Държавен вестник, бр. 73, 2015 г., стр. 10

СТР.  10	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
БРОЙ  73
Чл. 13. (1) Заличаване на информация, 
съдържаща лични данни, отразена в неавто­
матизиран информационен фонд, се извършва, 
като:
1. се прилага механична операция, водеща 
до невъзможност за последващо ползване на 
заличените лични данни във фонда;
2. във фонда се поставя маркер за опе­
рацията по т. 1, съдържащ основанието за 
заличаване, номер и дата на документа, ини­
цииращ операцията, подписалия документа, 
служителя, извършил операцията.
(2) В случаите, когато съответният доку­
мент съдържа само идентификационни данни 
на лицето, той се унищожава, като за целта 
се съставя протокол от служителя, извършил 
операцията.
Чл. 14. (1) Заличаване на информация, 
съдържаща лични данни, отразена в автома­
тизиран информационен фонд, се извършва:
1. чрез програмно изтриване на съответната 
съвкупност от лични данни от базата данни 
на системата посредством съществуваща 
функционалност на автоматизираната систе­
ма; не се допуска изтриване с използването 
на други програмни средства, част от базов 
или приложен софтуер;
2. по начин, непозволяващ възстановяване 
на изтритата информация, съдържаща лични 
данни.
(2) В случай на заличаване, при което 
от даден запис е останала незаличена само 
идентификационната част, записът се изтрива 
заедно с референтните връзки, ако има създа­
дени такива към други записи в същата база. 
(3) При заличаване в базата данни на систе­
мата се отразяват основанието за операцията, 
номерът и датата на документа, иницииращ 
операцията, данните за разпореждащия опе­
рацията, данните за служителя, осъществил 
операцията, датата и часът на операцията.
(4) След приключване на операцията по 
ал. 3 се извършва заличаване на информа­
цията, съдържаща лични данни в документа, 
източник за тяхното въвеждане в автомати­
зираната система.
Чл. 15. (1) При заличаване на информация, 
съдържаща лични данни в автоматизиран 
фонд, управляващият фонда организира за­
личаване на данните в резервните копия на 
базата данни, както и недопускане на повторно 
активиране на заличените данни. 
(2) Резултатите от дейността по ал. 1 се 
отразяват в протокол, който се регистрира в 
съответната структура.
Раздел V
Съхранение на лични данни
Чл. 16. Правилата по чл. 2 за неавтомати­
зиран информационен фонд определят:
1. изискванията към помещенията, в които 
се съхраняват документите, по отношение на 
физическа сигурност, пожарна безопасност, 
параметри на въздуха (температура, влажност);
2. необходимостта от наличие на работни 
места в помещенията, в които се съхраняват 
документите;
3. достъпа до помещенията.
Чл. 17. Правилата по чл. 2 за автоматизиран 
информационен фонд определят:
1. мерките за физическа сигурност и регу­
лиране на достъпа до данните;
2. изискванията за съхранение, правилата 
за мониторинг и контрол за спазването на 
тези изисквания;
3. начините за възстановяване, плана за 
реализацията им, правилата за мониторинг 
и контрол на предприетите мерки.
Чл. 18. (1) С правилата по чл. 2 за всеки 
информационен фонд се определят сроковете 
за съхранение на информацията, съдържаща 
лични данни:
1. общо за съответния информационен фонд;
2. на отделни документи, единични или 
групи от данни.
(2) В правилата по чл. 2 за всеки информа­
ционен фонд се определят процедури и срокове 
за извършване на периодични проверки на 
качеството на обработваните лични данни.
Чл. 19. Правилата по чл. 2 за автоматизиран 
информационен фонд определят:
1. процедурата за унищожаване на данни­
те след изтичане на срока за съхранение и 
контрола за нейното спазване;
2. процедурата за блокиране на данни, 
чийто срок за съхранение за текущо ползване 
е изтекъл;
3. процедурата, правилата и схемите за 
архивиране;
4. срока за съхранение на архивните данни;
5. реда за ползване на архивни данни; 
6. процедурата за унищожаване на архив­
ните данни и контрола за нейното спазване;
7. реда за ползване на блокирани или мар­
кирани данни за нуждите на статистическа 
обработка;
8. процедурата за уведомяване на лице, 
чиито лични данни са събрани и се съхра­
няват без негово знание и не са унищожени, 
при условие че това уведомяване не може да 
повлияе върху дейността на органите на МВР.
Раздел VI
Маркиране на лични данни
Чл. 20. (1) Управляващият информационен 
фонд организира маркирането на лични данни 
въз основа на отправено до него искане от 
инициатора.
(2) Инициатор на маркирането може да 
бъде всяка структура в МВР.
Чл. 21. (1) Маркирането на лични данни 
в неавтоматизиран информационен фонд се 
извършва чрез временно добавяне на инфор­
мация към отделен документ или група от 
документи, обединени по определен признак.
(2) Допустимо е маркирането и на част 
от документ.