Държавен вестник, бр. 87, 2014 г., стр. 7

БРОЙ  87	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
СТР.  7  
проверка. Тези детайли се съхраняват 
в информационната система на ЦПЮЕ 
в съответствие с разпоредбите за за­
щита на данните, регламентирани в 
тази Конвенция.
Член 19
Сигурност на данните
(1) ЦПЮЕ предприема необходимите 
технически и организационни мерки 
за осигуряване на прилагането на тази 
Конвенция по отношение на сигурност-
та на данните.
(2) По отношение на автоматизираната 
обработка на данни в ЦПЮЕ всяка 
държава членка и ЦПЮЕ прилагат 
мерки, имащи за цел:
	
(а) отказване на достъп на неоправо­
мощени лица до оборудването за 
обработка на данни, използвано за 
обработване на лични данни (кон­
трол на достъпа до оборудването);
	
(б) предотвратяване на неправомерно 
четене, копиране, изменение или 
отстраняване от носители на данни 
(контрол на носителите на данни);
	
(в) предотвратяване на неправомерно 
въвеждане на данни и неправомерна 
проверка, изменение или заличава­
не на съхраняваните лични данни 
(контрол на съхраняването);
	
(г) предотвратяване на използването на 
автоматизирани системи за обра­
ботка на данни от неоправомощени 
лица, които използват оборудване 
за предаване на данни (контрол на 
ползвателите);
	
(д) гарантиране, че лицата, оправомо­
щени да използват автоматизирана 
система за обработка на данни, 
имат достъп само до данните, за 
които са оправомощени (контрол 
на достъпа до данни);
	
(е) гарантиране на възможност за про­
верка и установяване на кои органи 
могат да се предават лични данни 
чрез използване на оборудване за 
предаване на данни (контрол на 
предаването);
	
(ж) гарантиране на възможност за 
проверка и установяване кои лич­
ни данни са въведени в автома­
тизираните системи за данни или 
обработка, както и кога и от кого 
са въведени тези данни (контрол 
на въведените данни);
	
(з) предотвратяване на неправомерно 
четене, копиране, изменение или 
заличаване на лични данни при 
предаване на лични данни или при 
пренасянето на носители на данни 
(контрол на пренасянето);
	
(и) гарантиране на незабавно възстано­
вяване на инсталираните системи 
в случай на прекъсване (възстано­
вяване);
	
(й) гарантиране на функционирането 
на системата без грешки, като в 
случаите на поява на грешки при 
функционирането те се докладват 
незабавно (надеждност), и на не­
възможността за увреждане на 
съхраняваните данни при непра­
вилно функциониране на системата 
(цялост).
Член 20
Класифицирана информация
(1) Всяка информация, обработвана от или 
чрез ЦПЮЕ, с изключение на инфор­
мацията, която изрично е отбелязана 
или ясно обозначена като общодостъп­
на информация, е обект на основно 
ниво на защита в ЦПЮЕ, както и в 
държавите членки. Информацията, 
която е обект само на основно ниво на 
защита, не изисква специално марки­
ране с ниво на защита от ЦПЮЕ, но 
се обозначава като данни на ЦПЮЕ.
(2) ЦПЮЕ и държавите членки вземат 
подходящи мерки за защита на кла­
сифицираната информация в съответ­
ствие с изискванията за поверителност, 
определени от страната, предоставила 
информацията на основание на тази 
Конвенция.
(3) Достъп до класифицирана информация 
не може да бъде получен без пред­
варително проучване за сигурност и 
предоставяне на разрешение на лицето 
от съответното национално правител­
ство в съответствие с националното 
законодателство. Органът, извършил 
проучването съгласно национални­
те разпоредби, информира ЦПЮЕ 
единствено относно резултатите от 
проучването, които са обвързващи за 
ЦПЮЕ.
(4) Съветът приема Наръчник за сигур­
ността, който съдържа, наред с всичко, 
подробни правила за мерките за сигур­
ност, приложими в рамките на ЦПЮЕ, 
и набор от мерки, съответстващи на 
всяко ниво на класификация.
(5) ЦПЮЕ използва следните нива на 
класификация: „за служебно ползване“, 
„поверително“, „секретно“ и „строго 
секретно“.
(6) Генералният директор носи отговор­
ност за практическото прилагане на 
мерките за сигурност, определени в 
Наръчника за сигурността.