Държавен вестник, бр. 14, 2013 г., стр. 33

БРОЙ  14	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
СТР.  33  
3. лични данни чрез създаване на видео­
запис от видеонаблюдение на публично дос­
тъпни райони;
4. лични данни в широкомащабни регистри 
на лични данни;
5. данни, чието обработване съгласно реше­
ние на Комисията за защита на личните данни 
застрашава правата и законните интереси на 
физическите лица.
Чл. 13. Oпределят се следните нива на 
въздействие:
1. „Изключително високо“ – в случаите, 
когато неправомерното обработване на лични 
данни би могло да доведе до възникване на 
значителни вреди или кражба на самоличност 
на особено голяма група физически лица или 
трайни здравословни увреждания или смърт 
на група физически лица;
2. „Високо“ – в случаите, когато непра­
вомерното обработване на лични данни би 
могло да доведе до възникване на значителни 
вреди или кражба на самоличност на голяма 
група физически лица или лица, заемащи 
висши държавни длъжности, или трайни здра­
вословни увреждания или смърт на отделно 
физическо лице;
3. „Средно“ – в случаите, когато неправо­
мерното обработване на лични данни би могло 
да създаде опасност от засягане на интереси, 
разкриващи расов или етнически произход, 
политически, религиозни или философски 
убеждения, членство в политически партии 
или организации, сдружения с религиозни, 
философски, политически или синдикални 
цели, здравословното състояние, сексуалния 
живот или човешкия геном на отделно физи­
ческо лице или група физически лица;
4. „Ниско“ – в случаите, когато непра­
вомерното обработване на лични данни би 
застрашило неприкосновеността на личността 
и личния живот на отделно физическо лице 
или група физически лица.
Чл. 14. (1) Администраторът извършва 
оценка на въздействие за всички поддържани 
регистри съгласно приложение № 1.
(2) Всеки отделен регистър се оценява 
по критериите поверителност, цялостност и 
наличност.
(3) Най-високото ниво на въздействие, 
определено по всеки от критериите по ал. 2, 
определя нивото на въздействие на съответ­
ния регистър.
(4) За група съвместно съхранявани или 
обработвани регистри нивото на въздействие е 
най-високото от определеното за всеки от ре­
гистрите от групата съгласно приложение № 2.
Г л а в а  ч е т в ъ р т а
НИВА НА ЗАЩИТА
Чл. 15. (1) В зависимост от нивото на 
въздействие се определя и съответно ниво 
на защита.
19. процедури за унищожаване/заличаване/
изтриване на носители.
Чл. 10. (1) Криптографската защита пред­
ставлява система от технически и органи­
зационни мерки, които се прилагат с цел 
защита на личните данни от нерегламентиран 
достъп при предаване, разпространяване или 
предоставяне.
(2) Основните мерки на криптографската 
защита са:
1. стандартните криптографски възмож­
ности на операционните системи;
2. стандартните криптографски възмож­
ности на системите за управление на бази 
данни;
3. стандартните криптографски възмож­
ности на комуникационното оборудване;
4. системи за разпределение и управление 
на криптографските ключове;
5. нормативно определените системи за 
електронен подпис.
Г л а в а  т р е т а
ОЦЕНКА И НИВА НА ВЪЗДЕЙСТВИЕ
Чл. 11. (1) За определяне на адекватното 
ниво на техническите и организационните 
мерки и допустимия вид защита админи­
страторът извършва оценка на въздействието 
върху обработваните лични данни.
(2) Оценката на въздействието е процес 
за определяне нивата на въздействие върху 
конкретно физическо лице или група физиче­
ски лица в зависимост от характера на обра­
ботваните лични данни и броя на засегнатите 
физически лица при нарушаване на повери­
телността, цялостността или наличността на 
личните данни.
(3) Оценката на въздействието се извърш­
ва периодично на всеки две години или при 
промяна на характера на обработваните лични 
данни и броя на засегнатите физически лица.
Чл. 12. При оценката на въздействието 
администраторът отчита характера на обра­
ботваните лични данни, както следва:
1. систематизиране и оценка на лични 
аспекти, свързани с дадено физическо лице 
(профилиране), за анализиране или прогнози­
ране, по-специално на неговото икономическо 
положение, местоположение, лични предпо­
читания, надеждност или поведение, която се 
основава на автоматизирано обработване и 
на чието основание се вземат мерки, които 
пораждат правни последици за лицето или го 
засягат в значителна степен;
2. данни, които разкриват расов или ет­
нически произход, политически, религиозни 
или философски убеждения, членство в по­
литически партии или организации, сдруже­
ния с религиозни, философски, политически 
или синдикални цели, или данни, които се 
отнасят до здравето, сексуалния живот или 
до човешкия геном;