Държавен вестник, бр. 85, 2019 г., стр. 15

БРОЙ  85	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
СТР.  15  
лицето, на което е докладвано нарушението, 
мерките за отстраняването му и последстви­
ята от него.
(3) Когато нарушението по ал. 1 съставлява 
и нарушение по Закона за защита на класи­
фицираната информация или подзаконовите 
нормативни актове по неговото прилагане, за 
неговото установяване, както и за реализиране 
на административнонаказателна отговорност по 
отношение на нарушителя, се прилага Законът 
за защита на класифицираната информация.
Чл. 10. (1) Обработването на лични данни 
при осъществяване на дейностите по възлага­
не на обществени поръчки по реда на Закона 
за обществените поръчки, с изключение на 
дейностите по част четвърта от закона, се из­
вършва по реда на Регламент (ЕС) 2016/679 на 
Европейския парламент и на Съвета от 27 април 
2016 г. относно защитата на физическите лица 
във връзка с обработването на лични данни и 
относно свободното движение на такива данни 
и за отмяна на Директива 95/46/ЕО (Регламент 
(ЕС) 2016/679) (Общ регламент относно защи­
тата на данните) и на глави първа – седма от 
Закона за защита на личните данни.
(2) Със заповед на председателя на Държавна 
агенция „Национална сигурност“ се определя 
длъжностно лице по защита на данните, което 
наблюдава обработването на лични данни при 
осъществяване на дейностите по ал. 1.
(3) Длъжностното лице по защита на данните 
изпълнява задачите по чл. 39 от Регламент (ЕС) 
2016/679 (Общ регламент относно защитата на 
данните).
Чл. 11. (1) Обработването на лични данни за 
целите на превенцията на изпирането на пари 
и финансирането на тероризма се извършва по 
реда на Закона за мерките срещу изпирането 
на пари и Закона за мерките срещу финанси­
рането на тероризма.
(2) Със заповед на директора на специализи­
раната административна дирекция „Финансово 
разузнаване“ на Държавна агенция „Национал­
на сигурност“ се определя длъжностно лице 
по защита на данните, което наблюдава обра­
ботването на лични данни при осъществяване 
на дейностите по ал. 1.
(3) Длъжностното лице по защита на данните 
изпълнява задачите по чл. 39 от Регламент (ЕС) 
2016/679 (Общ регламент относно защитата на 
данните).
Раздел ІІІ
Предоставяне на лични данни от информаци­
онните фондове на агенцията
Чл. 12. (1) Личните данни от информаци­
онните фондове на агенцията могат да бъдат 
предоставяни само на органите за защита на 
националната сигурност, както и на органите 
на съдебната власт за нуждите на конкретно 
наказателно дело.
(2) Личните данни по ал. 1 могат да се 
предоставят и на чуждестранни органи в из­
пълнение на международен договор, по който 
Република България е страна.
за защита на класифицираната информация и 
подзаконовите нормативни актове по неговото 
прилагане.
(2) Извън случаите по ал. 1 председателят на 
агенцията въвежда необходимите технически 
и организационни мерки за защита на лични­
те данни, включително когато обработването 
включва предаване на данните по електронен 
път.
(3) Мерките по ал. 2 се определят с вът-
решни правила на председателя при спазва­
не на нормативно установените минимални
изисквания.
(4) Мерките по ал. 2 се преразглеждат пери­
одично и при необходимост се актуализират.
(5) Личните данни се обработват само в 
зони за сигурност и административни зони при 
спазване на мерките за физическа сигурност 
по Закона за защита на класифицираната ин­
формация и подзаконовите нормативни актове 
по неговото прилагане.
Чл. 6. (1) Председателят на агенцията възлага 
обработката на лични данни на определени от 
него длъжностни лица.
(2) Обработващо данните длъжностно лице 
може да бъде само служител, в чиито функцио­
нални задължения е включено обработването на 
лични данни, който притежава валидно разре­
шение за достъп до класифицирана информация 
и при спазване на принципа „необходимост 
да се знае“ по смисъла на чл. 3 от Закона за 
защита на класифицираната информация.
Чл. 7. (1) Лични данни се събират при осъ­
ществяване на законоустановените дейности 
на агенцията от информационни носители, 
изготвени от органите на агенцията или от 
държавни органи, организации, юридически 
лица и граждани, както и от специални служби 
на други държави, с които Република България 
има сключен международен договор.
(2) Личните данни, получени и обработвани 
от други органи, не се препредават.
Чл. 8. (1) Събраните лични данни се запис­
ват и обработват на хартиен, електронен и/или 
електромагнитен носител, в комуникационна 
и информационна система и се съхраняват в 
информационните фондове на агенцията.
(2) Когато информационните фондове на 
агенцията се използват за работа с класифици­
рана информация, личните данни се съхраняват 
в сроковете и по реда на Закона за защита на 
класифицираната информация и подзаконовите 
нормативни актове по неговото прилагане.
(3) Извън случаите по ал. 2 личните данни 
се съхраняват до отпадане на причината за 
тяхното запазване или до окончателното по­
стигане на целта на обработването им.
Чл. 9. (1) Всяко нарушение на сигурността 
на лични данни се документира.
(2) Документирането по ал. 1 задължител­
но включва регистриране на нарушението и 
описание на неговото естество, времето на 
установяването му, лицето, което докладва, и