Държавен вестник, бр. 73, 2015 г., стр. 13

БРОЙ  73	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
СТР.  13  
срок писмено уведомява управляващия ин­
формационния фонд за заличаване на достъпа 
до фонда.
Раздел III
Регистриране на информационни фондове 
в МВР
Чл. 43. (1) Дирекция „Комуникационни и 
информационни системи“ изпълнява функции 
на Централен регистър за информационните 
фондове в МВР.
(2) В дирекцията се поддържа автомати­
зирана база данни за регистрираните инфор­
мационни фондове.
Чл. 44. (1) Длъжностното лице, управля­
ващо информационен фонд, в едномесечен 
срок след утвърждаване на правилата по чл. 2 
регистрира фонда в Централния регистър.
(2) Регистрацията се извършва с регис­
трационна карта за фонда (приложение № 1).
Чл. 45. (1) За всеки регистриран инфор­
мационен фонд Централният регистър издава 
удостоверение за регистрация (приложение 
№ 2).
(2) Удостоверението за регистрация се 
изпраща на управляващия информационния 
фонд и представлява неразделна част от до­
кументацията на фонда.
(3) След извършване на регистрацията на 
информационния фонд в МВР Централният 
регистър предприема действия за регистри­
рането на фонда в Комисията за защита на 
личните данни.
(4) Централният регистър съвместно с уп­
равляващия фонда отстранява допуснати несъ­
ответствия при извършване на регистрацията 
в Комисията за защита на личните данни.
(5) Централният регистър писмено уведо­
мява управляващия информационния фонд 
за резултатите от регистрирането на фонда 
в Комисията за защита на личните данни.
Г л а в а  ч е т в ъ р т а
МЕРКИ ЗА ЗАЩИТА ПРИ ОБРАБОТВА­
НЕ НА ЛИЧНИ ДАННИ 
Чл. 46. (1) Правилата по чл. 2 за автома­
тизиран информационен фонд регламентират 
технически мерки, които:
1. отхвърлят достъпа на неоторизирани 
лица до оборудването за обработка на дан­
ни – контрол на достъпа до оборудване;
2. предотвратяват неоторизираното че­
тене, копиране, промяна или унищожаване 
на информационни носители – контрол на 
информационните носители;
3. предотвратяват неоторизираното доба­
вяне, въвеждане, преглеждане, промяна или 
заличаване на съхранени лични данни – кон­
трол по съхраняването;
4. предотвратяват използването му от 
неоторизирани лица, използващи комуни­
кационно оборудване за данни – контрол на 
потребителите;
5. гарантират, че лицата, които са отори­
зирани да ползват система за автоматизирана 
обработка на данни, имат достъп само до 
данните, включени в обхвата на техния дос­
тъп – контрол на достъпа до данни;
6. осигуряват възможността за проверка 
и установяване до кои органи са били или 
могат да бъдат изпратени или предоставени 
личните данни чрез използване на комуни­
кационно оборудване за данни – контрол на 
комуникациите;
7. осигуряват възможност за последваща 
проверка и установяване какви лични данни 
са въведени в системите за автоматизирана 
обработка на данни, кога и от кого са въведени 
данните – контрол на въвеждане;
8. предотвратяват неоторизирано четене, 
копиране, промяна или изтриване на лични 
данни при трансфер на лични данни или 
превозване на носители на данни – контрол 
при транспортиране;
9. осигуряване на възможност инстали­
раните системи да могат да се възстановят 
в случаи на прекъсване на функциониране­
то – възстановяване;
10. осигуряват правилното функциониране 
на системата, докладване на появата на греш­
ки във функциите (надеждност) и гарантират, 
че съхранените данни не могат да бъдат по­
вредени чрез неправилно функциониране на 
системата – интегритет.
(2) Служителят, натоварен с функциите 
на обработващ лични данни, взема мерки за 
гарантиране на надеждност при обработване­
то, като осъществява технически и организа­
ционни мерки за защита на личните данни.
Чл. 47. (1) При автоматичната обработка 
на лични данни се осъществяват технически 
мерки за защита срещу:
1. неоторизирано четене, възпроизвежда­
не, промяна или премахване на носителя на 
данните;
2. неоторизирано въвеждане, промяна или 
заличаване на съхранени лични данни;
3. неоторизирано използване на системите 
за лични данни чрез средства за пренос на 
данни;
4. неоторизиран достъп до лични данни.
(2) Софтуерът на автоматизираната сис­
тема за обработка на лични данни дава 
възможност за получаване и съхраняване на 
информация за:
1. датата и часа на въвеждане, промяна 
или предаване на личните данни;
2. лицата, извършващи въвеждането, про­
мяната или предаването на личните данни;
3. лицата, предоставили личните данни;
4. личните данни, които са били въведени, 
променени или предадени във фонда.
(3) Информацията по ал. 2 се съхранява в 
продължение на две години.