Държавен вестник, бр. 17, 2019 г., стр. 22

СТР.  22	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
БРОЙ  17
щитата на правата и свободите на физическите 
лица по отношение на защитата на техните 
лични данни, да подаде жалба от негово име 
и да упражни от негово име правата по чл. 38, 
ал. 1 и 6, чл. 38б, ал. 1, чл. 38в, ал. 4 и 5 и 
чл. 39, ал. 1. 
(2) Субектът на данни не може да възложи 
на лице по ал. 1 да упражни правото му на 
обезщетение по чл. 39, ал. 2.“
§ 42. Създава се глава девета с чл. 84 – 87:
„Глава девета
ПРИНУДИТЕЛНИ АДМИНИСТРАТИВ-
НИ МЕРКИ. АДМИНИСТРАТИВНОНАКА­
ЗАТЕЛНИ РАЗПОРЕДБИ
Чл. 84. (1) Мерките по чл. 58, параграф 
2, букви „а“ – „з“ и „й“ от Регламент (ЕС) 
2016/679 и мерките по чл. 80, ал. 1, т. 3, 4 и 
5 са принудителни административни мерки 
по смисъла на Закона за административните 
нарушения и наказания.
(2) Мерките по ал. 1 се прилагат с решение 
на комисията, съответно на инспектората, 
което подлежи на обжалване по реда на Адми-
нистративнопроцесуалния кодекс в 14-дневен 
срок от получаването му.
Чл. 85. (1) За нарушения по чл. 25в на ад-
министратора или обработващия лични данни 
се налага глоба или имуществена санкция в 
размерите по чл. 83, параграф 4 от Регламент 
(ЕС) 2016/679.
(2) За нарушения по чл. 12а, ал. 2, чл. 25ж, 
ал. 1 и 2, чл. 25з, ал. 1 и 2, чл. 25и, чл. 25к и 
чл. 25н на администратора или обработващия 
лични данни се налага глоба или имуществена 
санкция в размерите по чл. 83, параграф 5 от 
Регламент (ЕС) 2016/679.
(3) За нарушения по чл. 45, чл. 49, чл. 51, 
чл. 53 – 56 и чл. 80, ал. 1, т. 1 и 2 на адми-
нистратора или обработващия лични данни 
се налага глоба или имуществена санкция в 
размерите по чл. 83, параграф 5 от Регламент 
(ЕС) 2016/679.
(4) За нарушения по чл. 59, ал. 3 и 4, чл. 62 
и 64 – 70 на администратора или обработващия 
лични данни се налага глоба или имуществена 
санкция в размерите по чл. 83, параграф 4 от 
Регламент (ЕС) 2016/679. 
(5) За неизпълнение на влязло в сила ре-
шение по чл. 84, ал. 2, с което са приложени 
принудителни административни мерки по 
чл. 80, ал. 1, т. 4 и 5, на администратора или 
обработващия лични данни се налага глоба 
или имуществена санкция в размерите по 
чл. 83, параграф 5 от Регламент (ЕС) 2016/679.
(6) Размерите на предвидените в ал. 1 – 5 
административни наказания се определят 
съгласно посочените в чл. 83, параграф 2 от 
Регламент (ЕС) 2016/679 критерии и се налагат 
в тяхната левова равностойност.
Чл. 86. (1) За други нарушения по този 
закон на администратор или обработващ лич-
ни данни се налага глоба или имуществена 
санкция до 5000 лв.
(2) За нарушение по ал. 1, извършено повтор-
но, се налага глоба или имуществена санкция 
в двоен размер на първоначално наложената.
Чл. 87. (1) Извън случаите по чл. 38, ал. 1, 
установяването на нарушенията на Регламент 
(ЕС) 2016/679 или на този закон, издаването, 
обжалването и изпълнението на наказателните 
постановления се извършват по реда на Закона 
за административните нарушения и наказания.
(2) Актовете за установяване на админи-
стративните нарушения се съставят от член на 
комисията или от оправомощени от комисията 
длъжностни лица, съответно от оправомощени 
със заповед на главния инспектор лица. 
(3) Наказателните постановления се издават 
от председателя на комисията, съответно от 
главния инспектор или от оправомощени от 
него инспектори.
(4) Имуществените санкции и глобите по 
влезли в сила решения по чл. 38, ал. 3 и нака-
зателни постановления се събират по реда на 
Данъчно-осигурителния процесуален кодекс.
(5) Събраните суми от наложени от коми-
сията имуществени санкции и глоби постъпват 
по бюджета на комисията.
(6) Събраните суми от наложени от ин-
спектората имуществени санкции и глоби 
постъпват по бюджета на съдебната власт.“
§ 43. В допълнителните разпоредби се 
правят следните изменения:
1. Параграф 1 се изменя така:
„§ 1. По смисъла на този закон:
1. „Лични данни“ e понятието по чл. 4, т. 1 
от Регламент (ЕС) 2016/679.
2. „Администратор“, с изключение на ад-
министратора по глава осма, е понятието по 
чл. 4, т. 7 от Регламент (ЕС) 2016/679.
3. „Обработващ лични данни“ е понятието 
по чл. 4, т. 8 от Регламент (ЕС) 2016/679.
4. „Обработване“ е понятието по чл. 4, т. 2 
от Регламент (ЕС) 2016/679.
5. „Ограничаване на обработването“ е 
понятието по чл. 4, т. 3 от Регламент (ЕС) 
2016/679.
6. „Профилиране“ е понятието по чл. 4, 
т. 4 от Регламент (ЕС) 2016/679.
7. „Псевдонимизация“ е понятието по чл. 4, 
т. 5 от Регламент (ЕС) 2016/679.
8. „Регистър с лични данни“ е понятието 
по чл. 4, т. 6 от Регламент (ЕС) 2016/679.
9. „Получател“ е понятието по чл. 4, т. 9 от 
Регламент (ЕС) 2016/679. Държавен или мес-
тен орган, както и структура, чиято основна 
дейност е свързана с разходване на публични 
средства, които могат да получават лични 
данни в рамките на конкретно разследване 
в съответствие със закон, не се смятат за 
получатели по смисъла на глава осма. Обра-
ботването на лични данни от тези органи или 
структури отговаря на приложимите правила