Държавен вестник, бр. 25, 2007 г., стр. 66

С Т Р .  66
Д Ъ Р Ж А В Е Н   В Е С Т Н И К
Б Р О Й  25
Раздел IV
Проверки
Чл. 36. (1) Контролната дейност на комисия-
та обхваща извършването на проверки на адми-
нистратори на лични данни по предварително
приет месечен план или по инициатива на коми-
сията, както и проверки за изясняване на факти
и обстоятелства и събиране на доказателства във
връзка с постъпили жалби и сигнали.
(2) Проверките представляват съвкупност от
действия и мерки, предназначени да осигурят
законосъобразно и ефективно обработване и
защита на лични данни.
(3) Целта на проверките е установяване на:
1. основанието за обработване на лични
данни;
2. реда за водене на регистъра за лични данни;
3. целите, за които се обработват личните
данни;
4. точността и актуалността на данните;
5. начина на съхраняване с оглед предотвра-
тяване на неправомерен достъп;
6. основателността на подадени до комиси-
ята жалби и сигнали.
(4) Проверките се извършват по ред, регла-
ментиран в инструкция за условията и реда за
осъществяване на контрол от Комисията за
защита на личните данни.
Чл. 37. (1) Проверката приключва с конста-
тивен акт.
(2) Констативният акт се подрежда в специ-
ален регистър на електронен и хартиен носи-
тел, който се съхранява в дирекция “Контролна
дейност”.
Чл. 38. В случаите, когато при проверката
се установи нарушение на ЗЗЛД, констатив-
ният акт е акт за установяване на админист-
ративно нарушение при условията и по реда
на Закона за административните нарушения
и наказания.
Чл. 39. (1) Комисията води следните регис-
три за извършените проверки:
1. регистър на констативните актове;
2. регистър на констативните актове и изда-
дените наказателни постановления.
(2) Воденето на регистрите, вписванията и
отбелязванията в тях се извършват от дирекция
“Контролна дейност”.
Чл. 40. Комисията може да предприеме про-
верки и по собствена инициатива.
Раздел V
Регистрация на администраторите
Чл. 41. (1) Комисията води регистър за ад-
министраторите на лични данни и на водените
от тях регистри, в който се извършват вписва-
ния, отбелязвания и заличавания.
(2) Регистърът по ал. 1 е публичен и може да
се води и в електронен вид.
(3) Комисията определя техническите и
организационните мерки за защита на данните
от регистъра.
Чл. 42. (1) В регистъра по чл. 41 се вписват
обстоятелствата по чл. 18, ал. 2 ЗЗЛД и други
обстоятелства съгласно утвърдените от коми-
сията образци за регистрация на администра-
тори на лични данни.
(2) Всеки администратор се вписва в отдел-
на партида на регистъра със свой уникален
идентификационен код.
(3) Само обстоятелствата, вписани по чл. 18,
ал. 2 ЗЗЛД, са публичен регистър на комисията
по смисъла на чл. 14, ал. 3 ЗЗЛД.
Чл. 43. (1) Всяка настъпила промяна в об-
стоятелствата по чл. 18, ал. 2 ЗЗЛД подлежи на
отбелязване в регистъра.
(2) Отбелязването се извършва по начин,
незасягащ вписаните вече обстоятелства.
(3) При заличаване на обстоятелство от ре-
гистъра се отбелязват основанието и датата на
заличаването.
(4) Допуснатите грешки се поправят служеб-
но или по искане на администратора, като се
отбелязва в графа “Забележки” при спазване
разпоредбата по ал. 2.
(5) Длъжностното лице, извършило дейст-
вията по регистъра, задължително се подписва,
като изписва името и фамилията си върху заяв-
лението по чл. 18, ал. 2 ЗЗЛД и уведомлението
по чл. 18, ал. 3 ЗЗЛД.
Чл. 44. (1) Предоставяне на информация
от регистъра се осъществява въз основа на
подадено писмено искане до дирекция “Ин-
формационна”.
(2) Информацията се предоставя във вида,
поискан от искателя, в срок три дни.
Чл. 45. Администраторите на лични данни,
които не са освободени от регистрация, пода-
ват пред комисията заявление, с което заявяват
обстоятелствата, подлежащи на вписване.
Чл. 46. (1) Освобождават се от задължение
за регистрация администратори на лични дан-
ни, които отговарят на най-малко един от след-
ните критерии:
1. когато обработването е за целите на об-
разованието, науката и изкуството и данните
се обработват за срок не по-дълъг от шест
месеца;
2. когато получателите на лични данни са
органи на съдебната власт, които осигуряват
защитата на данните по ред, предвиден в специ-
ален закон;
3. когато администраторът обработва лич-
ни данни със съгласието на физическото лице,
с което е в договорни отношения, за срок не по-
дълъг от шест месеца;
4. когато данните се обработват в публични
регистри на основата на закони, които осигуря-
ват реда за достъп и мерките за защита;
5. когато администраторът обработва дан-
ни, свързани с трудови или членствени право-
отношения и броят на лицата, за които се обра-
ботват данните, са не повече от 15.