Държавен вестник, бр. 17, 2019 г., стр. 7

БРОЙ  17	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
СТР.  7  
няването на правомощията по чл. 58, параграф 
2, букви „а“ – „ж“, „и“ и „й“ от Регламент 
(ЕС) 2016/679;
2. регистър на уведомленията за нарушения 
на сигурността на личните данни по чл. 33 от 
Регламент (ЕС) 2016/679 и по чл. 67.
(2) Редът за създаване и поддържане на 
регистрите по ал. 1 и достъпът до тях се оп-
ределят съгласно Закона за електронното уп-
равление, а съдържанието им – с правилника 
по чл. 55, ал. 8 от Закона за съдебната власт.“
§ 24. Членове 22 и 22а се отменят.
§ 25. Глава четвърта с чл. 23 – 25 се отменя.
§ 26. Създава се глава четвърта „а“ с 
чл. 25а – 25о:
„Глава четвърта „а“
ОБЩИ ПРАВИЛА ПРИ ОБРАБОТВАНЕ НА 
ЛИЧНИ ДАННИ. ОСОБЕНИ СЛУЧАИ НА 
ОБРАБОТВАНЕ НА ЛИЧНИ ДАННИ 
Чл. 25а. Когато лични данни са предоста-
вени от субекта на данни на администратор 
или обработващ лични данни без правно 
основание по чл. 6, параграф 1 от Регламент 
(ЕС) 2016/679 или в противоречие с прин-
ципите по чл. 5 от същия регламент, в срок 
един месец от узнаването администраторът 
или обработващият лични данни ги връща, 
а ако това е невъзможно или изисква не-
съразмерно големи усилия, ги изтрива или 
унищожава. Изтриването и унищожаването 
се документират.
Чл. 25б. Администраторът и обработва-
щият лични данни уведомяват комисията за 
имената, единния граждански номер или лич-
ния номер на чужденец или друг аналогичен 
идентификатор, и за данните за контакт на 
длъжностното лице по защита на данните, 
както и за последващи промени в тях. Формата 
и съдържанието на уведомлението и редът за 
подаването му се определят с правилника по 
чл. 9, ал. 2.
Чл. 25в. Обработването на данни на субект 
на данни – лице, ненавършило 14 години, въз 
основа на съгласие по смисъла на чл. 4, т. 11 
от Регламент (ЕС) 2016/679, включително в 
случаите на пряко предлагане на услуги на 
информационното общество по смисъла на 
чл. 1, ал. 3 от Закона за електронната търго-
вия, е законосъобразно само ако съгласието 
е дадено от упражняващия родителски права 
родител или от настойника на субекта на 
данните.
Чл. 25г. Администратор или обработващ 
лични данни може да копира документ за 
самоличност, свидетелство за управление 
на моторно превозно средство или документ 
за пребиваване само ако това е предвидено 
със закон.
Чл. 25д. (1) Администраторът или обработ-
ващият лични данни приема и прилага правила 
при мащабно обработване на лични данни 
или при систематично мащабно наблюдение 
на публично достъпни зони, включително 
чрез видеонаблюдение, с които въвежда под-
ходящи технически и организационни мерки 
за защита на правата и свободите на субек­
тите на данни. Правилата за систематично 
мащабно наблюдение на публично достъпни 
зони съдържат правните основания и целите 
за изграждане на система за наблюдение, 
териториалния обхват на наблюдение и сред-
ствата за наблюдение, срока на съхранение 
на записите с информация и изтриването им, 
правото на достъп от страна на наблюдава-
ните лица, информиране на обществеността 
за осъществяваното наблюдение, както и 
ограничения при предоставяне на достъп до 
информацията на трети лица.
(2) Комисията дава насоки на администра-
торите и на обработващите лични данни при 
изпълнение на задължението им по ал. 1, 
които публикува на интернет страницата си.
Чл. 25е. (1) Администраторът или обра-
ботващият лични данни може да обработва 
лични данни на починали лица само при 
наличие на правно основание за това. В тези 
случаи администраторът или обработващият 
лични данни предприема подходящи мерки 
за недопускане на неблагоприятно засягане 
на правата и свободите на други лица или на 
обществен интерес.
(2) Администраторът осигурява при по-
искване достъп до лични данни на починало 
лице, включително предоставя копие от тях, 
на наследниците му или на други лица с 
правен интерес.
Чл. 25ж. (1) Свободен публичен достъп до 
информация, съдържаща единен граждански 
номер или личен номер на чужденец, не се 
допуска, освен ако закон предвижда друго.
(2) Администраторите, предоставящи ус-
луги по електронен път, предприемат подхо-
дящи технически и организационни мерки, 
които не позволяват единният граждански 
номер или личният номер на чужденец да е 
единственото средство за идентификация на 
потребителя при предоставяне на отдалечен 
достъп до съответната услуга.
(3) За целите на предоставяне на адми-
нистративни услуги по електронен път при 
условията на Закона за електронното управле-
ние администраторът осигурява възможност 
на субекта на данни да се идентифицира по 
ред, предвиден със закон.
Чл. 25з. (1) Обработването на лични данни 
за журналистически цели, както и за акаде-
мичното, художественото или литературното 
изразяване, е законосъобразно, когато се 
извършва за осъществяване на свободата на 
изразяване и правото на информация, при 
зачитане на неприкосновеността на личния 
живот.