Държавен вестник, бр. 17, 2019 г., стр. 14

СТР.  14	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
БРОЙ  17
за ограничаването на достъпа и за причините 
за това. Тази информация може да не бъде 
предоставена, когато нейното предоставяне 
би възпрепятствало постигането на някоя 
от целите по чл. 54, ал. 3. Администраторът 
информира субекта на данните за правото 
му на жалба до комисията, съответно до 
инспектората, или за търсене на защита по 
съдебен ред.
(5) Администраторът документира фактиче-
ските или правните основания за решението. 
Тази информация се предоставя на комисията, 
съответно на инспектората.
Чл. 56. (1) Субектът на данните има право 
да поиска администраторът да коригира неточ-
ните лични данни, свързани с него. Като се 
има предвид целта на обработването, субектът 
на данните има право да поиска непълните 
лични данни да бъдат допълнени, включително 
чрез предоставяне на допълнително заявление.
(2) Администраторът по ал. 1 е длъжен да 
изтрие личните данни и субектът на данните 
има право да поиска администраторът да из-
трие личните данни, които го засягат, когато 
обработването нарушава разпоредбите на 
чл. 45, 49 или 51 или когато личните данни 
трябва да бъдат изтрити с цел спазване на 
правно задължение на администратора.
(3) Администраторът коригира или до-
пълва данните по ал. 1 или изтрива данните 
в случаите по ал. 2 в срока по чл. 53, ал. 3.
(4) Администраторът ограничава обработ-
ването на личните данни, без да ги изтрие, 
когато:
1. точността на личните данни се оспорва 
от субекта на данните и това не може да се 
провери, или
2. личните данни трябва да се запазят за 
доказателствени цели.
(5) В случаите по ал. 4, т. 1 администрато-
рът информира субекта на данните, преди да 
премахне ограничаването на обработването.
(6) Коригиране, допълване, изтриване или 
ограничаване на обработването на лични 
данни може да се откаже, като се отчитат 
основните права и законните интереси на 
засегнатото физическо лице, в случаите по 
чл. 54, ал. 3. В тези случаи се прилага чл. 54, 
ал. 4. Администраторът информира писмено 
субекта на данните за отказа, както и за 
причините за него в срока по чл. 53, ал. 3.
(7) Администраторът може да не инфор-
мира субекта на данните за отказа по ал. 6 
в случаите по чл. 54, ал. 3, като се прилага 
съответно чл. 54, ал. 4 и 5.
(8) Администраторът информира субекта на 
данните за правото му на жалба до комисията, 
съответно до инспектората и за търсене на 
защита по съдебен ред.
(9) Администраторът съобщава на компе-
тентния орган, от който е получил неточните 
лични данни, за тяхното коригиране.
(10) Когато лични данни са коригирани, 
допълнени, изтрити или обработването им 
е ограничено, администраторът уведомява 
получателите им, които съответно ги кори-
гират, допълват, изтриват или ограничават 
обработването им.
Чл. 57. (1) В случаите по чл. 54, ал. 3, чл. 55, 
ал. 3 и 4 и чл. 56, ал. 6 и 7 субектът на данните 
може да упражни правата си чрез комисията, 
съответно чрез инспектората. В тези случаи 
комисията, съответно инспекторатът прове-
рява законосъобразността на отказа.
(2) В случаите по ал. 1 комисията, съот-
ветно инспекторатът информира субекта на 
данните най-малко за това, че са извършени 
всички необходими проверки или справки, 
както и за неговото право да потърси защита 
по съдебен ред.
Чл. 58. Упражняването на правата по чл. 54, 
55 и 56, когато личните данни се съдържат в 
съдебно решение, документ или материали по 
дело, изготвени в наказателно производство, 
не засяга и не може да противоречи на разпо-
редбите на Наказателно-процесуалния кодекс.
Раздел III
Администратор на лични данни и обработващ 
лични данни
Чл. 59. (1) Администраторът на лични 
данни, като отчита естеството, обхвата, кон-
текста и целите на обработването, както и 
рисковете за правата и свободите на физиче-
ските лица, прилага подходящи технически и 
организационни мерки, за да гарантира и да 
е в състояние да докаже, че обработването се 
извършва в съответствие с този закон. При 
необходимост тези мерки се преразглеждат 
и актуализират.
(2) Когато това е пропорционално на дей-
ностите по обработване, мерките по ал. 1 
включват прилагане от администратора на 
подходящи политики за защита на данните.
(3) Чрез мерки по ал. 1 администраторът 
осигурява защита на личните данни на етапа 
на проектирането, като отчита достижени-
ята на техническия прогрес, разходите за 
прилагане и естеството, обхвата, контекста 
и целите на обработването на лични данни, 
както и рисковете за правата и свободите на 
физическите лица при обработването. Мерките 
трябва да са съобразени с изискванията на 
чл. 45, планират се към момента на определя-
не на средствата за обработването на лични 
данни и се прилагат при самото обработване. 
Мерките може да включват псевдонимизация, 
свеждане на данните до минимум и въвеж-
дане на необходими гаранции в процеса на 
обработване на лични данни.
(4) Чрез мерки по ал. 1 администраторът 
гарантира, че по подразбиране се обработват 
само лични данни, които са необходими за 
всяка конкретна цел на обработването. Това