Държавен вестник, бр. 87, 2021 г., стр. 109

БРОЙ  87	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
СТР.  109  
3. процедурата, правилата и схемите за 
архивиране;
4. редът за обработване на архивни данни; 
5. редът за ползване на данни, чието обра­
ботване е ограничено, с оглед обработването 
им за статистически цели;
6. процедурата за уведомяване на лице, 
чиито лични данни са събрани и се съхра­
няват без негово знание и не са унищожени, 
при условие че това уведомяване не може да 
повлияе върху дейността на органите на МВР.
Чл. 29. В организационно-технологичните 
правила за неавтоматизиран информационен 
фонд, в който се обработват лични данни, се 
определят и:
1. изискванията към помещенията, в които 
се съхраняват документите, по отношение на 
физическа сигурност, пожарна безопасност, 
параметри на въздуха (температура, влажност);
2. необходимостта от наличие на работни 
места в помещенията, в които се съхраняват 
документите;
3. достъпът до помещенията.
Раздел II
Задължения на длъжностните лица
Чл. 30. (1) Дирекция „Комуникационни и 
информационни системи“ поддържа в актуал­
но състояние регистър на автоматизираните 
информационни фондове в МВР, в които се 
обработват лични данни, като автоматизирана 
база данни.
(2) Длъжностното лице по защита на данни­
те поддържа в актуално състояние регистър на 
неавтоматизираните информационни фондове 
в МВР, в които се обработват лични данни.
(3) Регистрите по ал. 1 и 2 съдържат наи­
менованията на информационните фондове, 
структурите, към които са изградени, и в 
приложение – организационно-технологич­
ните правила за всеки фонд.
(4) Алинеи 1 и 2 не се прилагат за архив­
ните фондове на МВР.
(5) Забранява се обработването на лични 
данни в информационни фондове, които не са 
вписани в регистрите по ал. 1 и 2, с изклю­
чение на архивните фондове на МВР.
Чл. 31. (1) Длъжностното лице по защита 
на личните данни изразява становище по 
проектите на организационно-технологични 
правила на информационни фондове, в които 
се обработват лични данни, по искане на уп­
равляващия съответния информационен фонд.
(2) Дирекция „Комуникационни и инфор­
мационни системи“ проверява за съответствие 
в техническо и технологично отношение 
проектите на организационно-технологични 
правила на автоматизираните информационни 
фондове, в които се обработват лични данни, 
по искане на управляващия съответния ин­
формационен фонд.
Чл. 32. Ръководителите на структури в 
МВР със заповед определят правата за достъп 
до личните данни в информационния фонд и 
потребителския профил и/или разрешените 
дейности на определените служители съгласно 
изискванията на организационно-технологич­
ните правила на фонда.
Чл. 33. (1) При назначаване или преназна­
чаване на служител на друга длъжност, за 
която не се изисква достъп до лични данни, 
или при прекратяване на правоотношението 
на служител, получил достъп до лични дан­
ни в автоматизиран информационен фонд за 
общо ползване, ръководителят на съответната 
структура в определения в организационно-
технологичните правила срок, а ако такъв 
срок не е определен – в 5-дневен срок от 
възникване на обстоятелството, писмено уве­
домява директора на ДКИС за прекратяване 
на достъпа до информационния фонд.
(2) При назначаване или преназначаване 
на служител на друга длъжност, за която не 
се изисква достъп до лични данни, или при 
прекратяване на служебното правоотношение 
на служител, получил достъп до лични данни в 
локален автоматизиран информационен фонд, 
ръководителят на съответната структура в 
определения в организационно-технологич­
ните правила срок, а ако такъв срок не е 
определен – в 5-дневен срок от възникване 
на обстоятелството, прекратява достъпа до 
информационния фонд.
Чл. 34. Управляващият информационния 
фонд пряко отговаря и се отчита пред ми­
нистъра на вътрешните работи за:
 1. законосъобразността на обработването 
на личните данни в информационния фонд;
 2. сигурността, правилното съхранение, 
целостта и качеството на личните данни;
 3. спазването на сроковете за съхранение 
на личните данни, съответно за периодичната 
оценка на необходимостта от съхранение;
 4. предоставянето на достъп до инфор­
мационния фонд на съответните служители; 
 5. контрола на достъпа до информацион­
ния фонд.
Чл. 35. (1) Служителите, които извършват 
обработване на лични данни, при изпълнение 
на справки в съответните информационни 
фондове задължително отразяват във фонда 
конкретния повод за извършване на справ­
ката, освен в процеса на административно 
обслужване на граждани или извършване на 
гранични проверки на граничните контрол­
но-пропускателни пунктове на преминаващи 
лица, ползваните от тях документи и превозни 
средства.
(2) Когато служител, който извършва обра­
ботване на лични данни, извърши справка с 
оглед разкриване на личните данни пред оп­
ределен получател, той задължително въвежда 
във фонда данни, идентифициращи получате­
ля, с изключение на случаите на извършване 
на справка в автоматизиран информационен 
фонд, където това е технически невъзможно.