Държавен вестник, бр. 17, 2019 г., стр. 16

СТР.  16	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
БРОЙ  17
8. когато е възможно, предвидените сро-
кове за изтриване на различните категории 
лични данни;
9. когато е възможно, общо описание на 
техническите и организационните мерки за 
сигурност по чл. 66.
(2) Обработващият лични данни поддържа 
регистър с категориите дейности по обработ-
ване, извършвани от името на администратор, 
който съдържа:
1. наименованието и координатите за връзка 
на обработващия или обработващите лични 
данни, на всеки администратор на лични 
данни, от чието име действа обработващият 
лични данни, и на длъжностното лице за за-
щита на данните, когато е приложимо;
2. категориите обработване на лични данни, 
извършени от името на всеки администратор;
3. когато е приложимо, предаването на 
лични данни на трета държава или на меж-
дународна организация, когато има изрични 
указания от администратора за това, вклю-
чително наименованието на третата държава 
или на международната организация;
4. когато е възможно, общо описание на 
техническите и организационните мерки за 
сигурност по чл. 66.
(3) Регистрите по ал. 1 и 2 се поддържат в 
писмена форма, включително в електронен 
формат.
(4) При поискване администраторът и об-
работващият лични данни предоставят достъп 
до регистрите на комисията, съответно на 
инспектората.
Чл. 63. (1) В системите за автоматизирано 
обработване, поддържани от администратора и 
обработващия лични данни, се водят системни 
дневници (логове) най-малко за следните опе-
рации по обработване – събиране, промяна, 
справки, разкриване, включително предаване, 
комбиниране и изтриване.
(2) При извършване на справка или раз-
криване на данни дневниците по ал. 1 тряб-
ва да дават възможност за установяване на 
основанието, датата и часа на тези операции 
и доколкото е възможно – идентификацията 
на лицето, което е направило справката или 
е разкрило личните данни, както и данни, 
идентифициращи получателите на тези лични 
данни.
(3) Дневниците по ал. 1 се използват един-
ствено за проверка на законосъобразността на 
обработването, за самоконтрол, за гарантиране 
на целостността и сигурността на личните 
данни и при наказателни производства.
(4) Администраторът на лични данни 
определя подходящи срокове за съхранение, 
включително архивиране на дневниците 
по ал. 1.
(5) При поискване администраторът и 
обработващият лични данни предоставят 
дневниците по ал. 1 на комисията, съответно 
на инспектората.
Чл. 64. (1) Когато има вероятност опре-
делен вид обработване, по-специално това 
при което се използват нови технологии и 
предвид естеството, обхвата, контекста и 
целите на обработването, да доведе до висок 
риск за правата и свободите на физическите 
лица, преди да бъде извършено обработването, 
администраторът на лични данни извършва 
оценка на въздействието на предвидените 
операции по обработването върху защитата 
на личните данни.
(2) Оценката по ал. 1 съдържа най-малко 
общо описание на предвидените операции по 
обработване, оценка на рисковете за правата 
и свободите на субектите на данните, мерки-
те, предвидени за справяне с тези рискове, 
гаранции, мерки за сигурност и механизми за 
гарантиране на защитата на личните данни и 
за доказване на съответствие с правилата на 
тази глава, като се вземат предвид правата и 
законните интереси на субектите на данните 
и другите засегнати лица.
Чл. 65. (1) Администраторът или обра-
ботващият лични данни се консултира с 
комисията, съответно с инспектората преди 
обработването на лични данни, което ще е 
част от нов регистър с лични данни, който 
предстои да се създаде, когато:
1. съгласно оценката на въздействието по 
чл. 64 обработването ще породи висок риск 
въпреки предприетите от администратора 
мерки за ограничаване на риска, или
2. видът обработване, по-специално когато 
се използват нови технологии, механизми или 
процедури, включва висока степен на риск за 
правата и свободите на субектите на данните.
(2) При изготвянето на проекти на закони 
и на подзаконови нормативни актове, съдър-
жащи мерки относно обработването, се про-
веждат консултации с комисията, съответно 
с инспектората.
(3) Комисията приема и публикува списък 
на операциите по обработване, за които е 
задължителна предварителната консултация 
по ал. 1. Инспекторатът прилага съответно 
списъка по изречение първо.
(4) Администраторът предоставя на коми-
сията, съответно на инспектората, оценката 
на въздействието по чл. 64 и при поисква-
не – всяка друга информация, която ще им 
позволи да извършат оценка на съответствието 
на обработването и по-специално на рисковете 
за защитата на личните данни и на съответ-
ните гаранции за тази защита.
(5) Когато комисията, съответно инспекто-
ратът прецени, че планираното обработване 
по ал. 1 би нарушило разпоредбите на тази 
глава, по-специално когато администраторът 
не е идентифицирал или ограничил риска в 
достатъчна степен, те предоставят в срок до