Държавен вестник, бр. 23, 2009 г., стр. 82

С Т Р .  82
Д Ъ Р Ж А В Е Н   В Е С Т Н И К
Б Р О Й  23
Г л а в а  п е т а
КОНТРОЛ ПРИ ОБРАБОТВАНЕ
НА ЛИЧНИТЕ ДАННИ
Чл. 47. (1) Контролът върху дейностите по
обработка на лични данни в МВР се осъщест-
вява от:
1. постоянна комисия на Народното събрание;
2. Комисията за защита на личните данни;
3. министъра на вътрешните работи или
оправомощено от него лице;
4. ръководителите на структурите на МВР
съобразно правомощията им.
(2) Контролът върху дейностите по обработ-
ка на лични данни в конкретен информационен
фонд се извършва от:
1. управляващия информационния фонд;
2. ръководителите на структурите на МВР, в
които има изградени информационни фондове;
3. САД “Информация и архив”—за неавто-
матизираните информационни фондове за общо
ползване;
4. САД “КИС”—за автоматизираните инфор-
мационни фондове за общо ползване.
Чл. 48. (1) Органите по чл. 47 извършват
планови и внезапни проверки за установява-
не на спазването на необходимите техничес-
ки и организационни мерки по защита на
личните данни.
(2) Плановите проверки се извършват по
график, утвърден от министъра на вътрешните
работи.
(3) За резултатите от извършените проверки
се докладва на министъра на вътрешните работи.
(4) При констатирани несъответствия или
нарушения контролните органи по чл. 47, ал. 2
представят на министъра на вътрешните ра-
боти за утвърждаване предписания и срок за
отстраняване на несъответствията или нару-
шенията.
Чл. 49. (1) Утвърдените предписания по
чл. 48, ал. 4 се изпращат на управляващия ин-
формационния фонд за изпълнение.
(2) Копие от предписанията по чл. 48, ал. 4 се
изпращат за съхранение в Централния регистър.
(3) След изпълнение на предписанията уп-
равляващият информационен фонд, в чиято
дейност са констатирани несъответствия или
нарушения, представя на министъра на вътреш-
ните работи доклад за тяхното отстраняване.
Копие от доклада се изпраща в Централния
регистър.
 (4) Когато предписанията са направени
след проверка от страна на Комисията за за-
щита на личните данни, министърът на вът-
решните работи уведомява Комисията за за-
щита на личните данни за изпълнението на
предложените мерки. В тези случаи министъ-
рът на вътрешните работи се подпомага от
Централния регистър.
ДОПЪЛНИТЕЛНИ РАЗПОРЕДБИ
§ 1. По смисъла на тази инструкция:
1. “Обработващ лични данни” е структура
или длъжностно лице от МВР, определени да
извършват набор от операции, характеризира-
щи обработката на лични данни.
2. “Маркиране” е отбелязване на съхранява-
ни лични данни или съвкупност от данни, без да
се цели ограничаването на тяхното обработва-
не в бъдеще.
3. “Оператор на лични данни” е служител
от структура на МВР, определена за “обработ-
ващ лични данни”, който извършва набор от
технически операции, характеризиращи обра-
ботката на лични данни в съответствие с пре-
доставените му права за достъп и потребител-
ски профил.
§ 2. “Организационно-технологичните пра-
вила” съдържат: целите на обработване на лич-
ните данни; категориите лични данни, подле-
жащи на обработване; категориите физически
лица, чиито данни се обработват; получатели-
те или категориите получатели, пред които лич-
ните данни могат да бъдат разкрити; срока на
съхраняване на данните; нивата на чувствител-
ност и вида на носителя на данните; техничес-
ките и организационните мерки при обработ-
ване на лични данни и допустимия вид защита;
описание на техническите ресурси, използва-
ни за обработка на данните; мероприятия за
защита на информационните фондове при из-
вънредни ситуации; ред за решаване на въз-
никнали спорове между инициаторите относ-
но маркирането.
ПРЕХОДНИ И ЗАКЛЮЧИТЕЛНИ
РАЗПОРЕДБИ
§ 3. Тази инструкция се издава на основание
чл. 163, ал. 2 от Закона за Министерството на
вътрешните работи.
§ 4. В срок 5 месеца от влизането в сила на
инструкцията ръководителите на структури, в
които има изградени информационни фондове,
привеждат фондовете в съответствие с изиск-
ванията на тази инструкция.
§ 5. В срок 3 месеца от влизане в сила на
инструкцията се извършва пререгистрация на
всички информационни фондове.
§ 6. (1) В срок два месеца след влизане в сила
на инструкцията се издават организационно-тех-
нологични правила за функционирането на
информационните фондове.
 (2) До издаването на организационно-тех-
нологични правила по ал. 1 се прилагат органи-
зационно-технологичните инструкции за рабо-
та с информационните фондове в МВР, докол-
кото не противоречат на тази инструкция.
§ 7. Контролът по изпълнението на инструк-
цията се възлага на Генералния комисар на МВР.
Министър: М. Миков