Държавен вестник, бр. 27, 2019 г., стр. 15

БРОЙ  27	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
СТР.  15  
1. следят и съдействат обработването на 
лични данни да се осъществява единствено и 
само за постигане на конкретни и легитимни 
цели, поради които подлежат на обработване;
2. участват своевременно и по подходящ 
начин във всички въпроси, свързани със за-
щита на личните данни, с цел идентифициране 
на въпроса и неговото разрешаване;
3. съблюдават спазването на политиките 
на АСП за поверителност при обработването 
на лични данни от служителите;
4. при съмнение за неспазване на пра-
вилата и процедурите по законосъобразно 
обработване на лични данни докладват на 
изпълнителния директор;
5. извършват вътрешен анализ на дейности­
те по обработване на лични данни и в съот-
ветствие с член 35, параграф 2 от Регламент 
(ЕС) 2016/679 на Европейския парламент и 
на Съвета относно защитата на физическите 
лица във връзка с обработването на лични 
данни и относно свободното движение на та-
кива данни и за отмяна на Директива 95/46/
ЕО (Общ регламент относно защитата на 
личните данни, наричан по-нататък „Регла-
мент (ЕС) 2016/679“, изготвят становище за 
необходимостта от оценка на въздействието 
върху защитата на данните (ОВЗД);
6. идентифицират рисковете, които са 
свързани с операциите по обработването на 
данните, като се съобразяват с естеството, 
обхвата, контекста и целите на обработването;
7. информират и консултират изпълнител-
ния директор и служителите за изискванията 
и условията за законосъобразно обработване 
на лични данни, както и задълженията за 
поверителност на данните, произтичащи от 
Регламент (ЕС) 2016/679 и от Директива (ЕС) 
2016/680 на Европейския парламент и на Съ-
вета относно защитата на физическите лица 
във връзка с обработването на лични данни 
от компетентните органи за целите на предот­
вратяването, разследването, разкриването или 
наказателното преследване на престъпления 
или изпълнението на наказателни санкции 
и относно свободното движение на такива 
данни за отмяна на Рамково споразумение 
2008/977/ПВР на Съвета, наричана по-нататък 
„Директива (ЕС) 2016/680“;
8. контролират и наблюдават спазването 
на правилата за защита на личните данни и 
на политиките на агенцията, свързани със 
защитата на физическите лица във връзка с 
обработването на личните данни;
9. предоставят своевременна информация за 
рисковете пред защитата на данните и дават 
становища за усъвършенстване на организа-
ционните и технически мерки за защита на 
личните данни;
10. участват в процеса на изготвяне на 
документация, свързана със защитата на 
дан­ните, процедури, свързани с установяване 
и докладване на инциденти/нарушения на 
поверителността на личните данни, и др.;
11. организират и съблюдават актуалното 
поддържане на Регистър на нарушенията на 
защитата на данните, своевременното иденти-
фициране на инциденти с лични данни и ре-
гистрирането им в Регистъра на нарушенията;
12. организират и контролират актуално 
поддържане на Регистъра на дейностите по 
обработване на личните данни;
13. съблюдават за наличие на необходимо-
то ниво на сигурност на личните данни чрез 
подходящи организационни мерки;
14. осъществяват сътрудничество и взаимо-
действие с Комисията за защита на личните 
данни по въпроси, които са свързани с обра-
ботването на лични данни, и при необходимост 
осъществяват консултации с националния 
надзорен орган;
15. дават становища в случаи на транс-
фер на лични данни на трети страни или 
международни организации – за неговата 
законосъобразност;
16. организират обучение на служителите 
в агенцията и насърчават културата, свързана 
със защита на личните данни и прилагането 
на съществените елементи на Регламент (ЕС) 
2016/679, на Директива (ЕС) 2016/680, както 
и на националното законодателство; 
17. съдействат на субектите на лични данни 
да упражнят правата си по защита на лич-
ните данни, а в случай че не се предприемат 
действия по искане на субект на данни, следят 
за уведомяването му за причините за това в 
срок до един месец;
18. изготвят доклади за дейността си, които 
представят на изпълнителния директор;
19. изпълняват ангажиментите и задачите 
на длъжностни лица по защита на личните 
данни, произтичащи от нормативни актове 
или разпореждания на изпълнителния дирек-
тор, свързани със защитата на лични данни.“
§ 10. В чл. 9 след думите „Финансово-сто-
пански дейности и управление на собственост-
та“ се поставя запетая и се добавя „дирекция 
„Информационни системи“.
§ 11. В чл. 10б се правят следните изме-
нения и допълнения:
1. Точки 3 – 5 се изменят така:
„3. създава и поддържа база данни по 
социалните показатели – социално подпома-
гане, социални услуги, дейности по закрила 
на детето, семейни помощи за деца, месечна 
финансова подкрепа и целеви помощи за хора 
с увреждания;
4. изготвя регулярни мониторингови докла-
ди за дейностите в областта на социалното 
подпомагане, социалните услуги, дейностите по 
закрила на детето, семейните помощи за деца, 
както и подкрепата на хората с увреждания;
5. извършва анализ и оценка на състоянието 
и динамиката на социалното подпомагане, 
предоставянето на социални услуги, мерките 
по закрила на детето, семейните помощи за 
деца, както и данни за индивидуалните оценки 
на потребностите на хората с увреждания и 
резултатите от тях.“