнопроцесуалния кодекс.
(7) Органът на Министерството на вътреш-
ните работи по регистрацията осигурява ефек-
тивен контрол на броя на превозните средства, 
които предстои да се регистрират като превозни 
средства, последни от дадена серия.“
Заключителни разпоредби
§ 2. В Наредба № 60 от 2009 г. за одобрява-
не типа на нови моторни превозни средства и 
техните ремаркета (обн., ДВ, бр. 40 от 2009 г.; 
изм., бр. 75 от 2012 г.; доп., бр. 77 от 2013 г.; 
изм. и доп., бр. 17 от 2015 г., бр. 69 от 2016 г.) в 
чл. 52, ал. 4 в основния текст думите „най-къс-
но три седмици, преди одобряването да стане 
невалидно“ и запетаята след тях се заличават.
§ 3. Наредбата влиза в сила от деня на 
обнародването є в „Държавен вестник“.
Министър: 
Ивайло Московски
10555
КОМИСИЯ ЗА ЗАЩИТА  
НА ЛИЧНИТЕ ДАННИ
ИНСТРУКЦИЯ № 1 
от 21 декември 2016 г.
за обстоятелствата, при които предприятията, 
предоставящи обществени електронни съоб-
щителни услуги, уведомяват потребителите 
за нарушения на сигурността на личните 
данни, формата и начина на уведомяването
Г л а в а  п ъ р в а
ОБЩИ ПОЛОЖЕНИЯ
Чл. 1. С тази инструкция се определят 
обстоятелствата, при които предприятията, 
предоставящи обществени електронни съоб-
щителни услуги, уведомяват потребителите 
за нарушения на сигурността на личните им 
данни, формата и начина на уведомяването. 
Чл. 2. Инструкцията се отнася до всички 
предприятия, които са вписани в публичния 
регистър на предприятията по чл. 33, ал. 1, 
т. 1 от Закона за електронните съобщения 
(ЗЕС), поддържан от Комисията за регулиране 
на съобщенията. 
Г л а в а  в т о р а
ОБСТОЯТЕЛСТВА, ПРИ КОИТО ПРЕД­
ПРИЯТИЯТА, ПРЕДОСТАВЯЩИ ОБЩЕСТ-
ВЕНИ ЕЛЕКТРОННИ СЪОБЩИТЕЛНИ 
УСЛУГИ, УВЕДОМЯВАТ ПОТРЕБИТЕЛИТЕ 
ЗА НАРУШЕНИЯ НА СИГУРНОСТТА НА 
ЛИЧНИТЕ ДАННИ
Чл. 3. (1) В случай на нарушение на си-
гурността на личните данни по смисъла на 
§ 1, т. 34а от допълнителните разпоредби на 
ЗЕС, което може да повлияе неблагоприятно 
на лични данни или на неприкосновеността 
на личния живот на абонат или на друго 
физическо лице, предприятието, при което 
е настъпило нарушението на сигурността, 
уведомява своевременно съответното лице 
за нарушението, но не по-късно от три дни 
от установяването му.
(2) Предприятието не уведомява абоната 
или друго физическо лице, в случай че Ко-
мисията за защита на личните данни (КЗЛД) 
е приела, че предприятието е предприело 
предхождащи подходящи технологични мерки 
за защита на сигурността на личните дан-
ни – обект на нарушението, при условията 
на чл. 261в, ал. 3 ЗЕС. 
(3) В случаите по ал. 1 след разглеждане 
на възможните неблагоприятни последици 
от нарушението КЗЛД може да възложи на 
предприятието да уведоми съответните не­
уведомени засегнати лица по ал. 1. 
Чл. 4. Извън случаите по чл. 3, ал. 2 пред-
приятието не извършва уведомяване и когато 
са налице обстоятелствата по чл. 3, параграф 5 
от Регламент (ЕС) № 611/2013 на Комисията от 
24 юни 2013 г. относно мерките, приложими за 
съобщаването на нарушения на сигурността на 
личните данни съгласно Директива 2002/58/
ЕО на Европейския парламент и на Съвета 
за правото на неприкосновеност на личния 
живот и електронни комуникации. 
Чл. 5. При определянето, че дадено на-
рушение на сигурността на личните данни 
може да повлияе неблагоприятно на лични 
данни или на неприкосновеността на личния 
живот на абонат или на друго физическо лице, 
предприятието отчита следните обстоятелства: 
1. категориите лични данни – обект на 
нарушение на сигурността, като данни по 
чл. 5, ал. 1 от Закона за защита на личните 
данни; данни по чл. 248, ал. 2 ЗЕС; данни 
по чл. 3, параграф 2, буква „а“ от Регламент 
(ЕС) № 611/2013; данни в широкомащабни 
регистри на лични данни по смисъла на На-
редба № 1 от 2013 г. за минималното ниво 
на технически и организационни мерки и 
допустимия вид защита на личните данни 
на КЗЛД и данни за лица, заемащи висши 
държавни и други длъжности по смисъла на 
Закона за публичност на имуществото на лица, 
заемащи висши държавни и други длъжности; 
биометрични данни по смисъла на чл. 4, т. 14 
от Регламент (ЕС) 2016/679 на Eвропейския 
парламент и на Съвета от 27 април 2016 г. 
относно защитата на физическите лица във 
връзка с обработването на лични данни и 
относно свободното движение на такива дан-
ни и за отмяна на Директива 95/46/EО (общ 
регламент относно защитата на данните); 
данни, чието обработване съгласно решение 
на КЗЛД застрашава правата и законните 
интереси на физическите лица;