Държавен вестник, бр. 1, 2002 г., стр. 9

Б Р О Й  1
Д Ъ Р Ж А В Е Н   В Е С Т Н И К
С Т Р .  9
Г л а в а  о с м а
АДМИНИСТРАТИВНОНАКАЗАТЕЛНИ
РАЗПОРЕДБИ
Чл. 42. (1) Длъжностно лице, което без ува-
жителна причина не се произнесе в срок по за-
явление за достъп до лични данни, се наказва с
глоба от 50 до 200 лв., ако не подлежи на по-
тежко наказание.
(2) Длъжностно лице, което не изпълни
предписания на Комисията за защита на лич-
ните данни или на съда и не предостави дос-
тъп до исканите лични данни, се наказва с
глоба от 100 до 300 лв., ако не подлежи на по-
тежко наказание.
(3) За всички други нарушения по този за-
кон виновните лица се наказват с глоба от 50 до
300 лв., когато са извършени от физически лица,
а на юридически лица и еднолични търговци се
налага имуществена санкция от 500 до 1000 лв.
Когато нарушението е извършено повторно,
глобата, съответно имуществената санкция, е в
двоен размер.
(4) В случаите на извършени нарушения по
ал. 1, 2 и 3 администраторите на лични данни—
физически лица, се наказват с глоба от 500 до
2000 лв., а на администраторите—юридически
лица или еднолични търговци, се налага иму-
ществена санкция от 1000 до 1500 лв. Когато
нарушението е извършено повторно, глобата,
съответно санкцията, е в двоен размер.
(5) Физическо лице, което обработва лични
данни, без да е регистрирано по този закон, се
наказва с глоба от 300 до 1000 лв. За същото
нарушение, когато е извършено от юридическо
лице или едноличен търговец, се налага иму-
ществена санкция от 1000 до 3000 лв. Когато
нарушението е извършено повторно, глобата,
съответно санкцията, е в двоен размер.
(6) Администратор на лични данни, който
извърши нарушение по чл. 22, ал. 3 от този за-
кон, се наказва с глоба от 500 до 1000 лв., когато
нарушението е извършено от физическо лице.
За същото нарушение, когато е извършено от
юридическо лице или едноличен търговец, се
налага имуществена санкция от 1000 до 3000 лв.
Когато нарушението е извършено повторно, се
налага глоба, съответно имуществена санкция
в двоен размер.
(7) Администратор на лични данни, който
извърши нарушение по чл. 23, ал. 1 и 2 от този
закон, се наказва с глоба от 1000 до 1500 лв.,
когато нарушението е извършено от физическо
лице. За същото нарушение, когато е извърше-
но от юридическо лице или едноличен търго-
вец, се налага имуществена санкция от 1500 до
5000 лв. Когато нарушението е извършено пов-
торно, се налага глоба, съответно имуществена
санкция, в двоен размер.
Чл. 43. (1) Актовете за установяване на ад-
министративните нарушения се съставят от член
на Комисията за защита на личните данни или
от упълномощени от комисията длъжностни
лица от администрацията.
(2) Наказателните постановления се издават
от председателя на Комисията за защита на
личните данни.
(3) Установяването на нарушенията, изда-
ването, обжалването и изпълнението на нака-
зателните постановления се извършват по реда
на Закона за административните нарушения и
наказания.
ДОПЪЛНИТЕЛНА РАЗПОРЕДБА
§ 1. По смисъла на този закон:
1. “Обработване на лични данни” е всяка
операция или набор от операции, извършва-
ни или не с електронни или други автоматич-
ни средства, които съдържат събиране, запис,
организиране, складиране, адаптиране или
промяна, актуализиране, изваждане, консул-
тиране, употреба, комбиниране, блокиране,
разкриване, разпространяване или осигурява-
не на други възможности за предоставяне на
достъп, съхраняване, изтриване или унищо-
жаване на данните.
2. “Регистър за лични данни” е документа-
лен, картотечен или автоматизиран информа-
ционен фонд, структуриран според няколко
специфични критерия, подходящи за улеснява-
не на тяхната обработка, съставени от един или
няколко елемента на едно или няколко физи-
чески места.
3. “Обработващ лични данни” е физическо
или юридическо лице, което обработва лични
данни под ръководството на администратора
на лични данни въз основа на сключен с него
договор или заповед за назначаване.
4. “Оператор на лични данни” е физическо
лице, действащо под ръководството и контрола
на администратора или на обработващия лич-
ни данни, което има достъп до тях, на основа-
ние на писмен договор или заповед за назнача-
ване за обработването им, съобразно инструк-
ция на администратора на лични данни за реда
и начините на обработването им.
5. “Предоставяне на лични данни” са дейст-
вия по цялостно или частично пренасяне на
лични данни от един администратор към друг
или към трето лице на територията на страната
или извън нея.
6. “Анонимни данни” са данни, които не
могат да се отнесат към определено или опре-
деляемо физическо лице поради произхода си
или специфичната си обработка.
7. “Блокиране” е складирането на лични дан-
ни с временно прекратяване на обработката им.
8. “Длъжностно лице” е всяко физическо
лице, което е овластено от администратора
да поддържа регистър с лични данни, да орга-
низира дейността във връзка с него и да носи
отговорност за това, както и самият админис-
тратор на лични данни в случаите, когато е
физическо лице.
9. “Повторно” е нарушението, което е извър-
шено в едногодишен срок от влизането в сила
на наказателното постановление, с което е на-
ложено наказание за същия вид нарушение.