Държавен вестник, бр. 109, 2007 г., стр. 6

С Т Р .  6
Д Ъ Р Ж А В Е Н   В Е С Т Н И К
Б Р О Й  109
Чл. 34. (1) В агенцията се изграждат ин-
формационни фондове и звена за събиране,
обработване, систематизиране, съхраняване,
анализиране, изготвяне и предоставяне на ин-
формация.
(2) В информационните фондове по ал. 1
могат да се обработват лични данни. При обра-
ботване на лични данни, свързано с дейностите
по защита на националната сигурност, органи-
те на агенцията:
1. не искат съгласието на физическото лице;
2. не информират физическото лице преди и
по време на обработването на личните му данни;
3. не предоставят лични данни на трети лица;
4. съхраняват данните и след приключване
на обработването им в срокове, определени от
администратора на личните данни.
(3) В информационните фондове по ал. 1
могат да се обработват и лични данни, обработ-
вани от други органи, като данните, получени
по този начин, не могат да се използват за други
цели освен за защита на националната сигур-
ност. Тези данни не се препредават.
(4) При изграждането на информационни-
те фондове и в процеса на обработване на дан-
ните могат да се използват вътрешни иденти-
фикационни кодове, кодиране и криптиране на
данните.
(5) Личните данни по ал. 2 и 3 се заличават,
ако вече не съществува причина за тяхното за-
пазване съгласно закона или в изпълнение на
съдебен акт.
(6) При заличаването на личните данни се
вземат предвид възрастта на физическото лице,
естеството на обработваните лични данни, не-
обходимостта от обработване до приключване-
то на разследване или законова процедура, вли-
зане в сила на присъда или съдебно решение,
амнистия, реабилитация или изтичане на пред-
видената в закона давност.
(7) Личните данни от информационните
фондове могат да се предоставят само на орга-
ните за защита на националната сигурност,
както и на органите на съдебната власт за нуж-
дите на конкретно наказателно дело.
(8) Данните по ал. 7 могат да се предоставят
и на чуждестранни органи по силата на между-
народен договор, по който Република Бълга-
рия е страна.
(9) Администратор на лични данни по сми-
съла на Закона за защита на личните данни е
председателят на агенцията, който възлага об-
работването на лични данни на определени от
него длъжностни лица.
(10) Редът за обработване на лични данни
се определя с наредба на председателя на аген-
цията. 
Чл. 35. (1) Забранява се събирането на ин-
формация за гражданите единствено по расов
признак или етнически произход, за политичес-
ки, религиозни или философски убеждения, за
членство в политически партии, организации,
сдружения с религиозни, философски, полити-
чески или синдикални цели, както и относно
здравето или сексуалния им живот.
(2) Ако при осъществяване правото на дос-
тъп на физическото лице могат да се разкрият
лични данни и за трето лице, администраторът
на лични данни е длъжен да предостави на съ-
ответното физическо лице достъп до частта от
тях, отнасяща се само за него.
(3) Забранява се предоставянето на инфор-
мация на държавни органи, организации, юри-
дически лица и граждани от служители на аген-
цията извън посочения от закона ред.
Чл. 36. (1) Информационните фондове се
изграждат при съответните структурни звена
на агенцията съобразно функционалната им
компетентност.
(2) Фондовете по ал. 1 могат да се изграждат
и като автоматизирани.
(3) Информационните фондове се изграждат,
експлоатират, контролират и закриват при ус-
ловия и по ред, определени с наредба на пред-
седателя на агенцията и със закон.
(4) Всяко лице има право да иска достъп до
отнасящи се за него лични данни, обработвани
в информационните фондове на агенцията, съ-
бирани без негово знание.
(5) Администраторът на лични данни се
произнася в 14-дневен срок от постъпване на
искането за достъп.
(6) При поискване на физическото лице се
предоставя копие от обработваните му лични
данни на хартиен носител.
(7) Органите на агенцията отказват изцяло
или частично предоставянето на данни, когато
от това би възникнала опасност за национална-
та сигурност, за опазването на информацията,
класифицирана като държавна или служебна
тайна, за разкриването на източниците на ин-
формацията или негласните методи и средства
за нейното събиране или ако предоставянето
на тези данни на лицето би накърнило изпълне-
нието на законово определените задачи на ор-
ганите на агенцията.
(8) Уведомяването на заявителите за отказа
по ал. 7 се извършва писмено, като се посочва
само правното основание. За отказ се смята и
липсата на уведомление в предвидените от за-
кона срокове.
(9) Отказът по ал. 7 подлежи на обжалва-
не по реда на Административнопроцесуалния
кодекс.
(10) Редът за достъп до фондовете по ал. 1
се определя с наредба на председателя на аген-
цията.
Чл. 37. Контролът по защитата на правата
на физическите лица при обработването на
личните им данни и при осъществяването на
достъп до тези данни се упражнява от Коми-
сията за защита на личните данни при услови-
ята и по реда на Закона за защита на личните
данни.