Държавен вестник, бр. 104, 2018 г., стр. 38

СТР.  38	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
БРОЙ  104
носители на информация от проверяваните 
лица, които са необходими за извършване 
на проверките.
(6) При извършване на проверките инспек-
торите имат право да изискват информация 
от държавните и местните органи, органите 
на съдебната власт и други институции.
(7) Служителите в администрацията 
са длъжни да оказват пълно съдействие 
на инспекторите при осъществяването на 
функциите им.
(8) Инспекторатът не извършва проверки 
в търговските дружества с държавно участие 
в капитала и държавните предприятия по 
чл. 62, ал. 3 от Търговския закон.
(9) Инспекторатът не извършва проверки 
относно бюджетната дисциплина.
(10) Инспекторатът изготвя стратегически 
и годишен план за дейността си, които се 
утвърждават от управителя на НЗОК.
(11) Инспекторатът ежегодно представя 
отчет за дейността си пред управителя на 
НЗОК и пред Главния инспекторат.“
§ 4. Създава се раздел Vа:
„Раздел Vа
Длъжностно лице по защита на личните данни
Чл. 23а. (1) Длъжностното лице по защита 
на личните данни е на пряко подчинение на 
управителя и изпълнява задачите, възложени 
му с Регламент (ЕС) 2016/679 на Европей-
ския парламент и на Съвета от 27 април 
2016 г. относно защитата на физическите 
лица във връзка с обработването на лични 
данни и относно свободното движение на 
такива данни и за отмяна на Директива 
95/46/EО (Общ регламент относно защитата 
на данните), Закона за защита на личните 
данни (ЗЗЛД) и с нормативните актове по 
прилагането им. 
(2) Длъжностното лице по защита на 
данните: 
1. информира и съветва администратора 
и обработващия лични данни за техните 
задължения по силата на Общия регламент 
относно защитата на данните и на други 
разпоредби за защитата на данни; 
2. наблюдава спазването на Общия ре-
гламент относно защитата на данните и на 
други разпоредби за защитата на данни и 
на политиките на администратора на лични 
данни по отношение на защитата на личните 
данни, включително възлагането на отговор-
ности, повишаването на осведомеността и 
обучението на персонала, участващ в опера-
циите по обработване, и съответните одити; 
3. предоставя съвети по отношение на 
оценката на въздействието върху защитата 
на данните и наблюдава извършването на 
оценката съгласно чл. 35 от Общия регламент 
относно защитата на данните;
4. участва в процеса по изготвяне на оценки 
на въздействието върху личните данни; пре-
доставя становища относно необходимостта 
от извършване на оценки на въздействието, 
при висок риск (например въвеждане на 
нови технологии), автоматизирано профи-
лиране, мащабно обработване на специални 
категории данни, систематично и мащабно 
наблюдение на публично достъпна зона и др.;
5. води регистъра на дейностите по обра-
ботка на личните данни на НЗОК съгласно 
чл. 30;
6. изгражда програма за защита на личните 
данни; периодично преразглежда програмата 
за защита на личните данни в съответствие 
със законодателството за защита на личните 
данни и добрите практики;
7. извършва първоначално и опреснителни 
обучения за защита на личните данни на 
всички служители, които обработват лични 
данни, включително лица на граждански 
договор; разработва обучителни материали, 
с които да се повиши информираността на 
служителите по отношение на политиките 
за защита на личните данни, практиките и 
процедурите за обработка на данни в НЗОК;
8. участва в създаването и поддържането 
на процес за получаване, документиране, 
проследяване и предприемане на действия 
по всички жалби и искания относно поли-
тиката и процедурите за защита на личните 
данни на НЗОК;
9. информира Комисията за защита на 
личните данни (КЗЛД) при нарушение на 
сигурността на личните данни и осъществява 
контакт с комисията във връзка с проверките 
на дейността на НЗОК по въпроси в областта 
на защита на личните данни;
10. сътрудничи си с КЗЛД в качеството 
є на надзорен орган на Република България 
по всички въпроси, предвидени в Общия 
регламент относно защитата на данните 
или произтичащи от други правни актове на 
Европейския съюз или от законодателството 
на Република България, или по въпроси, 
инициирани от надзорния орган; 
11. действа като точка за контакт за над-
зорния орган по въпроси, свързани с обра-
ботването, включително предварителната 
консултация по чл. 36 от Общия регламент 
относно защитата на данните, и по целесъ-
образност се консултира по всякакви други 
въпроси; 
12. извършва и подпомага всякакви дру-
ги дейности, които са или могат да бъдат 
свързани с обработването и защитата на 
лични данни в съответствие с Регламент 
(ЕС) 2016/679 на Европейския парламент и 
на Съвета от 27 април 2016 г.
(3) При изпълнението на своите задачи 
длъжностното лице по защита на данните 
надлежно отчита рисковете, свързани с опе-