Държавен вестник, бр. 3, 2022 г., стр. 10

СТР.  10	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
БРОЙ  3
ПРИЛОЖЕНИЕ 2 – СПОРАЗУМЕНИЕ 
ЗА СЪВМЕСТЕН КОНТРОЛ
към Споразумението за сътрудничество за 
общата среда за обмен на информация от [●] 
(наричано по-долу „Споразумението“).
Настоящото Споразумение за съвместен 
контрол се сключва от страните по спора-
зумението: дотолкова, доколкото страните 
обработват лични данни, те сключват това 
Споразумение за съвместен контрол от свое 
име като администратори на данни. Дотол-
кова, доколкото Участниците не са страни по 
споразумението, обработват лични данни, те се 
представляват от Страна (както е определена 
в ПРИЛОЖЕНИЕ 1 към споразумението), 
която сключва Споразумението за съвместен 
контрол от тяхно име и от тяхна страна.
Преамбюл
Настоящото Споразумение за съвместен 
контрол представлява договореност между съв­
местни администратори по смисъла на чл. 26 
ОРЗД, съответно чл. 28, от Регламент (ЕС) 
2018/1725, съответно член 21 от Директива (ЕС) 
2016/680. Участниците си сътрудничат, както е 
посочено по-долу. По време на Сътрудничест­
вото, както е описано по-долу, Участниците 
могат да имат достъп до или обработват лични 
данни за целите на Сътрудничеството.
Съгласно Сътрудничеството Участниците 
определят съвместно целите и средствата за 
обработка на лични данни и следователно ис­
кат, наред с другото, да определят в настоящото 
споразумение за съвместен контрол за обхвата 
на тяхното Сътрудничество по отношение 
на обработката на лични данни, взаимните 
задължения на участниците по отношение 
на такива данни и впоследствие съответните 
им роли и отговорности за спазване на за­
дълженията съгласно приложимите закони за 
защита на данните, включително Регламент 
(ЕС) 2016/679 от 27 април 2016 г. и Регламент 
(ЕС) 2018/1725 от 23 октомври 2018 г. 
Като се има предвид това, Участниците се 
съгласяват със следното:
1. Определения
„Сътрудничество“ означава съвместна 
обработка на лични данни между Учас­
тниците съгласно настоящото споразу­
мение за съвместен контрол;
„JC Споразумение“ означава това Спо­
разумение за съвместен контрол;
„Лични данни“, „Специални катего-
рии данни“, „Субектът на данните“, 
„Обработка“ и „Обработващият лични 
данни“ имат същото значение, както е 
определено в ОРЗД.
Освен това дефинираните термини в спо­
разумението се прилагат към настоящо­
то споразумение за съвместен контрол, 
освен ако контекстът не изиск­ва друго.
2. Съвместен контрол
В контекста на Сътрудничеството Учас­
тниците определят съвместно целите 
и средствата за обработка на личните 
данни. По този начин Участниците ще 
бъдат съвместни администратори по 
отношение на такава обработка.
3.  Обхват на дейностите по Сътрудничество 
и обработка на данни
3.1 Обхватът на Сътрудничеството е, както 
следва:
Виж Приложение
3.2 Участниците ще обработват и използват 
личните данни само за следните цели:
Виж Приложение
3.3 Категории лични данни:
Виж Приложение
3.4 Специални категории лични данни:
Виж Приложение
3.5 Категории субекти на данни:
Виж Приложение
3.6 Технически и организационни мерки
Като се вземат предвид състоянието 
на техниката, разходите за изпълнение 
и естеството, обхватът, контекстът и 
целите на обработката, както и рискът 
от различна вероятност и тежест за 
правата и свободите на физическите 
лица, Участниците ще предприемат 
подходящи технически и организацион­
ни мерки за защита на прехвърлените 
лични данни, включително, наред с 
другото, според случая:
· псевдонимизация и криптиране на 
личните данни;
· способност за гарантиране на постоянна 
поверителност, цялостност, наличност 
и устойчивост на системите и услугите 
за обработване;
· способността за своевременно възста­
новяване на наличността и достъпа до 
данните в случай на физически или 
технически инцидент;
· процес за редовно тестване, преценка и 
оценка на ефективността на техничес­
ките и организационни мерки за осигу­
ряване на сигурността на обработката.
4.  Прехвърляне на задължения
Този раздел очертава задълженията на 
Участниците по отношение на техните 
дейности по обработка на данни.
4.1 Общи задължения на Участниците
Участниците ще отговарят съвместно за 
това, че техните дейности по обработка 
на данни, посочени в приложението, са 
в съответствие с приложимото зако­
нодателство за защита на данните и 
техните задължения по споразумени­
ето, по-специално съгласно член 3 от 
споразумението. Като имат предвид 
това, Участниците ще използват лични­
те данни само в контекста на Сътруд­
ничеството, освен ако събирането или 
използването не би било разрешено по 
друг начин от приложимото законода­
телство (напр. чрез валидно съгласие