Държавен вестник, бр. 17, 2019 г., стр. 5

БРОЙ  17	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
СТР.  5  
съдействие на комисията при изпълнение на 
нейните задачи и правомощия.
(2) Когато при упражняването на право-
мощията на комисията по чл. 58, параграф 
1, букви „д“ и „е“ от Регламент (ЕС) 2016/679 
може да се наруши задължение на админи-
стратора или обработващия лични данни за 
опазване на професионална тайна или друго 
задължение за опазване на тайна, произтичащо 
от закон, администраторът или обработващият 
лични данни отказва предоставяне или достъп 
само до информацията, защитена като тайна.
(3) Когато информацията съдържа данни, 
представляващи класифицирана информация, 
се прилага редът за достъп по Закона за защита 
на класифицираната информация.“
§ 11. В чл. 13 се създава ал. 3:
„(3) Председателят, членовете на коми-
сията и служителите от администрацията, 
назначени по трудово правоотношение, имат 
право ежегодно на представително облекло на 
стойност до две минимални работни заплати, 
като средствата се осигуряват от бюджета 
на комисията. Индивидуалният размер на 
средствата се определя от председателя на 
комисията при условия и по ред, определени 
с правилника по чл. 9, ал. 2.“
§ 12. Член 14 се изменя така:
„Чл. 14. (1) Комисията извършва акреди-
тация на сертифициращи органи в съответ-
ствие с Регламент (ЕС) 2016/679 въз основа 
на изисквания, определени от нея или от 
Европейския комитет по защита на данните.
(2) Акредитацията се издава съгласно чл. 43, 
параграф 2 от Регламент (ЕС) 2016/679 за срок 
5 години и може да се поднови.
(3) Комисията отнема акредитацията на 
сертифициращ орган, когато не са спазени 
условията за акредитация или когато пред-
приетите от сертифициращия орган действия 
нарушават този закон или Регламент (ЕС) 
2016/679.
(4) Решенията на комисията за отнемане 
на акредитация по ал. 3 може да се обжалват 
по реда на Административнопроцесуалния 
кодекс.
(5) Условията, включително изискванията 
по ал. 1, и редът за акредитация и отнемане 
на акредитацията се определят с наредба, 
приета от комисията. Наредбата се обнародва 
в „Държавен вестник“.
(6) Критериите, механизмите и процедурите 
за сертифициране, печати и маркировки се 
определят с наредба, приета от комисията. На-
редбата се обнародва в „Държавен вестник“.“
§ 13. Създава се чл. 14а:
„Чл. 14а. (1) Комисията одобрява проекти 
на кодекси за поведение по сектори и обла-
сти на дейност съгласно чл. 40 от Регламент 
(ЕС) 2016/679. Условията, редът и критериите 
за одобряване на кодексите за поведение се 
определят с правилника по чл. 9, ал. 2.
(2) Комисията извършва акредитация на 
органи за наблюдение на одобрени кодекси 
за поведение по ал. 1 в съответствие с чл. 41 
от Регламент (ЕС) 2016/679.
(3) Изискванията за акредитация по ал. 2 
и редът за акредитация и отнемане на акре-
дитацията се определят с наредба, приета от 
комисията. Наредбата се обнародва в „Дър-
жавен вестник“.
(4) Комисията отнема акредитацията на 
орган за наблюдение на одобрени кодекси за 
поведение, когато не са спазени изискванията 
за акредитация, или когато предприетите от 
органа действия нарушават този закон или 
Регламент (ЕС) 2016/679.
(5) Решенията на комисията за отнемане 
на акредитация по ал. 4 може да се обжалват 
по реда на Административнопроцесуалния 
кодекс.“
§ 14. Създава се нов чл. 15:
„Чл. 15. (1) Комисията води следните пуб-
лични регистри:
1. регистър на администраторите и обра-
ботващите лични данни, които са определили 
длъжностни лица по защита на данните;
2. регистър на акредитираните по чл. 14 
сертифициращи органи;
3. регистър на кодексите за поведение по 
чл. 40 от Регламент (ЕС) 2016/679.
(2) Комисията води следните регистри, 
които не са публични:
1. регистър на нарушенията на Регламент 
(ЕС) 2016/679 и на този закон, както и на 
предприетите мерки в съответствие с упраж-
няването на правомощията по чл. 58, параграф 
2 от Регламент (ЕС) 2016/679;
2. регистър на уведомленията за нарушения 
на сигурността на личните данни по чл. 33 от 
Регламент (ЕС) 2016/679 и по чл. 67.
(3) Редът за създаване и поддържане на 
регистрите по ал. 1 и 2 и достъпът до тях се 
определят съгласно Закона за електронното 
управление, а съдържанието им – с правил-
ника по чл. 9, ал. 2.“
§ 15. Създава се нов чл. 16:
„Чл. 16. (1) Условията и редът за провеждане 
на обучение по чл. 10, ал. 2, т. 6 се определят 
с правилника по чл. 9, ал. 2.
(2) Комисията издава сертификат на лицата, 
преминали обучение по ал. 1, след успешно 
положен изпит. Сертификатът се издава за 
срок три години. След изтичането на срока 
по изречение второ сертификат се подновява 
след успешно положен изпит при условия и по 
ред, определени с правилника по чл. 9, ал. 2.
(3) Наличието на сертификат по ал. 2 не 
може да бъде задължително условие за на-
значаване или изпълнение на функциите на 
длъжностно лице по защита на данните. 
(4) За обучението по ал. 1 се събират такси, 
освен в случаите на обучение, организирано 
и проведено по инициатива на комисията.