Държавен вестник, бр. 26, 2015 г., стр. 20

СТР.  20	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
БРОЙ  26
за целите на гражданската регистрация са 
определени със Закона за гражданската ре-
гистрация.
Чл. 5. Поддържането на данните в регис-
трите по чл. 3 включва дейности, осигуряващи 
тяхното актуално състояние, точност, пълнота, 
взаимообвързаност, съхранение и пазене на 
хронология на промените в данните. Техноло-
гията на обработване на данните е съгласно 
Наредба № РД-02-20-9 от 2012 г. за функцио-
ниране на Единната система за гражданска 
регистрация (ДВ, бр. 43 от 2012 г.).
Чл. 6. Данните, свързани с поддържането 
на регистрите, се предават и изпращат между 
административните структури по чл. 102 от 
Закона за гражданската регистрация посред-
ством служебна електронна поща, подписана 
и криптирана с квалифициран електронен 
подпис (КЕП). 
Чл. 7. Данните в регистрите по чл. 3 се 
поддържат за целите на гражданската регис-
трация и не подлежат на унищожаване.
Чл. 8. (1) Въз основа на данните, съдържащи 
се в регистрите по чл. 3, се извършват адми-
нистративни услуги, свързани с предоставяне 
на лични данни относно гражданската регис-
трация, предоставяне на достъп до регистрите 
и издаване на удостоверение за верен ЕГН.
(2) Административните услуги по ал. 1 се 
предоставят при спазване разпоредбите на 
Закона за гражданската регистрация, Зако-
на за защита на личните данни и Наредба 
№ РД-02-20-9 от 2012 г. за функциониране на 
Единната система за гражданска регистрация.
Раздел III
Определяне на длъжностите, свързани с 
обработване и защита на лични данни, пра­
вата и задълженията им (лица, отговорни за 
защитата на личните данни)
Чл. 9. Министерството чрез Главна ди-
рекция „ГРАО“ и нейните териториални 
звена отговаря за поддържането на данните 
в регистрите по чл. 3 и се грижи за защита-
та им в съответствие с чл. 109 от Закона за 
гражданската регистрация.
Чл. 10. Ръководството, организацията и 
контролът по прилагането на техническите и 
организационни мерки за защита на личните 
данни се осъществява от главния директор 
на ГД ГРАО.
Раздел IV
Оценка на въздействие и определяне на съ­
ответно ниво на защита
Чл. 11. За предотвратяване от неправомер-
но обработване на личните данни, което би 
довело до възникване на значителни вреди 
или кражба на самоличност, нивото на въз-
действие и защита за поддържаните регистри 
е „Изключително високо“.
Раздел V
Технически и организационни мерки за защита 
на личните данни
Чл. 12. За гарантиране на поверителност, 
цялостност и наличност на личните данни в 
регистрите по чл. 3 при тяхното обработва-
не се предприемат физическа, персонална, 
криптографска защита и защита на инфор-
мационната система и мрежи.
Чл. 13. (1) За физическата защита на 
личните данни се предприемат технически и 
организационни мерки.
(2) Организационните мерки за защита 
включват следното:
1. лични данни могат да се обработват във 
всички работни помещения;
2. за работните помещения се установява 
регламентиран достъп; когато не се използ-
ват от служители, работните помещения се 
заключват;
3. достъп на външни лица до работните 
помещения се разрешава само за изпълнение 
на служебни задачи; за времето на престой 
външното лице се придружава от служител;
4. работните компютърни конфигурации 
на служителите се разполагат в работните 
помещения;
5. достъпът на външни лица до компю-
търните конфигурации е забранен и следва 
да бъде възпрепятстван;
6. компютърна техника се предоставя за 
ремонт без устройствата, на които се съхра-
няват данни;
7. в ГД ГРАО сървърното и комуникаци-
онното оборудване се разполага в отделно 
помещение с ограничен контролиран достъп; 
достъпът до сървърното помещение е разрешен 
единствено за служители на сектор „Нацио-
нална база данни“, сектор „Информационна 
сигурност“, началника на отдел „Електронна 
обработка на информацията“ и главния ди-
ректор на ГД ГРАО;
8. осъществяване на контрол по достъ-
па, предоставен до регистрите по чл. 3, се 
извършва съгласно клаузите на сключените 
споразумения или по ред, определен с друг 
нормативен акт; за осъществяване на контрола 
от журналите към всеки регистър се извличат 
данни за формиране на извадки от единните 
граждански номера на лицата, до личните 
данни на които е осъществен достъп;
9. осъществяване на контрол по отноше-
ние на обработващия данни във връзка със 
спазването на технологията за обработка на 
личните данни и технологията за изграждане 
на архивни копия се извършва от служители 
на сектор „Национална база данни“.
(3) Техническите мерки за защита включ-
ват следното:
1. в ГД ГРАО и ТЗ ГРАО се организира 
охрана на работните помещения в рамките 
на охраната на цялата сграда (жива охрана)