Държавен вестник, бр. 3, 2022 г., стр. 11

БРОЙ  3	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
СТР.  11  
на субекта на данните) и при спазване 
на всяко друго приложимо изискване 
на законодателство за защита на данни­
те. Участниците заедно гарантират, че 
такива данни не се обработват по друг 
начин без разрешение и ще ограничат 
достъпа до тях на базата на необходи­
мост да се знае.
4.2 Информация за субектите на данни
(а) Участниците признават, че субектите 
на данни трябва да получат инфор­
мация относно обработката съгласно 
членове 13, 14 от ОРЗД, съответно 
членове 15, 16 от Регламент (ЕС) 
2018/1725.
(б) Участниците се съгласяват, че от­
говорността на всеки участник е да 
предостави информацията относно 
дейностите си по обработка на дан­
ни по подходящ и законен начин. 
Участниците взаимно си помагат с 
разумни средства.
(в) Участниците се съгласяват, че от­
говорността на всеки участник е да 
предостави на субектите на данни 
информация за същността на насто­
ящото споразумение за съвместен 
контрол.
4.3 Права на субектите на данни
(а) Участниците признават, че субектите 
на данни, засегнати от Сътрудни­
чеството, могат да имат различни 
права по отношение на техните 
лични данни, обработвани в рамките 
на това Сътрудничество. По-спе­
циално, субектите на данни могат 
да имат право да поискат достъп и 
да получат копие от лични данни, 
съхранявани от Участник. Освен 
това субектите на данни, засегнати 
от Сътрудничеството, могат да изис­
кват от Участниците да коригират, 
изтриват или ограничават данните 
си без ненужно забавяне, ако те са 
неверни или обработени в съответ­
ствие с разпоредбите на настоящото 
споразумение за съвместен контрол 
или европейските разпоредби за за­
щита на данните. Субектите на дан­
ни, засегнати от Сътрудничеството, 
могат по всяко време да възразят на 
основания, свързани с конкретната 
им ситуация, срещу обработването 
на техните лични данни спрямо 
Участник.
(б) Участниците се съгласяват, че от­
говорността на всеки Участник е 
да отговори на искането на субект 
на данни, насочено към него по 
подходящ и законен начин. Учас­
тниците взаимно си помагат с раз­
умни средства в случай на заявки 
на субект на данни. По-специално, 
ако искането се отнася до друг 
Участник, Участникът, получил ис­
кането, информира съответния друг 
Участник за искането без ненужно 
забавяне.
4.4 Регистри на дейностите по обработване
Ако е приложимо, всеки Участник 
поддържа регистър на дейностите по об­
работка под своята отговорност. Участ­
никът предоставя взаимно информация, 
необходима за поддържане на регистри 
на дейностите по обработка.
4.5 Нарушението на сигурността на лич­
ните данни
Отговорност на всеки Участник е да 
предостави уведомление на надзорния 
орган за защита на данните, съответно 
на надзорника и – където е приложи­
мо – на засегнатите субекти на данни 
в случаи на нарушение на сигурността, 
водещо до случайно или незаконно 
унищожаване, загуба, изменение, не­
разрешено разкриване или достъп до 
лични данни, предавани, съхранявани 
или обработвани по друг начин до 
степента, изисквана от членове 33, 34 
от ОРЗД, съответно членове 34, 35 от 
Рег­ламент (ЕС) 2018/1725. Участниците 
ще си сътрудничат в това отношение, 
ако е подходящо.
4.6 Оценка на въздействието върху защи­
тата на данните
(а) Участниците признават, че оценките 
на въздействието върху защитата на 
данните могат да бъдат необходими. 
Всеки Участник ще извърши оценка 
на потенциалните високи рискове 
за права и свободи на физически 
лица, които могат да възникнат 
от дейностите по обработка на 
данни на Участника. Ако се нало­
жи оценка на въздействието върху 
защитата на данните, Участниците 
си сътрудничат при извършването 
на оценка на въздействието върху 
защитата на данните по отношение 
на съвместните дейности за контрол 
на данните.
(б) Всеки Участник остава отговорен 
за документирането на оценката на 
въздействието върху защитата на 
данните и консултациите с неговия 
надзорен орган, съответно надзорен 
орган, както и за изпълнението на 
потенциални допълнителни законо­
ви изисквания.
5. Обработващият лични данни
За разработването и/или поддръжката 
на системата CISE Участниците могат 
да използват администратори. Всеки 
Участник се задължава да сключи 
споразумение за обработка на данни в 
съответствие с член 28 от ОРЗД по от­
ношение на обработката на лични данни.