Държавен вестник, бр. 87, 2021 г., стр. 107

БРОЙ  87	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
СТР.  107  
данните се информира, преди да се премахне 
ограничаването на обработването.
(2) Когато е ограничено обработването 
на лични данни, за това се уведомяват полу­
чателите, пред които данните са разкрити, 
като получателите се уведомяват, че също 
са длъжни да ограничат обработването на 
получените лични данни. 
(3) Извършването на дейностите по ал. 1 и 
2 се отразява в протокол, който се регистрира 
в съответната структура.
Раздел VIII
Изтриване на лични данни
Чл. 21. Изтриване на лични данни се из­
вършва въз основа на:
1. влязъл в сила акт на орган на съдебната 
власт;
2. влязъл в сила акт на КЗЛД;
3. установено по служебен път несъответ­
ствие между оригиналния документ и извър­
шеното обработване на данни във фонда;
4. отпадане на необходимостта от обработ­
ване на данните; 
5. предоставяне на данни от субекта без 
правно основание по чл. 6, параграф 1 от 
Регламент (ЕС) 2016/679 или в противоречие 
с принципите по чл. 5 от Регламент (ЕС) 
2016/679;
6. основателно искане на субекта на дан­
ните – при упражняване на неговото право 
да поиска от министъра на вътрешните 
работи изтриване на личните данни, които 
го засягат;
7. основателно искане от органи или 
организации, предоставили личните данни, 
включително по силата на международен 
договор;
8. оттегляне на съгласието за обработване 
от страна на субекта на данни, когато обра­
ботването се извършва на основание съгласие;
9. изтичане на срока за съхранението на 
данните.
Чл. 22. (1) Изтриването на лични данни 
по чл. 21, т. 6 и 8 се извършва въз основа 
на решение на министъра на вътрешните 
работи или изрично оправомощено от него 
длъжностно лице.
(2) Изтриването на лични данни по чл. 21, 
т. 1, 2, 3, 4, 5, 7 и 9 се извършва въз основа 
на заповед на управляващия съответния ин­
формационен фонд.
(3) В случаите на чл. 21, т. 1 и 2 управля­
ващият съответния информационен фонд 
издава заповед за изтриване на лични данни 
след проверка дали съответният акт е влязъл 
в сила.
(4) Лични данни, съдържащи се в обявени 
на електронни страници на МВР в интернет 
документи във връзка с провеждане на кон­
курси, се изтриват в шестмесечен срок от 
приключване на процедурите по искане на 
структурата, инициирала публикуването.
Чл. 23. (1) Изтриване на информация, съ­
държаща лични данни, отразена в неавтома­
тизиран информационен фонд, се извършва, 
като:
1. се прилага механична операция, водеща 
до невъзможност за последващо ползване на 
изтритите лични данни във фонда;
2. във фонда се поставя маркер за опе­
рацията по т. 1, съдържащ основанието за 
изтриване, номер и дата на документа, ини­
цииращ операцията, подписалия документа, 
служителя, извършил операцията.
(2) В случаите, когато съответният доку­
мент съдържа само идентификационни данни 
на субекта на данни, той се унищожава, като 
за целта се съставя протокол от служителя, 
извършил операцията.
(3) Изтриване на информация, съдържаща 
лични данни, отразена в неавтоматизирани 
архивни фондове, не се извършва. Управ­
ляващият информационния фонд прилага 
подходящи технически и организационни 
мерки за гарантиране правата на субектите 
на данни.
Чл. 24. (1) Изтриване на информация, 
съдържаща лични данни, отразена в автома­
тизиран информационен фонд, се извършва:
1. чрез програмно изтриване на съответната 
съвкупност от лични данни от базата данни на 
системата посредством специализиран софтуер 
на автоматизираната информационна система; 
2. по начин, който не позволява възстано­
вяване на изтритата информация, съдържаща 
лични данни.
(2) В случай на изтриване, при което от 
даден запис е останала незаличена само 
идентификационната част, записът се изтри­
ва заедно с референтните връзки, ако има 
създадени такива към други записи в същата 
база данни.
(3) При изтриване в базата данни на систе­
мата се отразяват основанието за операцията, 
номерът и датата на документа, иницииращ 
операцията, данните за разпореждащия опе­
рацията, данните за служителя, осъществил 
операцията, датата и часът на операцията.
Чл. 25. (1) При изтриване на информация, 
съдържаща лични данни в автоматизиран 
фонд, управляващият информационния фонд 
организира изтриване на данните в резервните 
копия на базата данни, както и недопускане 
на повторно активиране на изтритите данни.
(2) За извършено изтриване на лични дан­
ни се уведомяват получателите, пред които 
данните са разкрити, като получателите се 
уведомяват, че са длъжни да изтрият полу­
чените лични данни. 
(3) Извършването на дейностите по ал. 1 и 
2 се отразява в протокол, който се регистрира 
в съответната структура.