Държавен вестник, бр. 26, 2015 г., стр. 23

БРОЙ  26	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
СТР.  23  
Раздел VI
Действия за защита при аварии, произшест­
вия и бедствия
Чл. 18. Главният директор на ГД ГРАО и/
или ръководителят на съответното ТЗ ГРАО 
предприема превантивни действия за защита 
на личните данни, както и действия при на-
стъпване на форсмажорни събития, а именно:
1. при аварии, независещи от ГД ГРАО 
и/или ТЗ ГРАО, се предприемат действия в 
зависимост от конкретната ситуация;
2. при пожари се предприема незабавно 
гасене със собствени средства (пожарогаси-
тели) и уведомяване на съответните органи;
3. при наводнения се предприемат дейст-
вия по ограничаване на разпространението, 
както и се изпомпва вода или загребва с 
подръчни средства.
Чл. 19. За случаите, когато настъпили ава-
рии, произшествия или бедствия са засегнали 
данните в поддържаните регистри по чл. 3, 
същите се възстановяват от резервно копие.
Раздел VII
Предоставяне на лични данни, достъп и обмен
Чл. 20. Предоставянето на данни, на достъп 
или обмен се извършва при спазване разпо-
редбата на чл. 106 от Закона за гражданската 
регистрация, условията за допустимост на 
обработването на лични данни в чл. 4 от За-
кона за защита на личните данни и/или по 
ред, определен в друг нормативен акт.
Чл. 21. Редът за предоставяне на данни, 
достъп или обмен е утвърден с Наредба 
№ РД-02-20-9 от 2012 г. за функциониране на 
Единната система за гражданска регистрация.
Заключителна разпоредба
Параграф единствен. Инструкцията се 
издава на основание чл. 23, ал. 4 от Закона 
за защита на личните данни и чл. 19, т. 2 
от Наредба № 1 от 2013 г. за минималното 
ниво на технически и организационни мерки 
и допустимия вид защита на личните данни 
(ДВ, бр. 14 от 2013 г.). 
Министър: 
Лиляна Павлова
Приложение № 1 
към чл. 15, т. 19
Правила за защитено предаване на лични 
данни по електронен път 
Предаването на лични данни между ГД 
ГРАО и ТЗ ГРАО задължително се извършва в 
криптиран вид.
1. За изпращане на лични данни трябва да 
се използва компютър, на който е инсталиран 
цифров сертификат.
2. На компютъра трябва да е инсталиран root 
сертификат, с който работят двете страни, като 
изпращач и получател (ГД ГРАО и ТЗ ГРАО; ТЗ 
ГРАО и общинска администрация).
3. За работа с електронна поща в ГД ГРАО и 
ТЗ ГРАО се използва Windows Live Mail.
4. В Address Book на клиента (програмата за 
електронен подпис) e-mail адресите трябва да са 
записани с пълните им имена (например: nbd@
grao.government.bg, а не: nbd@grao.bg).
5. Двете страни (изпращач и получател) си 
изпращат подписан e-mail (Sign), за да обменят 
публичната част на сертификатите си.
6. ТЗ ГРАО изпраща всички съобщения, които 
съдържат лични данни, криптирани и подписани 
(Sign и Encrypt), както следва:
– когато данните са предназначени за 
РН – НБД „Население“, се изпращат на адрес: 
nbd@grao.government.bg;
– когато данните са предназначени за ГД ГРАО, 
се изпращат на адрес: office@grao.government.bg.
7. Когато ТЗ ГРАО изпраща лични данни в 
Subject трябва да въведе точно за кого или за 
какво са предназначени данните (например: 
„актуализация“, „за технолози НБД“ и т.н.).
8. При обмяна (предаване и получаване) на 
лични данни между ТЗ ГРАО и общинските 
администрации съобщенията задължително се 
подписват и криптират (Sign и Encrypt). За тази 
цел между ТЗ ГРАО и съответната общинска 
администрация задължително предварително се 
изпълняват действията по т. 1, 2 и 5.
9. За да се запазят получените криптирани 
съобщения, същите трябва да бъдат копирани на 
съответния компютър като некриптирани, тъй като 
след инсталиране на нов сертификат на компютъра 
старите съобщения няма да могат да се отварят.
Приложение № 2 
към чл. 15, т. 33
До
Началника на сектор „НБД“ 
Заявка за информация от РН – НБД  
„Население“
Описание на заявката: ............................................
.........................................................................................
.........................................................................................
Заявката е подадена 	
Подпис: ...................
от: ............................... 	
Дата: ..........................
Одобрявам: .................................................................
 
(гл. директор ГД ГРАО/началник-отдел „ЕОИ“)
Дата: .........................
---------------------------------------------------------------
Резултат от заявката:
........................................................................................
........................................................................................
........................................................................................
Извършил заявката:	
Дата: ...................
....................................
Проверил заявката: 	
Дата: ...................
....................................
(началник-сектор „НБД“)
Заявките за информация от РН – НБД „Населе-
ние“ се попълват от служителите на ГД ГРАО или 
ТЗ ГРАО в два екземпляра. Попълнените заявки 
трябва да бъдат одобрени от главния директор на 
ГД ГРАО или от началника на отдел „ЕОИ“. След 
като бъдат одобрени, се предават за изпълнение на 
началника на сектор „НБД“. Изпълнените заявки 
се проверяват от началника на сектора и единият 
екземпляр се предава на заявителя. Другият ек-
земпляр се съхранява в сектор „НБД“.
2345