Държавен вестник, бр. 60, 2019 г., стр. 57

БРОЙ  60	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
СТР.  57  
в) определяне нивото на риска съобразно 
приета от комисията методика;
3. при констатиране на непълнота на 
данните по чл. 33, параграф 3 от Регламент 
(ЕС) 2016/679, съответно чл. 67, ал. 3 от ЗЗЛД, 
дирекция „Правно-аналитична, информацион-
на и контролна дейност“ установява контакт 
с администратора, подал уведомлението за 
нарушение на сигурността, с цел допълване 
и/или изясняване на информацията.
Чл. 63. (1) Въз основа на информацията и 
анализа по чл. 62, т. 2, букви „б“ и „в“ дирек-
ция „Правно-аналитична, информационна и 
контролна дейност“ изготвя мотивиран доклад 
до КЗЛД с предложения, както следва:
1. приемане на уведомлението на нару-
шението за сведение при наличие на ниско 
ниво на риск за правата и свободите на фи-
зическите лица;
2. извършване на проверка по документи 
при наличие на средно ниво на риск за правата 
и свободите на физическите лица;
3. извършване на проверка на място при 
наличие на високо ниво на риск за правата 
и свободите на физическите лица.
(2) С решение на КЗЛД може да бъде из-
вършена проверка на място независимо от 
нивото на риска.
Раздел VIII
Одобряване, изменение или допълнение на 
кодекс за поведение
Чл. 64. (1) Процедурата по одобрение на 
кодекс за поведение по чл. 40 от Регламент 
(ЕС) 2016/679 започва с получаване на писмено 
искане, което съдържа:
1. информация за предлагащия кодекса за 
поведение (сдружение или друга представи-
телна структура на съответния сектор, бранш 
или категория администратори/обработващи 
лични данни, за които е приложим кодексът) 
с посочване на неговото име, адрес, БУЛСТАТ 
или друг уникален идентификатор;
2. наименование на кодекса за поведение, 
което не може да повтаря наименованието 
на вече регистриран и публикуван кодекс за 
поведение;
3. категориите администратори/обработ-
ващи лични данни, за които ще се прилага 
кодексът за поведение.
(2) Проектът на кодекс за поведение, чието 
одобрение се иска, се прилага към искането 
по ал. 1 на хартиен носител и в електронен 
формат. 
(3) Искането за одобрение на кодекс по 
ал. 1 се разпределя на дирекция „Правно-
аналитична, информационна и контролна 
дейност“, която извършва проверка и анализ 
дали кодексът:
1. съответства на Регламент (ЕС) 2016/679;
2. улеснява прилагането на Регламент (ЕС) 
2016/679 от администраторите/обработващите 
лични данни, които ще го прилагат, и осигу-
рява неговото съгласувано прилагане;
3. съдържа достатъчно подходящи гаранции 
за правата и свободите на физическите лица.
Чл. 65. Проект на кодекс по чл. 64 се връща 
на вносителя без разглеждане, ако:
1. е подаден от лице, което няма предста-
вителна власт по отношение администрато-
рите или обработващите, които ще прилагат 
проекта на кодекса за поведение;
2. вносителят на проекта на кодекс не е 
извършил консултация с всички заинтере-
совани страни, вкл. със субектите на данни, 
когато това е осъществимо, и/или не е пред-
ставена информация дали предоставените от 
заинтересованите страни становища в хода на 
консултацията са взети предвид;
3. Комисията за защита на личните данни  
не е компетентна съгласно чл. 55 от Регламент 
(ЕС) 2016/679 да разгледа и одобри проекта 
на кодекс.
Чл. 66. Извън случаите по чл. 65 дирек-
ция „Правно-аналитична, информационна и 
контролна дейност“ представя на комисията 
становище по проекта на кодекс, което за-
дължително съдържа анализ на наличието на 
информация и доказателства относно:
1. предмета, териториалния и секторния 
обхват на проекта на кодекс, вкл. специфич-
ните за съответния сектор характеристики 
и/или потребности на микропредприятията, 
малките и средните предприятия и/или тех-
ните операции по обработване;
2. специфичната правна рамка за съответ-
ния сектор, имаща отношение към обработ-
ването на лични данни;
3. критериите за присъединяване на адми-
нистратори/обработващи лични данни към 
проекта на кодекс;
4. механизма за присъединяване към 
проекта на кодекса и обвързващата сила на 
това присъединяване, както и на механизма 
за прекратяване или временно спиране на 
присъединяването към проекта на кодекс;
5. механизма за извършване на задължи-
телно наблюдение за спазването на проекта 
на кодекс от администратори/обработващи 
лични данни, които приемат да го прилагат;
6. правното основание, на което се обра-
ботват данните от администраторите/обра-
ботващите лични данни, които ще прилагат 
проекта на кодекса, вкл. законните интереси 
на администраторите/обработващите лични 
данни, когато това е приложимо;
7. прилагането на принципите за защи-
та на данните по чл. 5 от Регламент (ЕС) 
2016/679, вкл. наличието на добросъвестност 
и прозрачност по отношение на механизмите 
за информираност на обществеността и су-
бектите на данни относно присъединяването 
към кодекса и правата им по Регламент (ЕС) 
2016/679;
8. наличието на общи критерии и механиз­
ми за извършване на анализ на риска и ако е 
приложимо – наличието на общи изисквания