Държавен вестник, бр. 87, 2021 г., стр. 111

БРОЙ  87	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
СТР.  111  
мерки, които гарантират защита на личните 
данни срещу случайно или неправомерно 
унищожаване, загуба, промяна, неразреше­
но разкриване или достъп до прехвърлени, 
съхранявани или обработвани по друг начин 
лични данни.
(2) Мерките по ал. 1 се преразглеждат и 
при необходимост се актуализират.
Г л а в а  п е т а
КОНТРОЛ ПРИ ОБРАБОТВАНЕ НА ЛИЧ­
НИТЕ ДАННИ
Чл. 41. (1) Контролът върху дейностите 
по обработване на лични данни в МВР се 
осъществява от:
1. Комисията за защита на личните данни;
2. министъра на вътрешните работи.
(2) В дейността си по ал. 1 министърът на 
вътрешните работи се подпомага от длъж­
ностното лице по защита на данните в МВР.
(3) Контролът върху дейностите по обра­
ботване на лични данни в информационен 
фонд се извършва от управляващия инфор­
мационния фонд.
Чл. 42. (1) Управляващият информационен 
фонд извършва планови и внезапни проверки 
за установяване на спазването на необходи­
мите технически и организационни мерки по 
защита на личните данни, както и периодични 
проверки на качеството на обработваните 
лични данни.
(2) Плановите проверки се извършват по 
график, утвърден от министъра на вътреш­
ните работи.
(3) За резултатите от извършените провер­
ки се докладва на министъра на вътрешните 
работи.
(4) При констатирани несъответствия или 
нарушения управляващият информационен 
фонд представя на министъра на вътрешните 
работи за утвърждаване предложения и срок 
за отстраняване на несъответствията или 
нарушенията.
Чл. 43. (1) Утвърдените предложения по 
чл. 42, ал. 4 се изпращат на компетентните 
структури за изпълнение.
(2) Копие от предложенията по чл. 42, ал. 4 
се изпращат за съхранение в съответния ре­
гистър на информационни фондове по чл. 30. 
(3) След изпълнение на утвърдените пред­
ложения на министъра на вътрешните работи 
се представя доклад. Копие от доклада се 
изпраща в съответния регистър на информа­
ционни фондове по чл. 30. 
(4) Когато предложенията са направени в 
изпълнение на указания на КЗЛД, министърът 
на вътрешните работи уведомява КЗЛД за 
тяхното изпълнение. В тези случаи минис­
търът на вътрешните работи се подпомага 
от ДКИС и длъжностното лице по защита 
на данните.
Чл. 44. (1) В случай на нарушение на сигур­
ността на личните данни служителят, който 
обработва лични данни, е длъжен без забавяне 
да уведоми управляващия информационния 
фонд, който незабавно, след получаване на 
информацията, уведомява за нарушението на 
сигурността на личните данни министъра на 
вътрешните работи и длъжностното лице по 
защита на данните в МВР. 
(2) Длъжностното лице по защита на данни­
те създава необходимата организация с оглед 
изпълнение на ангажимента за уведомяване 
на КЗЛД, когато има вероятност от риск за 
правата и свободите на субектите на данни.
(3) Всяко нарушение на сигурността на 
личните данни се документира и се описват 
фактите, свързани с нарушението, последи­
ците от него и предприетите действия за 
справяне с него.
Чл. 45. (1) Когато има вероятност нару­
шението на сигурността на личните данни 
да доведе до висок риск за правата и свобо­
дите на субектите на данни, управляващият 
информационния фонд, без забавяне, но не 
по-късно от 7 дни от установяването му, съ­
общава на субекта на данни за нарушението 
на сигурността на личните данни. 
(2) Уведомяването по ал. 1 се извършва въз 
основа на заповед на министъра на вътреш­
ните работи или изрично оправомощено от 
него длъжностно лице.
(3) За уведомяването по ал. 1 управляващи­
ят информационния фонд информира длъж­
ностното лице по защита на данните в МВР.
Г л а в а  ш е с т а
ОБРАБОТВАНЕ НА ЛИЧНИ ДАННИ ЗА 
ЦЕЛИТЕ Н А ПРЕДОТВРАТЯВАНЕТО, 
РАЗСЛЕДВАНЕТО, РАЗКРИВАНЕТО ИЛИ 
НАКАЗАТЕЛНОТО ПРЕСЛЕДВАНЕ НА 
ПРЕСТЪПЛЕНИЯ ИЛИ ИЗПЪЛНЕНИЕТО 
НА НАКАЗАНИЯ, ВКЛЮЧИТЕЛНО ПРЕД­
ПАЗВАНЕТО ОТ ЗАПЛАХИ ЗА ОБЩЕСТ­
ВЕНИЯ РЕД И СИГУРНОСТ И ТЯХНОТО 
ПРЕДОТВРАТЯВАНЕ
Чл. 46. (1) Правилата на тази глава се при­
лагат при обработването на лични данни за 
целите на предотвратяването, разследването, 
разкриването или наказателното преследване 
на престъпления или изпълнението на наказа­
ния, включително предпазването от заплахи 
за обществения ред и сигурност и тяхното 
предотвратяване.
(2) Компетентните органи обработват лич­
ни данни за целите по ал. 1 по реда на глава 
осма от ЗЗЛД и на ЗМВР.
(3) Компетентните органи обработват 
лични данни, събрани за целите по ал. 1 за 
други цели, при наличието на изрично прав­
но основание и по реда на Регламент (EС) 
2016/679 и съответните разпоредби от ЗЗЛД, 
които въвеждат мерки за неговото прилагане.