Държавен вестник, бр. 17, 2019 г., стр. 9

БРОЙ  17	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
СТР.  9  
случаи администраторът прилага подходящи 
технически и организационни мерки, които 
гарантират правата и свободите на субекта 
на данни в съответствие с чл. 89, параграф 1 
от Регламент (ЕС) 2016/679.
Чл. 25о. Обработването на лични данни за 
хуманитарни цели от публични органи или ху-
манитарни организации, както и обработването 
в случаите на бедствия по смисъла на Закона 
за защита при бедствия, е законосъ­образно. В 
този случай не се прилагат чл. 12 – 21 и чл. 34 
от Регламент (ЕС) 2016/679.“
§ 27. Глава пета с чл. 26 и чл. 28 – 34б и 
глава шеста с чл. 36 – 36и се отменят.
§ 28. Наименованието на глава седма се 
изменя така: „Упражняване на правата на су-
бектите на данни. Средства за правна защита“.
§ 29. В глава седма се създават чл. 37а, 
37б и 37в:
„Чл. 37а. (1) Администраторът или обработ-
ващият лични данни може да откаже пълно 
или частично упражняването на правата на 
субектите на данни по чл. 12 – 22 от Регла-
мент (ЕС) 2016/679, както и да не изпълни 
задължението си по чл. 34 от Регламент (ЕС) 
2016/679, когато упражняването на правата 
или изпълнението на задължението би съз-
дало риск за:
1. националната сигурност;
2. отбраната;
3. обществения ред и сигурност;
4. предотвратяването, разследването, раз-
криването или наказателното преследване на 
престъпления или изпълнението на наложени-
те наказания, включително предпазването от и 
предотвратяването на заплахи за обществения 
ред и сигурност;
5. други важни цели от широк обществен 
интерес и по-специално важен икономически 
или финансов интерес, включително парич-
ните, бюджетните и данъчните въпроси, об-
щественото здраве и социалната сигурност;
6. защитата на независимостта на съдебната 
власт и съдебните производства;
7. предотвратяването, разследването, раз-
криването и наказателното преследване на 
нарушения на етичните кодекси при регули-
раните професии;
8. защитата на субекта на данните или на 
правата и свободите на други лица;
9. изпълнението по гражданскоправни 
искове.
(2) Условията и редът за прилагане на ал. 1 
се определят със закон и в съответствие с 
чл. 23, параграф 2 от Регламент (ЕС) 2016/679.
Чл. 37б. (1) Субектът на данни упражнява 
правата по чл. 15 – 22 от Регламент (ЕС) 
2016/679 чрез писмено заявление до админи-
стратора на лични данни или по друг опре-
делен от администратора начин.
(2) Заявление може да се подаде и по 
електронен път при условията на Закона за 
електронния документ и електронните удос-
товерителни услуги, Закона за електронното 
управление и Закона за електронната иден-
тификация.
(3) Заявление може да се подаде и чрез 
действия в потребителския интерфейс на 
информационната система, която обработва 
данните, след като лицето е идентифицирано 
със съответните за информационната система 
средства за идентификация.
Чл. 37в. (1) Заявлението по чл. 37б съдържа:
1. име, адрес, единен граждански номер или 
личен номер на чужденец или друг аналогичен 
идентификатор, или други идентификационни 
данни на физическото лице, определени от 
администратора, във връзка с извършваната 
от него дейност;
2. описание на искането;
3. предпочитана форма за получаване на 
информация при упражняване на правата по 
чл. 15 – 22 от Регламент (ЕС) 2016/679;
4. подпис, дата на подаване на заявлението 
и адрес за кореспонденция.
(2) При подаването на заявление от упъл-
номощено лице към заявлението се прилага 
и пълномощното.“
§ 30. В чл. 38 се правят следните изменения 
и допълнения:
1. Алинея 1 се изменя така:
„(1) При нарушаване на правата му по Регла-
мент (ЕС) 2016/679 и по този закон субектът на 
данни има право да сезира комисията в срок 
6 месеца от узнаване на нарушението, но не 
по-късно от две години от извършването му.“
2. Създава се нова ал. 2:
„(2) Комисията информира жалбоподателя 
за напредъка в разглеждането на жалбата 
или за резултата от нея в тримесечен срок 
от сезирането є.“
3. Досегашната ал. 2 става нова ал. 3 и се 
изменя така:
„(3) Комисията се произнася с решение, 
като може да приложи мерките по чл. 58, 
параграф 2, букви „а“ – „з“ и „й“ от Регламент 
(ЕС) 2016/679 или по чл. 80, ал. 1, т. 3, 4 и 5 
и в допълнение към тези мерки или вместо 
тях да наложи административно наказание 
в съответствие с чл. 83 от Регламент (ЕС) 
2016/679, както и по глава девета.“
4. Създава се нова ал. 4:
„(4) Когато жалбата е очевидно неосновател-
на или прекомерна, с решение на комисията 
жалбата може да се остави без разглеждане.“
5. Досегашните ал. 4 и 5 стават съответно 
ал. 5 и 6 и се изменят така:
„(5) Комисията изпраща копие от решени-
ето си и на субекта на данните.
(6) В случаите по ал. 1, когато се обра-
ботват лични данни за целите по чл. 42, 
ал. 1, решението на комисията съдържа само 
констатация относно законосъобразността на 
обработването.“