Държавен вестник, бр. 17, 2019 г., стр. 23

БРОЙ  17	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
СТР.  23  
за защита на данните съгласно целите на 
обработването.
10. „Нарушение на сигурността на лични 
данни“ е понятието по чл. 4, т. 12 от Регла-
мент (ЕС) 2016/679.
11. „Генетични данни“ e понятието по чл. 4, 
т. 13 от Регламент (ЕС) 2016/679.
12. „Биометрични данни“ e понятието по 
чл. 4, т. 14 от Регламент (ЕС) 2016/679.
13. „Данни, свързани със здравословното 
състояние“ e понятието по чл. 4, т. 15 от Ре-
гламент (ЕС) 2016/679.
14. „Международна организация“ е поняти-
ето по чл. 4, т. 26 от Регламент (ЕС) 2016/679.
15. „Мащабно“ е наблюдение и/или обра-
ботване на лични данни на значителен или 
неограничен брой субекти на данни или обем 
лични данни, когато основните дейности на 
администратора или обработващия лични 
данни, включително средствата за тяхното 
изпълнение, се състоят в такива операции.
16. „Риск“ е възможността за настъпване 
на имуществена или неимуществена вреда за 
субекта на данните при определени условия, 
оценена от гледна точка на нейната тежест 
и вероятност.
17. „Публичен орган“ е държавен или мес-
тен орган, както и структура, чиято основна 
дейност е свързана с разходване на публични 
средства. 
18. „Изтриване“ е необратимо заличаване 
на информацията от съответния носител.
19. „Унищожаване“ е необратимо физиче-
ско разрушаване на материалния носител на 
информация.
20. „Повторно“ е нарушението, извършено 
в срок една година от влизането в сила на 
решението на комисията или на наказател-
ното постановление, с което нарушителят е 
наказан за същото по вид нарушение.“
2. Параграф 1а се изменя така:
„§ 1а. Този закон предвижда мерки по 
прилагане на Регламент (ЕС) 2016/679 на Ев-
ропейския парламент и на Съвета от 27 април 
2016 г. относно защитата на физическите лица 
във връзка с обработването на лични данни 
и относно свободното движение на такива 
данни и за отмяна на Директива 95/46/EО 
(Общ регламент относно защитата на да-
нните) (ОВ, L 119/1 от 4 май 2016 г.), както 
и въвежда изискванията на Директива (ЕС) 
2016/680 на Европейския парламент и на Съ-
вета от 27 април 2016 г. относно защитата на 
физическите лица във връзка с обработването 
на лични данни от компетентните органи за 
целите на предотвратяването, разследването, 
разкриването или наказателното преследване 
на престъпления или изпълнението на на-
казания и относно свободното движение на 
такива данни, и за отмяна на Рамково реше-
ние 2008/977/ПВР на Съвета (ОВ, L 119/89 от 
4 май 2016 г.).“
Преходни и заключителни разпоредби
§ 44. (1) Образуваните до 25 май 2018 г. и 
неприключили до влизането в сила на този 
закон производства за нарушения на закона 
се довършват по досегашния ред. 
 (2) За нарушения на закона и на Регламент 
(ЕС) 2016/679, извършени до влизането в сила 
на този закон, срокът за сезиране на коми-
сията по чл. 38 е една година от узнаването 
на нарушението, но не по-късно от 5 години 
от извършването му.
§ 45. Системите за автоматизирано обра-
ботване, използвани от компетентните органи 
по чл. 42, ал. 4 за целите на предотвратява-
нето, разследването, разкриването или нака-
зателното преследване на престъпления или 
изпълнението на наказания, включително 
предпазването от заплахи за обществения 
ред и сигурност и тяхното предотвратяване, 
създадени преди 6 май 2016 г., се привеждат в 
съответствие с чл. 63, ал. 1 и 2 до 6 май 2023 г.
§ 46. В Закона за Министерството на вът­
решните работи (обн., ДВ, бр. 53 от 2014 г.; 
изм., бр. 98 и 107 от 2014 г., бр. 14, 24, 56 и 
61 от 2015 г., бр. 81, 97, 98 и 103 от 2016 г., 
бр.13 от 2017 г.; Решение № 4 на Конституци-
онния съд от 2017 г. – бр. 26 от 2017 г.; изм., 
бр. 58, 97 и 103 от 2017 г., бр. 7 и 10 от 2018 г.; 
Решение № 10 на Конституционния съд от 
2018 г. – бр. 48 от 2018 г.; изм., бр. 55 и 77 от 
2018 г. и бр. 7 от 2019 г.) се правят следните 
изменения и допълнения:
1. В чл. 22 ал. 1 се отменя.
2. В чл. 24 се създава ал. 4:
„(4) Информационните фондове, изгражда-
ни за административно обслужване на граж-
даните, се използват и за целите на защита на 
националната сигурност, противодействие на 
престъпността, опазване на обществения ред и 
провеждане на наказателното производство.“
3. В чл. 25, ал. 3 след думите „този закон“ 
се поставя запетая и се добавя „на Регламент 
(ЕС) 2016/679 на Европейския парламент и на 
Съвета от 27 април 2016 г. относно защитата 
на физическите лица във връзка с обработ-
ването на лични данни и относно свободното 
движение на такива данни и за отмяна на 
Директива 95/46/EО (Общ регламент относно 
защитата на данните) (ОВ, L 119/1 от 4 май 
2016 г.), наричан по-нататък „Регламент (ЕС) 
2016/679“.
4. Създава се чл. 25а:
„Чл. 25а. (1) Обработването на лични данни, 
разкриващо расов или етнически произход, 
политически възгледи, религиозни или фи-
лософски убеждения, членство в професи-
онални съюзи, обработването на генетични 
данни, биометрични данни с цел уникално 
идентифициране на физическото лице, данни, 
свързани със здравословното състояние или 
сексуалния живот и сексуалната ориентация 
на лицето, е разрешено при условията на чл. 9