Държавен вестник, бр. 17, 2019 г., стр. 11

БРОЙ  17	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
СТР.  11  
(2) Лични данни, събрани за целите по 
ал. 1, не се обработват за други цели, ос-
вен ако правото на Европейския съюз или 
законодателството на Република България 
предвижда друго.
(3) Когато компетентните органи по ал. 1 
обработват лични данни за цели, различни 
от тези по ал. 1, както и в случаите по ал. 2, 
се прилагат Регламент (ЕС) 2016/679 и съ-
ответните разпоредби от този закон, които 
въвеждат мерки за неговото прилагане.
(4) Компетентни органи по ал. 1 са дър-
жавните органи, които имат правомощия по 
предот­вратяването, разследването, разкри-
ването или наказателното преследване на 
престъпления или изпълнението на наказания, 
включително предпазването от заплахи за 
обществената сигурност и тяхното предо-
твратяване.
(5) Освен ако закон предвижда друго, ад-
министратор по смисъла на тази глава при 
обработването на лични данни за целите по 
ал. 1 е компетентен орган по ал. 4 или съот-
ветната административна структура, част от 
която е този орган, които самостоятелно или 
съвместно с други органи определят целите и 
средствата за обработване на лични данни.“
§ 38. Член 42а се отменя.
§ 39. Член 43 се изменя така:
„Чл. 43. Правилата на тази глава се прила-
гат за обработването на лични данни изцяло 
или частично с автоматични средства, както 
и за обработването с други средства на лич-
ни данни, които са част от регистър с лични 
данни или са предназначени да съставляват 
част от такъв регистър.“
§ 40. В глава осма се създават чл. 44 – 52:
„Чл. 44. Обменът на лични данни между 
компетентните органи на държавите – членки 
на Европейския съюз, когато такъв обмен се 
изисква от правото на Европейския съюз или 
от законодателството на Република България, 
не се ограничава, нито забранява по причини, 
свързани със защитата на физическите лица 
във връзка с обработването на лични данни.
Чл. 45. (1) При обработването на лични 
данни за целите по чл. 42, ал. 1 личните 
данни трябва да:
1. се обработват законосъобразно и до-
бросъвестно;
2. се събират за конкретни, изрично ука-
зани и законни цели и да не се обработват 
по начин, който е несъвместим с тези цели;
3. са подходящи, относими и да не над-
хвърлят необходимото във връзка с целите, 
за които данните се обработват;
4. са точни и при необходимост да са 
поддържани в актуален вид; трябва да се 
предприемат всички необходими мерки, за 
да се гарантира своевременното изтриване 
или коригиране на неточни лични данни, 
като се имат предвид целите, за които те се 
обработват;
5. се съхраняват във вид, който позволява 
идентифицирането на субекта на данните за 
период, не по-дълъг от необходимия за целите, 
за които те се обработват;
6. се обработват по начин, който гарантира 
подходящо ниво на сигурност на личните дан-
ни, включително защита срещу неразрешено 
или незаконосъобразно обработване и срещу 
случайна загуба, унищожаване или повреж-
дане, като се прилагат подходящи технически 
или организационни мерки.
(2) Обработването на лични данни от 
администратор, който първоначално ги е 
събрал, или от друг администратор за която 
и да е от целите по чл. 42, ал. 1, различна от 
целта, за която личните данни са събрани, 
се разрешава, при условие че:
1. администраторът е оправомощен да 
обработва лични данни за такава цел в съот-
ветствие с правото на Европейския съюз или 
законодателството на Република България, и
2. обработването е необходимо и пропорци-
онално на тази различна цел в съответствие 
с правото на Европейския съюз или със 
законодателството на Република България.
(3) Обработването от администратор по 
ал. 2 може да включва архивиране в обществен 
интерес, научно, статистическо или истори-
ческо използване на данните за целите по 
чл. 42, ал. 1 при прилагането на подходящи 
гаранции за правата и свободите на субекта 
на данните.
(4) Администраторът носи отговорност 
за спазването на ал. 1, 2 и 3 и трябва да е в 
състояние да го докаже.
Чл. 46. (1) Когато сроковете за изтриване 
на лични данни или за периодична проверка 
на необходимостта от съхранението им не са 
нормативно установени, те се определят от 
администратора.
(2) Извършването на периодична провер-
ка по ал. 1 се документира, а решението за 
продължаване на съхранението на данните 
се мотивира.
Чл. 47. Администраторът, когато е прило-
жимо и доколкото е възможно, прави ясно 
разграничение между личните данни на раз-
лични категории субекти на данни, например:
1. лица, за които има сериозни основания 
да се смята, че са извършили или ще извър-
шат престъпление;
2. лица, осъдени за престъпление;
3. лица, пострадали от престъпление, или 
лица, по отношение на които определени 
факти дават основание да се смята, че може 
да са пострадали от престъпление, и
4. други трети лица по отношение на 
престъпление, например лица, които биха 
могли да бъдат призовани да свидетелстват 
при разследване на престъпления или в на-