Държавен вестник, бр. 87, 2021 г., стр. 110

СТР.  110	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
БРОЙ  87
Раздел IІІ
Предоставяне на потребителско име и парола 
за достъп до автоматизиран информационен 
фонд
Чл. 36. Служителите, които обработват 
лични данни в автоматизиран информационен 
фонд, получават персонални потребителско 
име и парола за достъп, които осигуряват 
достъп до мрежата за предаване на данни в 
МВР и ресурсите на съответния автоматизиран 
информационен фонд.
Чл. 37. (1) Потребителското име и паролата 
за достъп до автоматизирани информационни 
фондове за общо ползване се предоставят 
от ДКИС, а до останалите информационни 
фондове – от управляващия съответния фонд.
(2) Потребителското име и паролата се 
предоставят персонално на всеки служител 
въз основа на утвърдено от управляващия 
информационния фонд мотивирано искане, 
изготвено от ръководителя на съответната 
структура.
(3) Искането по ал. 2 съдържа:
1. трите имена на служителя;
2. единен граждански номер (ЕГН);
3. основна структура;
4. структурно звено;
5. служебен телефон;
6. номер на заповедта по чл. 32; 
7. потребителския профил и/или разреше­
ните дейности.
(4) Служителите не предоставят своите 
потребителско име и парола за достъп на 
други лица и не използват потребителско име 
и парола за достъп на други лица.
Г л а в а  ч е т в ъ р т а
ТЕХНИЧЕСКИ И ОРГАНИЗАЦИОННИ 
МЕРКИ ЗА ЗАЩИТА ПРИ ОБРАБОТВАНЕ 
НА ЛИЧНИ ДАННИ
Чл. 38. (1) При обработване на лични 
данни в МВР се предприемат технически и 
организационни мерки за физическа, пер­
сонална, документална защита, защита на 
автоматизирани информационни системи 
и/или мрежи и криптографска защита въз 
основа на извършена периодична оценка на 
риска.
(2) Мерките по ал. 1 се определят с органи­
зационно-технологичните правила на инфор­
мационния фонд, в който се обработват лични 
данни, освен ако не са уредени с нормативен 
акт, правен акт на ЕС или международен до­
говор, по който Република България е страна. 
(3) Мерките по ал. 1 се преразглеждат и 
при необходимост се актуализират.
Чл. 39. (1) Организационно-технологични­
те правила за автоматизиран информационен 
фонд, в който се обработват лични данни, 
регламентират технически и организационни 
мерки, които: 
1. отхвърлят достъпа на неоторизирани 
лица до оборудването за обработване на 
данни – контрол на достъпа до оборудване;
2. предотвратяват неоторизираното че­
тене, копиране, промяна или унищожаване 
на информационни носители – контрол на 
информационните носители; неоторизирано 
използване на системите за лични данни чрез 
средства за пренос на данни;
3. предотвратяват неоторизираното доба­
вяне, въвеждане, преглеждане, промяна или 
изтриване на съхранени лични данни – кон­
трол по съхраняването;
4. предотвратяват използването му от 
неоторизирани лица, използващи комуни­
кационно оборудване за данни – контрол на 
потребителите;
5. гарантират, че лицата, които са отори­
зирани да ползват система за автоматизирано 
обработване на лични данни, имат достъп 
само до данните, включени в обхвата на тех­
ния достъп – контрол на достъпа до данни;
6. осигуряват възможността за проверка 
и установяване до кои органи са били или 
могат да бъдат изпратени или предоставени 
личните данни чрез използване на комуни­
кационно оборудване за данни – контрол на 
комуникациите;
7. осигуряват възможност за последваща 
проверка и установяване какви лични данни 
са въведени в системите за автоматизирано 
обработване на данни, кога и от кого са въ­
ведени данните и идентификационен номер 
на компютъра, от който са въведени данни­
те – контрол на въвеждане;
8. предотвратяват неоторизирано четене, 
копиране, промяна или изтриване на лични 
данни при трансфер на лични данни или 
превозване на носители на данни – контрол 
при транспортиране;
9. осигуряват възможност инсталираните 
системи да могат да се възстановят в случаи 
на прекъсване на функционирането – въз­
становяване;
10. осигуряват правилното функциониране 
на системата, докладване на появата на греш­
ки във функциите (надеждност) и гарантират, 
че съхранените данни не могат да бъдат пов­
редени чрез неправилно функциониране на 
системата – интегритет.
(2) Ръководителят на структура на МВР, в 
която се обработват лични данни, прилага, в 
съответствие с организационно-технологич­
ните правила на съответния информационен 
фонд, технически и организационни мерки, 
които осигуряват ниво на сигурност на личните 
данни, съобразено с рисковете за сигурността 
на личните данни.
Чл. 40. (1) Организационно-технологични­
те правила за неавтоматизиран информацио­
нен фонд, в който се обработват лични данни, 
регламентират технически и организационни