Държавен вестник, бр. 17, 2026 г., стр. 20

СТР.  20	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
БРОЙ  17
санкция съгласно член 58, параграф 2, буква 
„и“ от Регламент (ЕС) 2016/679. В тези случаи 
компетентните органи по този закон могат да 
налагат само мерките, предвидени в чл. 27л.
(3) Когато надзорният орган, компетентен 
съгласно Регламент (ЕС) 2016/679, е установен 
в държава членка, различна от тази на компе­
тентния орган по този закон, компетентният 
орган уведомява Комисията за защита на лич­
ните данни относно възможното нарушаване 
на сигурността на данните, посочено в ал. 1.
Взаимопомощ
Чл. 27о. (1) Когато субект предоставя услуги 
на територията на Република България и в 
друга държава членка и неговите мрежови и 
информационни системи са разположени на 
територията на Република България и в други 
държави членки, компетентните органи по 
този закон си сътрудничат и се подпомагат 
взаимно с компетентните органи на засегна­
тите държави членки, ако е необходимо. Това 
сътрудничество включва най-малко следното:
1. националните компетентни органи по­
средством единното звено за контакт уве­
домяват и се консултират с компетентните 
органи в другите засегнати държави членки 
относно предприетите надзорни и правопри­
лагащи мерки;
2. национален компетентен орган може 
да поиска от друг компетентен орган в друга 
държава членка да предприеме надзорни или 
правоприлагащи мерки;
3. когато национален компетентен орган 
получи обосновано искане от друг компетентен 
орган, включително от друга държава членка, 
той му оказва взаимопомощ, пропорционална 
на собствените му ресурси, така че надзор­
ните и правоприлагащите мерки да могат да 
бъдат приложени по ефективен, ефикасен и 
последователен начин.
(2) Взаимопомощта, посочена в ал. 1, т. 3, 
може да обхваща искания за информация и 
надзорни мерки, включително искания за про­
веждане на проверки на място или дистанцио­
нен надзор, или целеви одити на сигурността. 
Национален компетентен орган, към когото 
е отправено искане за помощ, не отхвърля 
това искане, освен ако не бъде установено, 
че не е компетентен да предостави исканата 
помощ, поисканата помощ не е пропорцио­
нална на надзорните задачи на националния 
компетентен орган или искането се отнася до 
информация или включва дейности, които, 
ако бъдат оповестени или извършени, биха 
противоречили на националната сигурност, 
обществената сигурност или отбраната. Пре­
ди да отхвърли такова искане, националният 
компетентен орган се консултира с другите 
засегнати компетентни органи както и, по 
искане на една от засегнатите държави член­
ки – с Европейската комисия и Агенцията на 
Европейския съюз за киберсигурност (ENISA).
(3) Когато е подходящо и при общо съгла­
сие, компетентните органи могат да извърш­
ват общи надзорни действия с компетентни 
органи от други държави членки.“
§ 35. Член 28 се изменя така:
„Отговорност за неизпълнение на прину­
дителни административни мерки
Чл. 28. (1) Съществен или важен субект, 
който не изпълни принудителна админис­
тративна мярка по смисъла на чл. 27и, ал. 1, 
т. 2 – 7, се наказва с глоба или имуществена 
санкция в размер от 2500 до 12 000 евро.
(2) При повторно нарушение по ал. 1 на­
казанието е глоба или имуществена санкция 
в размер от 5000 до 25 000 евро.“
§ 36. Член 29 се изменя така:
„Глоби и имуществени санкции 
Чл. 29. (1) Глобите и имуществените санк­
ции се налагат независимо от която и да е 
от мерките, посочени в чл. 27и, ал. 1, т. 2 – 7 
и чл. 27к. 
(2) На съществен субект, който не из­
пълнява задълженията си по чл. 22 и 23, се 
налага имуществена санкция в размер до 
10 000 000 евро или до две на сто от общия 
световен годишен оборот за предходната фи­
нансова година на предприятието, към което 
принадлежи същественият субект, която от 
двете суми е по-висока, но не по-малко от 
25 000 евро.
(3) На важен субект, който не изпълни 
задълженията по чл. 22 и 23, се налага иму­
ществена санкция в размер до 7 000 000 евро 
или до 1,4 на сто от общия световен годишен 
оборот за предходната финансова година на 
предприятието, към което принадлежи важни­
ят субект, която от двете суми е по-висока, 
но не по-малко от 12 500 евро.
(4) При нарушение на чл. 21 на ръково­
дителите на административните органи, уп­
равителите или членовете на управителните 
органи на съществените и важните субекти 
се налага глоба в размер от 500 до 5000 евро.
(5) Алинея 2 не се прилага по отношение 
на съществените субекти, които са админис­
тративни органи.“
§ 37. Създава се чл. 29б:
„Смекчаващи вината обстоятелства
Чл. 29б. При прилагане на принудителна 
мярка по чл. 27и и/или налагане на наказание 
глоба или имуществена санкция по чл. 28 
или 29 органите по чл. 27е вземат предвид 
следните обстоятелства:
1. степента на обществена опасност на 
извършеното нарушение;
2. повторност на нарушението;
3. дали нарушението е извършено умишлено 
или по непредпазливост;