Държавен вестник, бр. 87, 2021 г., стр. 104

СТР.  104	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
БРОЙ  87
МИНИСТЕРСТВО
 НА ВЪТРЕШНИТЕ РАБОТИ
ИНСТРУКЦИЯ № 8121з-1280 
от 7 октомври 2021 г.
за реда за обработване на лични данни в 
Министерството на вътрешните работи
Г л а в а  п ъ р в а
ОБЩИ ПОЛОЖЕНИЯ 
Чл. 1. (1) С тази инструкция се определя 
редът за обработване на лични данни в Ми­
нистерството на вътрешните работи (МВР).
(2) Лични данни в МВР се обработват в 
съответствие с Регламент (ЕС) 2016/679 на 
Европейския парламент и на Съвета от 27 
април 2016 г. относно защитата на физиче­
ските лица във връзка с обработването на 
лични данни и относно свободното движение 
на такива данни и за отмяна на Директива 
95/46/EО (Общ регламент относно защитата 
на данните) (ОВ, L 119/4.05.2016 г.), наричан 
по-нататък „Регламент (ЕС) 2016/679“, За­
кона за защита на личните данни (ЗЗЛД) и 
Закона за Министерството на вътрешните 
работи (ЗМВР).
(3) Лични данни в МВР се обработват и 
по силата на правни актове на Европейския 
съюз (ЕС) и на международни договори, по 
които Република България е страна.
Чл. 2. (1) Лични данни се обработват в 
автоматизирани и неавтоматизирани инфор­
мационни фондове. 
(2) Информационните фондове по ал. 1 
са регистри с лични данни по смисъла на 
Регламент (ЕС) 2016/679 и ЗЗЛД.
Чл. 3. (1) Дирекция „Комуникационни и 
информационни системи“ (ДКИС) подпо­
мага министъра на вътрешните работи при 
поддържането на регистър на дейностите по 
обработване на лични данни в МВР в съот­
ветствие с нормативната уредба.
(2) За целите на ал. 1 всеки управляващ 
информационен фонд поддържа в актуален 
вид регистър на дейностите по обработване 
на лични данни в съответния информацио­
нен фонд в писмена форма, включително в 
електронен формат.
Г л а в а  в т о р а
ПРАВИЛА ОТНОСНО ДЕЙНОСТИТЕ ПО 
ОБРАБОТВАНЕ НА ЛИЧНИ ДАННИ
Раздел I
Източници на лични данни, обработвани в 
МВР 
Чл. 4. В информационните фондове на 
МВР се обработват следните категории лични 
данни в зависимост от източника:
1. предоставени от субектите на данни;
2. събрани от органи на МВР при упраж­
няване на правомощията им;
3. получени от други органи или органи­
зации;
4. получени от други държави – членки на 
ЕС, държави, които са страни по Споразуме­
нието за Европейското икономическо прос­
транство, и Конфедерация Швейцария, както 
и от органи, институции и агенции на ЕС;
5. получени от трети държави или междуна­
родни организации, в това число по силата на 
международни договори, по които Република 
България е страна.
Раздел II
Записване на лични данни в информационен 
фонд
Чл. 5. (1) Лични данни се записват в ин­
формационен фонд в изпълнение на изискване 
на нормативен акт, правен акт на ЕС или 
международен договор, по който Република 
България е страна.
(2) При записването на личните данни се 
спазват следните изисквания:
1. съвкупността от данни да идентифицира 
субекта на данни;
2. във фонда се въвежда несъществуваща 
до този момент съвкупност от данни; 
3. съвкупността от данни да съдържа из­
точника им.
(3) Съвкупността от данни се записва, 
като се извършва проверка за наличност и 
избягване на дублирането на данните.
(4) В документа, въз основа на който се 
записват лични данни, се посочва източни­
кът на лични данни, а самият документ се 
регистрира в съответната структура, освен в 
случаите, когато записването е в хода на ав­
томатизирано административно обслужване, 
извършване на полицейски или гранични про­
верки на лица, ползваните от тях документи 
и превозни средства.
(5) Правните основания по ал. 1 се посочват 
в организационно-технологичните правила за 
работа със съответния информационен фонд, 
в който се обработват лични данни.
Раздел III
Съхранение на лични данни
Чл. 6. (1) Личните данни се съхраняват 
във вид, който позволява идентифицирането 
на субекта на данните за период не по-дълъг 
от необходимия за целите, за които те се 
обработват.
(2) Личните данни се съхраняват по начин, 
който гарантира подходящо ниво на сигурност, 
включително защита срещу неразрешено или 
незаконосъобразно обработване и срещу слу­
чайна загуба, унищожаване или повреждане, 
като се прилагат подходящи технически и 
организационни мерки.