Държавен вестник, бр. 1, 2002 г., стр. 5

Б Р О Й  1
Д Ъ Р Ж А В Е Н   В Е С Т Н И К
С Т Р .  5
(4) В случаите по ал. 3 комисията може да
вземе решение за предварителна проверка на
администратора или да даде задължителни
предписания с оглед защита на обработваните
или прехвърлените лични данни.
Чл. 16. (1) Комисията може да извърши
предварителна проверка в 7-дневен срок от
уведомяването и да даде предварителни пред-
писания относно условията за обработване на
личните данни и водене на регистър от лице-
то по чл. 15, ал. 1 и за гарантиране спазването
на този закон.
(2) Комисията не извършва предварителна
проверка при водене на регистри:
1. с лични данни за лицата, работещи по
трудово или по служебно правоотношение за
администратора на лични данни;
2. за статистически или научни цели;
3. предвидени в нормативен акт, които са
публични.
(3) В 14-дневен срок от уведомяването коми-
сията взема решение:
1. да регистрира лицето по ал. 1 като адми-
нистратор на лични данни и да впише в своя
регистър данните по чл. 14, ал. 2, ако са изпъл-
нени изискванията на този закон за събиране и
обработване на лични данни;
2. за отказ за регистриране, който се моти-
вира на основание по този закон.
(4) Отказът на комисията за регистрира-
не на лицата по чл. 15 подлежи на обжалване
пред Върховния административен съд в 14-
дневен срок.
Г л а в а  т р е т а
АДМИНИСТРАТОР НА ЛИЧНИ ДАННИ
Чл. 17. Администраторът по чл. 3, ал. 1
има право да обработва лични данни само
когато те са:
1. получени законосъобразно;
2. събрани за определените в закон цели и се
използват само за изпълнението им;
3. съответстващи по обхват на целите, за
които се обработват;
4. точни и актуални;
5. съхранени по начин, който позволява иден-
тифициране на физическите лица само за пери-
од не по-дълъг от необходимия, съгласно цели-
те, за които те се обработват.
Чл. 18. Обработването на лични данни е до-
пустимо само в случаите, когато е налице поне
едно от следните условия:
1. изпълнение на нормативно задължение;
2. изричното съгласие на физическото лице;
3. необходимост да се защити животът или
здравето на физическото лице;
4. изпълнение на клаузите на договор меж-
ду администратора по чл. 3, ал. 1 и физическо-
то лице;
5. законен интерес на администратора по
чл. 3, ал. 1, на трето лице или на лице, на което
се разкриват данните и това не нарушава право-
то на защита по този закон на съответното
физическо лице.
Чл. 19. (1) Администраторът по чл. 3, ал. 1
обработва личните данни на физическото лице
с негово съгласие освен с изключенията, пред-
видени в закон.
 (2) Администраторът по чл. 3, ал. 1 е длъ-
жен да информира съответното физическо лице
преди обработването им за:
1. целта и средствата за обработката им;
2. задължителния или доброволния характер
на предоставяне на данните и последиците от
отказ за предоставяне;
3. получателите или категориите получате-
ли, на които могат да бъдат предоставени дан-
ните, и сферата на ползването им;
4. правото на достъп и на поправка на събра-
ните данни, наименованието и адреса на адми-
нистратора по чл. 3, ал. 1 и на обработващия дан-
ните, ако той е различен от този администратор.
 (3) Информацията по ал. 2 се предоставя от
администратора на съответното физическо лице
преди обработването є, когато личните му дан-
ни са получени от трето лице.
 (4) Алинея 3 не се прилага в случаите на
изрична забрана за това в закона.
Чл. 20. (1) Съгласието на физическото лице
по чл. 19, ал. 1 трябва да е свободно изразено и
недвусмислено. То може да бъде дадено за ця-
лата или за част от обработката на данните и
при необходимост да бъде и в писмена форма.
(2) Съгласието по чл. 19, ал. 1 не се изисква,
когато обработването на данни:
1. се отнася до лични данни, събрани и обра-
ботвани по силата на задължение по закон;
2. се извършва само за нуждите на научни
изследвания или на статистиката и данните са
анонимни;
3. е във връзка със защитата на живота или
здравето на съответното физическо лице или
на друго лице, както и когато неговото състоя-
ние не му позволява да даде съгласие или съ-
ществуват законни пречки за това.
Чл. 21. (1) Обработването на лични данни,
които разкриват расов или етнически произ-
ход, политически, религиозни или философски
убеждения, членство в политически партии,
организации, сдружения с религиозни, философ-
ски, политически или синдикални цели, както
и лични данни, отнасящи се до здравето или
сексуалния живот, може да се осъществява само
с изрично писмено съгласие на съответното
физическо лице.
(2) Не се изисква изричното писмено съгла-
сие за данните по ал. 1, когато:
1. обработването им е задължение по закон
на администратора по чл. 3, ал. 1;
2. обработването е необходимо във връзка със
защитата на живота или здравето на съответното
физическо лице или на друго лице, както и когато
неговото състояние не му позволява да даде съг-
ласие или съществуват законни пречки за това;
3. обработването се отнася до данни, пуб-
лично оповестени от физическото лице, или е
необходимо за установяването, упражняването
или защитата на негови законни права;