Държавен вестник, бр. 23, 2009 г., стр. 81

Б Р О Й  23
Д Ъ Р Ж А В Е Н   В Е С Т Н И К
С Т Р .  81
Раздел III
Регистриране на информационни фондове в
МВР
Чл. 42. (1) Специализираната администра-
тивна дирекция “Комуникационни и инфор-
мационни системи” изпълнява функции на
Централен регистър за информационните фон-
дове в МВР.
(2) В дирекцията се поддържа автоматизи-
рана база данни за регистрираните информаци-
онни фондове.
Чл. 43. (1) Длъжностното лице, управлява-
що информационен фонд, в едномесечен срок
след утвърждаване на правилата по чл. 2 регис-
трира фонда в Централния регистър.
(2) Регистрацията се извършва с регистра-
ционна карта за фонда (приложение № 1).
Чл. 44. (1) За всеки регистриран информа-
ционен фонд Централният регистър издава удос-
товерение за регистрация (приложение № 2).
(2) Удостоверението за регистрация се из-
праща на управляващия информационния фонд
и представлява неразделна част от документа-
цията на фонда.
(3) След извършване на регистрацията на
информационния фонд в МВР Централният
регистър предприема действия за регистрира-
нето на фонда в Комисията за защита на лични-
те данни.
(4) Централният регистър съвместно с уп-
равляващия фонда отстранява допуснати несъ-
ответствия при извършване на регистрацията в
Комисията за защита на личните данни.
(5) Централният регистър писмено уведомя-
ва управляващия информационния фонд за ре-
зултатите от регистрирането на фонда в Коми-
сията за защита на личните данни.
Г л а в а  ч е т в ъ р т а
МЕРКИ ЗА ЗАЩИТА ПРИ ОБРАБОТВАНЕ
НА ЛИЧНИ ДАННИ
Чл. 45. (1) Правилата по чл. 2 за автомати-
зиран информационен фонд регламентират тех-
нически мерки, които:
1. отхвърлят достъпа на неоторизирани лица
до оборудването за обработка на данни—конт-
рол на достъпа до оборудване;
2. предотвратяват неоторизираното четене,
копиране, промяна или унищожаване на инфор-
мационни носители—контрол на информаци-
онните носители;
3. предотвратяват неоторизираното добавя-
не, въвеждане, преглеждане, промяна или за-
личаване на съхранени лични данни—контрол
по съхраняването;
4. предотвратяват използването му от не-
оторизирани лица, използващи комуникаци-
онно оборудване за данни—контрол на потре-
бителите;
5. гарантират, че лицата, които са оторизи-
рани да ползват система за автоматизирана
обработка на данни, имат достъп само до дан-
ните, включени в обхвата на техния достъп—
контрол на достъпа до данни;
6. осигуряват възможността за проверка и
установяване до кои органи са били или мо-
гат да бъдат изпратени или предоставени
личните данни чрез използване на комуника-
ционно оборудване за данни—контрол на ко-
муникациите;
7. осигуряват възможност за последваща про-
верка и установяване какви лични данни са
въведени в системите за автоматизирана обра-
ботка на данни, кога и от кого са въведени дан-
ните—контрол на въвеждане;
8. предотвратяват неоторизирано четене,
копиране, промяна или изтриване на лични
данни при трансфер на лични данни или пре-
возване на носители на данни—контрол при
транспортиране;
9. осигуряване на възможност инсталира-
ните системи да могат да се възстановят в слу-
чаи на прекъсване на функционирането—въз-
становяване;
10. осигуряват правилното функциониране
на системата, докладване на появата на грешки
във функциите (надеждност) и гарантират, че
съхранените данни не могат да бъдат повреде-
ни чрез неправилно функциониране на систе-
мата—интегритет.
(2) Служителят, натоварен с функциите на
обработващ лични данни, взема мерки за га-
рантиране на надеждност при обработването,
като осъществява технически и организацион-
ни мерки за защита на личните данни.
Чл. 46. (1) При автоматичната обработка на
лични данни се осъществяват технически мер-
ки за защита срещу:
1. неоторизирано четене, възпроизвеждане,
промяна или премахване на носителя на данните;
2. неоторизирано въвеждане, промяна или
заличаване на съхранени лични данни;
3. неоторизирано използване на системите за
лични данни чрез средства за пренос на данни;
4. неоторизиран достъп до лични данни.
(2) Софтуерът на автоматизираната систе-
ма за обработка на лични данни дава възмож-
ност за получаване и съхраняване на информа-
ция за:
1. датата и часа на въвеждане, промяна или
предаване на личните данни;
2. лицата, извършващи въвеждането, промя-
ната или предаването на личните данни;
3. лицата, предоставили личните данни;
4. личните данни, които са били въведени,
променени или предадени във фонда.
(3) Информацията по ал. 2 се съхранява в
продължение на две години.