Държавен вестник, бр. 17, 2019 г., стр. 24

СТР.  24	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
БРОЙ  17
от Регламент (ЕС) 2016/679 или на чл. 51 от 
Закона за защита на личните данни.
(2) Личните данни по ал. 1 се събират 
само във връзка с други данни на засегнатото 
физическо лице.“
5. В чл. 26:
а) в ал. 1:
aa) в текста преди т. 1 думата „свързани“ 
се заменя със „свързано“;
бб) точки 3 и 4 се изменят така:
„3. могат да обработват всички необходими 
категории лични данни;
4. предоставят личните данни на органите 
за защита на националната сигурност, про-
тиводействие на престъпността и опазване 
на обществения ред, както и на органите на 
съдебната власт за нуждите на конкретно 
наказателно производство;“
вв) създават се т. 5 и 6:
„5. предоставят личните данни на други 
администратори, които са държавни или 
местни органи, или получатели с оглед на 
обработването им за цели, различни от це-
лите за защита на националната сигурност, 
противодействие на престъпността, опазване 
на обществения ред и провеждане на нака-
зателното производство, в съответствие с 
Регламент (ЕС) 2016/679 и със Закона за за-
щита на личните данни и по ред, определен 
с инструкцията по чл. 29, ал. 2;
6. обменят лични данни с компетентни 
органи и получатели от държави – членки 
на Европейския съюз, органи и агенции 
на Европейския съюз, трети държави или 
международни организации в съответствие 
с Регламент (ЕС) 2016/679 и със Закона за 
защита на личните данни.“;
б) алинея 2 се изменя така:
„(2) Сроковете за съхранение на данните 
по ал. 1 или за периодична проверка на необ-
ходимостта от съхранението им се определят 
от министъра на вътрешните работи. Тези 
данни се изтриват и в изпълнение на съдебен 
акт или решение на Комисията за защита на 
личните данни.“
6. Член 28 се изменя така:
„Чл. 28. (1) Администраторът на лични 
данни или оправомощени от него длъжностни 
лица може да откажат пълно или частично 
упражняването на правата на субектите на дан-
ни по чл. 12 – 22 от Регламент (ЕС) 2016/679, 
както и да не изпълнят задължението си по 
чл. 34 от Регламент (ЕС) 2016/679, когато 
упражняването на правата или изпълнението 
на задължението:
1. би създало риск за:
а) националната сигурност;
б) обществения ред и сигурност;
в) предотвратяването, разследването, раз-
криването или наказателното преследване на 
престъпления, включително предпазването от 
и предотвратяването на заплахи за общест-
вения ред и сигурност;
г) защитата на субекта на данните или на 
правата и свободите на други лица;
д) опазването на информация, класифи-
цирана като държавна или служебна тайна;
е) разкриване на източниците на инфор-
мацията или негласните методи и средства 
за нейното събиране;
2. би накърнило изпълнението на законово 
определените дейности на органите на МВР;
3. се отнася до информация, въведена в 
Шенгенската информационна система (ШИС), 
базите данни на Интерпол или базите данни 
на Европол от друга държава, от която не е 
получено съгласие за предоставянето є.
(2) Отказът по ал. 1 се извършва писмено, 
като се посочва само правното основание.
(3) Отказът по ал. 1 се извършва в срок 
до един месец от получаване на искането за 
упражняване на права. Срокът може да се 
удължи с още два месеца, когато това се налага 
заради сложността или броя на исканията.
(4) Отказът по ал. 1 подлежи на обжалване 
по реда на Административнопроцесуалния 
кодекс.“
7. В чл. 29:
а) в ал. 1 думите „по смисъла на Закона 
за защита на личните данни“ се заличават;
б) създава се ал. 3:
„(3) Министърът на вътрешните работи 
определя длъжностно лице по защита на 
данните.“
8. В чл. 108, ал. 3 думите „Закона за защита 
на личните данни“ се заменят с „изискванията 
за защита на личните данни“.
9. В чл. 123, ал. 1 думите „по реда на този 
закон и на Закона за защита на личните данни“ 
се заменят с „при спазване на изискванията 
за защита на личните данни“.
§ 47. В Закона за митниците (обн., ДВ, 
бр. 15 от 1998 г.; изм., бр. 89 и 153 от 1998 г., 
бр. 30 и 83 от 1999 г., бр. 63 от 2000 г., бр. 110 
от 2001 г., бр. 76 от 2002 г., бр. 37 и 95 от 
2003 г., бр. 38 от 2004 г., бр. 45, 86, 91 и 105 
от 2005 г., бр. 30 и 105 от 2006 г., бр. 59 и 109 
от 2007 г., бр. 28, 43 и 106 от 2008 г., бр. 12, 
32, 42, 44 и 95 от 2009 г., бр. 54, 55, 73 и 94 от 
2010 г., бр. 82 от 2011 г., бр. 38 и 54 от 2012 г., 
бр. 15 и 66 от 2013 г., бр. 98 от 2014 г., бр. 42 и 
60 от 2015 г., бр. 58, 75 и 98 от 2016 г., бр. 99 и 
103 от 2017 г., бр. 24, 80, 98 и 105 от 2018 г. и 
бр. 7 от 2019 г.) се правят следните изменения:
1. В чл. 10, ал. 8 думите „разпоредбите на 
Закона“ се заменят с „изискванията“.
2. Член 17а се изменя така:
„Чл. 17а. (1) При изпълнение на служебните 
си задължения митническите служители може 
да обработват лични данни.
(2) Митническите служители може да об-
работват и лични данни, получени от други 
органи, за целите, за които са предоставени.