Държавен вестник, бр. 17, 2019 г., стр. 15

БРОЙ  17	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
СТР.  15  
задължение се отнася до обема на събраните 
лични данни, степента на обработването, срока 
на съхраняването им и тяхната достъпност. 
Чрез тези мерки се гарантира, че по подраз-
биране без намеса от страна на физическото 
лице личните данни не са достъпни за не­
ограничен брой физически лица.
Чл. 60. (1) Когато двама или повече адми-
нистратори на лични данни съвместно опре-
делят целите и средствата на обработването, 
те са съвместни администратори.
(2) Съвместните администратори по ал. 1 
определят по прозрачен начин правата и за-
дълженията си по тази глава, по-специално 
тези, свързани с упражняването на правата 
на субекта на данни и с предоставянето на 
информацията по реда на чл. 54 чрез съвместни 
правила, освен когато правата и задълженията 
им са предвидени в правото на Европейския 
съюз или в законодателството на Република 
България. В правилата се определя звеното за 
контакт за субектите на данни, като съвмест-
ните администратори може да посочат кой 
от тях действа като единно звено за контакт.
(3) Независимо от определеното в пра-
вилата по ал. 1, субектът на данни може да 
упражнява правата си по тази глава спрямо 
всеки от администраторите по ал. 1.
Чл. 61. (1) Администратор на лични данни 
може да възложи обработване на лични данни 
от негово име само на обработващи лични 
данни, които предоставят достатъчни гаран-
ции, че ще прилагат подходящи технически 
и организационни мерки по такъв начин, че 
обработването да отговаря на изискванията 
на тази глава и да се гарантира защитата на 
правата на субекта на данни.
(2) Обработващият лични данни не може 
да включва в обработването друг обра-
ботващ лични данни без предварителното 
конкретно или общо писмено разрешение на 
администратора по ал. 1. В случай на общо 
писмено разрешение обработващият лични 
данни информира администратора за вся-
какви планирани промени за включване или 
замяна на други обработващи лични данни, 
като администраторът може да възрази срещу 
тези промени.
(3) Обработването от страна на обработ-
ващия лични данни се урежда с договор 
или с друг правен акт съгласно правото на 
Европейския съюз или законодателството 
на Република България, който обвързва об-
работващия лични данни с администратора 
по ал. 1 и регламентира предмета и срока на 
обработването, естеството и целта на обра-
ботването, вида лични данни и категориите 
субекти на данни, задълженията и правата 
на администратора. Посоченият договор или 
друг правен акт предвижда по-специално, че 
обработващият лични данни:
1. действа единствено по указания на ад-
министратора;
2. гарантира, че лицата, оправомощени да 
обработват личните данни, са поели задъл-
жение за поверителност или са задължени по 
закон да спазват поверителност;
3. подпомага администратора с всички 
подходящи средства, за да се гарантира спаз-
ването на правата на субекта на данни;
4. по избор на администратора изтрива 
или връща на администратора всички лични 
данни след приключване на предоставянето 
на услуги по обработване на данни и изтрива 
съществуващите копия, освен ако правото на 
Европейския съюз или законодателството на 
Република България не изисква съхранение 
на личните данни;
5. предоставя на администратора цялата 
информация, необходима за доказване на 
спазването на този член;
6. спазва условията по т. 1 – 5 и по ал. 2 за 
включване на друг обработващ лични данни.
(4) Договорът или другият правен акт, 
посочен в ал. 3, се изготвя в писмена, вклю-
чително в електронна форма.
(5) Когато обработващ лични данни опре-
дели в нарушение на правилата на тази глава 
целите и средствата на обработването, той се 
смята за администратор на лични данни по 
отношение на това обработване.
(6) Обработващият лични данни и всяко 
лице, действащо под негово ръководство или 
под ръководството на администратора по 
ал. 1, което има достъп до личните данни, 
обработва тези данни само по указание на ад-
министратора, освен когато условията и редът 
за обработването са предвидени в правото на 
Европейския съюз или в законодателството 
на Република България.
Чл. 62. (1) Администраторът на лични данни 
поддържа регистър с категориите дейности по 
обработване на лични данни, който съдържа:
1. наименованието и координатите за връзка 
на администратора, и когато е приложимо, 
на съвместните администратори и на длъж-
ностното лице по защита на данните;
2. целите на обработването на лични данни;
3. категориите получатели, пред които 
са или ще бъдат разкрити личните данни, 
включително получателите в трети държави 
или международни организации;
4. описание на категориите субекти на 
данни и на категориите лични данни;
5. когато е приложимо, информация дали 
се извършва профилиране;
6. когато е приложимо, категориите пре-
даване на лични данни на трета държава или 
международна организация;
7. правното основание за операцията по 
обработване, включително предаването на 
данни, за която са предназначени личните 
данни;