Държавен вестник, бр. 103, 2005 г., стр. 96

С Т Р .  96
Д Ъ Р Ж А В Е Н   В Е С Т Н И К
Б Р О Й  103
(3) Когато информацията съдържа данни,
представляващи класифицирана информация,
се прилага редът за достъп по Закона за защита
на класифицираната информация.
(4) Всички лица, които обработват лични
данни, са длъжни да оказват съдействие на ко-
мисията при упражняване на правомощията є.”
§ 22. Член 23 се изменя така:
“Чл. 23. (1) Администраторът на лични дан-
ни предприема необходимите технически и ор-
ганизационни мерки, за да защити данните от
случайно или незаконно унищожаване, или от
случайна загуба, от неправомерен достъп, из-
менение или разпространение, както и от други
незаконни форми на обработванe.
(2) Администраторът взема специални мер-
ки за защита, когато обработването включва
предаване на данните по електронен път.
(3) Мерките по ал. 1 и 2 са съобразени със
съвременните технологични постижения и оси-
гуряват ниво на защита, което съответства на
рисковете, свързани с обработването, и на ес-
теството на данните, които трябва да бъдат
защитени.
(4) Мерките по ал. 1 и 2 се определят с инс-
трукция на администратора на лични данни.
(5) Комисията определя с наредба минимал-
ното ниво на технически и организационни
мерки, както и допустимия вид защита. Наред-
бата се обнародва в “Държавен вестник.”
§ 23. В чл. 24 се правят следните изменения:
1. В ал. 1 думите “по чл. 3, ал. 1” се заличават.
2. Алинея 3 се отменя.
3. Алинеи 4, 5 и 6 се изменят така:
“(4) Отношенията между администратора и
обработващия лични данни се уреждат с нор-
мативен акт, писмен договор или с друг акт на
администратора, в който се определя обемът
на задълженията, възложени от администрато-
ра на обработващия данните.
(5) За вреди, причинени на трети лица от
действия или бездействия на обработващия
данни, администраторът отговаря солидарно
с него.
(6) Обработващият лични данни, както и
всяко лице, действащо под ръководството на
администратора или на обработващия, което
има достъп до лични данни, може да ги обра-
ботва само по указание на администратора,
освен ако в закон е предвидено друго.”
§ 24. В чл. 25 ал. 1, 2 и 3 се изменят така:
“(1) След постигане целта на обработване на
личните данни администраторът е длъжен да ги:
1. унищожи, или
2. прехвърли на друг администратор, като
предварително уведоми за това комисията, ако
прехвърлянето е предвидено в закон и е налице
идентичност на целите на обработването.
(2) След постигане целта на обработване на
личните данни администраторът ги съхранява
само в предвидените в закон случаи.
(3) В случаите, когато след постигане целта
на обработване администраторът иска да съх-
рани обработените лични данни като аноним-
ни данни за исторически, научни или статисти-
чески цели, той уведомява за това комисията.”
§ 25. Наименованието на глава пета се изме-
ня така: “Права на физическите лица”.
§ 26. В чл. 26, ал. 2 думите “по чл. 3, ал. 1” се
заличават.
§ 27. Член 27 се изменя така:
“Чл. 27. Упражняването на правото на дос-
тъп до лични данни не може да накърнява пра-
вата на друго физическо лице или да е насоче-
но срещу националната сигурност и общест-
вения ред.”
§ 28. Член 28 се изменя така:
“Чл. 28. (1) При упражняване на правото си
на достъп физическото лице има право по вся-
ко време да поиска от администратора на лич-
ни данни:
1. потвърждение за това, дали отнасящи се
до него данни се обработват, информация за
целите на това обработване, за категориите
данни и за получателите или категориите полу-
чатели, на които данните се разкриват;
2. съобщение до него в разбираема форма,
съдържащо личните му данни, които се обра-
ботват, както и всяка налична информация за
техния източник;
3. информация за логиката на всяко автома-
тизирано обработване на лични данни, отнася-
щи се до него, поне в случаите на автоматизи-
рани решения по чл. 34б.
(2) Физическото лице може да упражни без-
платно своето право да получи информация по
ал. 1 веднъж на 12 месеца.
(3) При смърт на физическото лице правата
му по ал. 1 и 2 се упражняват от неговите нас-
ледници.”
§ 29. Създава се чл. 28а:
“Чл. 28а. Физическото лице има право по
всяко време да поиска от администратора да:
1. заличи, коригира или блокира негови лич-
ни данни, обработването на които не отговаря
на изискванията на този закон;
2. уведоми третите лица, на които са били
разкрити личните му данни, за всяко заличава-
не, коригиране или блокиране, извършено в
съответствие с т. 1, с изключение на случаите,
когато това е невъзможно или е свързано с
прекомерни усилия.”
§ 30. В член 29 се правят следните изменения:
1. Алинеи 1, 2 и 3 се изменят така:
“(1) Правото на достъп по чл. 26 и правата
по чл. 28а се осъществяват с писмено заявление
до администратора на лични данни.
(2) Заявление може да бъде отправено и по
електронен път по реда на Закона за електрон-
ния документ и електронния подпис.
(3) Заявлението по ал. 1 се отправя лично от
физическото лице или от изрично упълномо-
щено от него лице чрез нотариално заверено
пълномощно.”