Държавен вестник, бр. 103, 2005 г., стр. 97

Б Р О Й  103
Д Ъ Р Ж А В Е Н   В Е С Т Н И К
С Т Р .  97
2. Алинея 4 се отменя.
§ 31. Член 30 се изменя така:
“Чл. 30. (1) Заявлението по чл. 29 съдържа:
1. име, адрес и други данни за идентифици-
ране на съответното физическо лице;
2. описание на искането;
3. предпочитана форма за предоставяне на
информацията по чл. 28, ал. 1;
4. подпис, дата на подаване на заявлението и
адрес за кореспонденция.
(2) При подаване на заявление от упълномо-
щено лице към заявлението се прилага и нота-
риално завереното пълномощно.
(3) Заявленията по чл. 29 се завеждат в ре-
гистър от администратора.”
§ 32. В чл. 31 се правят следните изменения:
1. Алинея 1 се изменя така:
“(1) Информацията по чл. 28, ал. 1 може да
бъде предоставена под формата на устна или
писмена справка или на преглед на данните от
съответното физическо лице или от изрично
упълномощено от него друго лице.”
2. Алинея 3 се изменя така:
“(3) Администраторът на лични данни е
длъжен да се съобрази с предпочитаната от
заявителя форма на предоставяне на информа-
цията по чл. 28, ал. 1.”
§ 33. Член 32 се изменя така:
“Чл. 32. (1) В случаите по чл. 28, ал. 1 адми-
нистраторът на лични данни или изрично опра-
вомощено от него лице разглежда заявлението
по чл. 29 и се произнася в 14-дневен срок от
неговото подаване.
(2) Срокът по ал. 1 може да бъде удължен от
администратора до 30 дни в случаите по чл. 28,
ал. 1, т. 1 и 2, когато обективно се изисква по-
дълъг срок за събирането на всички искани
данни и това сериозно затруднява дейността на
администратора.
(3) В 14-дневен срок администраторът взема
решение за предоставянето на пълна или час-
тична информация по чл. 28, ал. 1 на заявителя
или мотивирано отказва предоставянето є.
(4) В случаите по чл. 28а, т. 1 администрато-
рът взема решение и извършва съответното
действие в 14-дневен срок от подаване на заяв-
лението по чл. 29 или мотивирано отказва из-
вършването му.
(5) В случаите по чл. 28а, т. 2 администра-
торът на лични данни взема решение в 14-
дневен срок и незабавно уведомява третите
лица или мотивирано отказва да извърши уве-
домяването.”
§ 34. В чл. 33 се правят следните изменения
и допълнения:
1. Алинея 1 се изменя така:
“(1) Администраторът на лични данни пис-
мено уведомява заявителя за решението или
отказа си по чл. 32, ал. 3—5 в съответния срок.”
2. Създава се ал. 3:
“(3) Липсата на уведомление по ал. 1 се смя-
та за отказ.”
§ 35. В чл. 34 се правят следните изменения:
1. Алинея 1 се изменя така:
“(1) Администраторът отказва достъп до
лични данни, когато те не съществуват или
предоставянето им е забранено със закон.”
2. Алинея 2 се отменя.
3. Алинея 3 се изменя така:
“(3) Администраторът отказва пълно или
частично предоставяне на данни на лицето, за
което те се отнасят, когато от това би възник-
нала опасност за отбраната или националната
сигурност или за защитата на класифицирана-
та информация. Отказът не се мотивира, като
се посочва само правното основание.”
§ 36. След чл. 34 се създават чл. 34а и 34б:
“Чл. 34а. (1) Физическото лице, за което се
отнасят данните, има право да:
1. възрази пред администратора срещу обра-
ботването на личните му данни при наличие на
законово основание за това; когато възражени-
ето е основателно, личните данни на съответ-
ното физическо лице не могат повече да бъдат
обработвани;
2. възрази срещу обработването на личните
му данни за целите на директния маркетинг;
3. бъде уведомено, преди личните му дан-
ни да бъдат разкрити за пръв път на трети
лица или използвани от тяхно име за целите
по т. 2, като му бъде предоставена възмож-
ност да възрази срещу такова разкриване или
използване.
(2) Администраторът уведомява физическо-
то лице за правата му по ал. 1, т. 2 и 3.
Чл. 34б. (1) Решението на администратора е
недопустимо, когато:
1. има правни или други съществени после-
дици за физическото лице, и
2. е основано единствено на автоматизира-
но обработване на лични данни, предназначе-
но да оценява лични характеристики на физи-
ческото лице.
(2) Алинея 1 не се прилага, когато решени-
ето е:
1. взето по време на сключването или изпъл-
нението на договор, при условие че подадената
от съответното физическо лице молба за сключ-
ване или изпълнение на договора е била удов-
летворена или че съществуват подходящи мер-
ки, гарантиращи законните му интереси;
2. уредено в закон, предвиждащ и мерки за
защита на законните интереси на лицето.
(3) Физическото лице има право да поиска
от администратора да преразгледа решението,
прието в нарушение на ал. 1.”
§ 37. Член 35 се изменя така:
“Чл. 35. (1) Предоставянето на лични данни
от администратора на трети лица се допуска, ако:
1. е налице някое от основанията по чл. 4;
2. източниците на данни са публични регис-
три или документи, съдържащи обществена
информация, за която е осигурен достъп по ред,
определен в закон.