Държавен вестник, бр. 103, 2005 г., стр. 95

Б Р О Й  103
Д Ъ Р Ж А В Е Н   В Е С Т Н И К
С Т Р .  95
“Чл. 17. (1) Администраторът на лични дан-
ни е длъжен да подаде заявление за регистра-
ция, когато е налице поне едно от следните
условия:
1. обработва лични данни, които разкриват
расов или етнически произход, политически,
религиозни или философски убеждения, членс-
тво в политически партии или организации,
сдружения с религиозни, философски, полити-
чески или синдикални цели, както и лични дан-
ни, отнасящи се до здравето, сексуалния живот
или до човешкия геном;
2. обработва лични данни при упражняване
на правомощия, предоставени със закон;
3. поддържа регистър, съдържащ данни за
не по-малко от 100 физически лица;
4. получил е задължително предписание за
регистрация от комисията.
(2) Администратор може да се регистрира и
доброволно, без да има задължение за това.”
§ 17. Член 18 се изменя така:
“Чл. 18. (1) Администраторът или негов пред-
ставител подава заявление за регистрация по
чл. 17 и документи по образец, утвърден от
комисията, преди започване на обработката на
лични данни.
(2) Заявлението съдържа:
1. данните, идентифициращи администрато-
ра на лични данни и неговия представител, ако
има такъв;
2. целите на обработване на личните данни;
3. категориите физически лица, чиито данни
се обработват, и категориите лични данни, от-
насящи се до тях;
4. получателите или категориите получате-
ли, на които личните данни могат да бъдат
разкрити;
5. предлаганото предоставяне на данни в
други държави;
6. общото описание на мерките, предприе-
ти съгласно чл. 23, позволяващо изготвянето
на предварителна оценка на тяхната целесъ-
образност.
(3) Администраторът уведомява комисията
за всяка промяна на данните по ал. 2 преди
нейното извършване. В случаите, когато така-
ва промяна е предвидена в закон, уведомяване-
то се извършва в 7-дневен срок от влизането в
сила на съответния закон.
(4) В случаите, когато администраторът не е
вписан в регистъра по чл. 10, ал. 1, т. 2, той е
длъжен да предостави данните по ал. 2 на всяко
лице при поискване.”
§ 18. Член 19 се изменя така:
“Чл. 19. (1) В случаите, когато личните дан-
ни се събират от лицето, за което се отнасят,
администраторът или негов представител е
длъжен да му предостави:
1. данните, които идентифицират админист-
ратора и неговия представител;
2. целите на обработването на личните данни;
3. получателите или категориите получате-
ли, на които могат да бъдат разкрити данните;
4. данните за задължителния или добровол-
ния характер на предоставяне на данните и
последиците от отказ за предоставянето им;
5. информация за правото на достъп и право-
то на коригиране на събраните данни.
(2) Данните по ал. 1 не се предоставят, кога-
то физическото лице, за което се отнасят, вече
разполага с тях или в закон съществува изрична
забрана за предоставянето им.”
§ 19. Член 20 се изменя така:
“Чл. 20. (1) Когато личните данни не са по-
лучени от физическото лице, за което те се от-
насят, администраторът или негов представи-
тел е длъжен да му предостави:
1. данните, които идентифицират админист-
ратора и неговия представител;
2. целите на обработването на личните данни;
3. категориите лични данни, отнасящи се до
съответното физическо лице;
4. получателите или категориите получате-
ли, на които могат да бъдат разкрити данните;
5. информация за правото на достъп и право-
то на коригиране на събраните данни.
(2) Данните по ал. 1 се предоставят на ли-
цето, за което се отнасят, към момента на впис-
ването им в съответния регистър или, ако се
предвижда разкриване на данните на трето
лице—не по-късно от момента на разкриване-
то им за пръв път.
(3) Алинея 1 не се прилага, когато:
1. обработването е за статистически, исто-
рически или научни цели и предоставянето на
данните по ал. 1 е невъзможно или изисква
прекомерни усилия;
2. вписването или разкриването на данни са
изрично предвидени в закон;
3. физическото лице, за което се отнасят
данните, вече разполага с информацията по ал. 1;
4. е налице изрична забрана за това в закон.”
§ 20. Член 21 се изменя така:
“Чл. 21. (1) Всяка друга информация извън
тази по чл. 19, ал. 1 и чл. 20, ал. 1, свързана с
обработването на данните, се предоставя след
извършване на преценка за необходимостта от
предоставянето с цел гарантиране на справед-
ливо обработване на данните по отношение на
физическото лице, за което се отнасят.
(2) Преценката по ал. 1 се извършва от ад-
министратора за всеки конкретен случай.”
§ 21. Член 22 се изменя така:
“Чл. 22. (1) Администраторът на лични дан-
ни е длъжен да осигури достъп на лицата по
чл. 12, ал. 1 до водените от него регистри и да не
препятства контрола върху процеса по обработ-
ване на лични данни.
(2) Администраторът на лични данни е длъ-
жен да предостави на лицата по чл. 12, ал. 1
исканата информация в устен или писмен вид,
или на други информационни носители.