Държавен вестник, бр. 87, 2021 г., стр. 108

СТР.  108	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
БРОЙ  87
Раздел IХ
Водене на системни дневници (логове) в 
автоматизираните информационни фондове
Чл. 26. (1) В автоматизираните информа­
ционни фондове, в които се обработват лични 
данни за целите по глава осма на Закона за 
защита на личните данни, се водят системни 
дневници (логове) за следните дейности по 
обработване: събиране, промяна, справка, 
разкриване, включително предаване, комби­
ниране и изтриване.
(2) Логовете по ал. 1 за извършена справка 
или разкриване дават възможност за установя­
ване на основанието, датата и часа на такива 
дейности и доколкото е възможно – иден­
тификацията на лицето, което е направило 
справка или е разкрило лични данни, както 
и данни, идентифициращи получателите на 
тези лични данни, както и личните данни, 
до които е осъществен достъп или са били 
разкрити. 
(3) Логовете по ал. 1 се използват един­
ствено за проверяване на законосъобразността 
на обработването, за целите на контрола, 
включително за целите на дисциплинарни 
производства, за гарантиране на целостността 
и сигурността на личните данни и при нака­
зателни производства. 
(4) Срокът за съхранение на логовете по 
ал. 1, както и срокът за тяхното архивиране 
се определят със заповед на министъра на 
вътрешните работи.
(5) При поискванe копие от логове се пре­
доставя на КЗЛД.
(6) Министърът на вътрешните работи 
утвърждава със заповед правилата за водене 
на логове по ал. 1.
(7) В правилата по ал. 6 се определят редът 
за ползване на логове и структурите на МВР, 
които имат право на достъп до тях.
Г л а в а  т р е т а
ОРГАНИЗАЦИЯ НА ОБРАБОТВАНЕТО НА 
ЛИЧНИ ДАННИ
Раздел I
Организационно-технологични правила на 
информационните фондове, в които се обра­
ботват лични данни
Чл. 27. (1) Всеки информационен фонд, в 
който се обработват лични данни, функцио­
нира съобразно организационно-технологични 
правила, изготвени от управляващия фонда, 
утвърдени със заповед на министъра на вът­
решните работи.
(2) В организационно-технологичните пра­
вила по ал. 1 се определят:
1. целите, за които се обработват личните 
данни;
2. функционалностите на информационния 
фонд и връзките с други информационни 
фондове;
3. категориите лични данни, подлежащи на 
обработване, и категориите субекти на данни, 
чиито данни се обработват;
4. сроковете за съхранение на личните дан­
ни или сроковете и процедурите за извършване 
на периодични проверки на необходимостта от 
по-нататъшното съхранение на обработваните 
лични данни, доколкото не са определени в 
нормативен акт;
5.	
потребителите и техните права на 
достъп до лични данни; 
6. получателите и/или категориите полу­
чатели, пред които личните данни могат да 
бъдат разкрити; редът и условията за ползване 
и/или получаване на лични данни;
7.	
управлението, контролът и отговор­
ността за поддържане и ползване на инфор­
мационния фонд;
8. мерките за защита на лични данни, 
разкриващи расов или етнически произход, 
политически възгледи, религиозни или фило­
софски убеждения или членство в синдикални 
организации, както и обработването на гене­
тични данни, биометрични данни за целите 
единствено на идентифицирането на физическо 
лице, данни за здравословното състояние или 
данни за сексуалния живот или сексуалната 
ориентация на физическото лице;
9.	
редът за псевдонимизация на лични 
данни, когато е приложимо;
10. технологията на работа с информаци­
онния фонд;
11. сроковете и процедурите за извършване 
на периодични проверки на качеството на 
обработваните лични данни с оглед тяхната 
точност и актуалност;
12. мерките за осъществяване на разгра­
ничение между личните данни на различни 
категории субекти на данни;
13. технологията, свързана с дейността 
по предаване на личните данни, обхватът на 
предаваните данни и ограниченията, които 
се налагат при предаването.
(3) Сроковете по ал. 1, т. 4 могат да бъдат 
определени общо за съответния информаци­
онен фонд или за отделни категории лични 
данни, обработвани във фонда. 
(4) Извършването на периодична проверка 
по ал. 1, т. 4 се документира, а решението за 
продължаване на съхранението на данните 
се мотивира. 
Чл. 28. В организационно-технологичните 
правила за автоматизиран информационен 
фонд, в който се обработват лични данни, се 
определят и:
1. потребителските права за достъп до 
функционалните дейности и потребителските 
профили;
2. процедурата за изтриване на данните след 
изтичане на срока за съхранение и контролът 
за нейното спазване;