Държавен вестник, бр. 1, 2002 г., стр. 6

С Т Р .  6
Д Ъ Р Ж А В Е Н   В Е С Т Н И К
Б Р О Й  1
4. обработването се изисква във връзка с
осъществяването на медицинска помощ или на
здравни услуги, както и когато тези данни се
обработват от лице, работещо в здравно или
лечебно заведение, и то е задължено да пази
професионална тайна;
5. обработването се осъществява само от или
под контрола на компетентен държавен орган
за лични данни, свързани с извършването на
престъпления, на административни нарушения
и на непозволени увреждания;
6. обработването е необходимо във връзка с
отбраната и националната сигурност.
Чл. 22. (1) Администраторът по чл. 3, ал. 1
публикува ежегодно до 31 март в бюлетина на
Комисията за защита на личните данни следни-
те сведения за създадените от него през пред-
ходната година регистри:
1. вид на обработваните лични данни с оглед
различните признаци за установяване на иден-
тичността на физическите лица;
2. кръг от лица, за които се отнася обработ-
ването;
3. служебен адрес, условия и ред за приема-
нето на заявления за даване на достъп до лич-
ните данни;
4. описание на целите, за които се обработ-
ват тези данни, както и допустимите начини за
тяхното използване;
5. описание на критериите, по които се съх-
раняват или унищожават данните.
(2) Администраторът по чл. 3, ал. 1 е длъ-
жен да публикува в бюлетина на Комисията за
защита на личните данни промени по ал. 1, т. 1—
5 в 30-дневен срок от тяхното извършване.
(3) Администраторът носи отговорност за
достоверността на информацията по ал. 1 и 2 и
е длъжен да осигури публичен достъп до нея.
Г л а в а  ч е т в ъ р т а
ЗАЩИТА НА ЛИЧНИТЕ ДАННИ
Чл. 23. (1) Администраторът по чл. 3, ал. 1
е длъжен да предприеме необходимите техни-
чески и организационни мерки, за да защити
данните от случайно или незаконно разруша-
ване, случайна загуба или промяна, незакон-
но разкриване или достъп, нерегламентирано
изменение или разпространение, както и от
всички други незаконни форми на обработва-
не на лични данни.
(2) Администраторът е длъжен да предпри-
еме специални мерки за защита, когато обра-
ботването предвижда предаване на данните по
електронен път.
(3) Комисията за защита на личните данни
определя в наредба минимално необходимите
технически и организационни мерки, както и
за допустимия вид защита.
Чл. 24. (1) Администраторът по чл. 3, ал. 1
може да обработва данните сам или чрез възла-
гане на обработващ данните. Когато е необхо-
димо по организационни причини, обработва-
нето може да се възложи на повече от един
обработващ данните, включително с цел раз-
граничаване на конкретните им задължения.
(2) В случаите, когато обработването на дан-
ните не се извършва от администратора, той е
длъжен да определи обработващ данните и да
осигури достатъчни гаранции за тяхната защита.
(3) Обработващият данните се определя
между лица, които имат професионални и тех-
нически възможности да гарантират пълно
съобразяване с всички условия, свързани с об-
работването на данни, и тяхната защита.
(4) Администраторът по чл. 3, ал. 1 опреде-
ля начините на обработване в писмена инст-
рукция, която е задължителна за обработващия
данните и за оператора на лични данни.
(5) Задълженията на обработващия данни и
на оператора, включително отговорността при
неизпълнението им, се определят в техните
заповеди за назначаване или в писмени догово-
ри във връзка с инструкцията по ал. 4.
(6) Отговорността по ал. 5 не изключва но-
сенето на друг вид отговорност в зависимост от
извършените от това лице неправомерни дейс-
твия или бездействия.
Чл. 25. (1) След приключването на обработ-
ването на лични данни администраторът по
чл. 3, ал. 1 може:
1. да ги унищожи, или
2. да ги прехвърли с разрешение от Комисията
за защита на личните данни на друг администра-
тор, ако това е предвидено в закон и е налице
идентичност на целите на обработването.
(2) След приключването на обработване-
то на лични данни администраторът по чл. 3,
ал. 1 ги съхранява само в предвидените в за-
кон случаи.
(3) В случаите, когато след приключване на
обработката администраторът по чл. 3, ал. 1
иска да съхрани обработените лични данни за
ползване като анонимни данни за исторически,
научни или статистически цели, той трябва да
уведоми за това Комисията за защита на лич-
ните данни.
(4) Комисията за защита на личните данни
може да забрани съхраняването за целите по
ал. 3, ако администраторът не е осигурил дос-
татъчната защита на обработените данни като
анонимни данни.
(5) Решението на комисията по ал. 4 подле-
жи на обжалване пред Върховния администра-
тивен съд. В случаите на отхвърляне от Върхов-
ния административен съд на жалбата срещу
решението на комисията администраторът на
лични данни е длъжен да ги унищожи.
Г л а в а  п е т а
ДОСТЪП ДО ЛИЧНИ ДАННИ
Чл. 26. (1) Всяко физическо лице има право
на достъп до отнасящи се за него лични данни.
(2) В случаите, когато при осъществяване
правото на достъп на физическото лице могат
да се разкрият лични данни и за трето лице,
администраторът по чл. 3, ал. 1 е длъжен да пре-
достави на съответното физическо лице достъп
до частта от тях, отнасяща се само за него.
Чл. 27. Осъществяването на правото на дос-
тъп до лични данни не може да бъде насочено