ДВ. бр. 20 от 09.03.2012г.

В сила от 10.02.2009 г.
Обн., ДВ, бр. 11 от 10 февруари 2009 г., изм., ДВ, бр. 21 от 15 март 2011 г., изм. и доп., ДВ, бр. 12 от 10 февруари 2012 г., изм. и доп., ДВ, бр. 20 от 9 март 2012 г.

Глава първа.
Общи положения

history Чл. 1. (1) С този правилник се уреждат структурата, функциите и организацията на работа на Комисията за защита на личните данни, наричана "комисията", и на нейната администрация.
(2) Този правилник урежда производствата пред комисията по Закона за защита на личните данни (ЗЗЛД).

history Чл. 2. Дейността на комисията се осъществява при спазване принципите на законност, йерархичност при прилагане на нормативните актове, добросъвестност, справедливост, колегиалност, търсене на обективната истина, служебното начало, самостоятелност и безпристрастност, публичност, бързина и процесуална икономия, последователност и предвидимост, равенство на страните в производството.

Глава втора.
УСТРОЙСТВО И КОМПЕТЕНТНОСТ НА КОМИСИЯТА

Раздел I.
Устройство

history Чл. 3. (1) Комисията е независим държавен орган, който осъществява защитата на лицата при обработването на техните лични данни и при осъществяването на достъпа до тези данни, както и контрола по спазването на ЗЗЛД.
(2) Комисията е юридическо лице на бюджетна издръжка, първостепенен разпоредител с бюджетни кредити, със седалище София.
(3) Комисията има запазен знак, плакет и медал.

history Чл. 4. (1) Комисията е колегиален орган, който се състои от председател и четирима членове.
(2) При осъществяване на своите функции комисията се подпомага от администрация.
(3) Комисията може да привлича външни експерти, преводачи и други специалисти.

Раздел II.
Компетентност на комисията

history Чл. 5. (1) (изм., ДВ, бр. 12 от 2012 г.) Комисията съдейства за провеждането на единната държавна политика в областта на защита на личните данни, като:
1. осъществява защита на правата на физическите лица при обработването и предоставянето на достъп до личните им данни;
2. осъществява цялостен контрол по спазването на нормативните актове в областта на защита на личните данни;
3. участва в подготовката и задължително дава становища по проекти на закони и подзаконови нормативни актове в областта на защита на личните данни;
4. (изм., ДВ, бр. 12 от 2012 г.) издава подзаконови нормативни актове в областта на защитата на личните данни;
5. (нова, ДВ, бр. 12 от 2012 г.) издава общи и нормативни административни актове, свързани с правомощията й, в случаите, предвидени в закон;
6. (предишна т. 4, изм., ДВ, бр. 12 от 2012 г.) издава решения, правила, методически указания и други по прилагане на ЗЗЛД или други актове, ако това произтича от специален закон;
7. (предишна т. 5, ДВ, бр. 12 от 2012 г.) осигурява въвеждането в националното законодателство и прилагането на актовете на Европейската комисия в областта на защитата на личните данни;
8. (предишна т. 6, ДВ, бр. 12 от 2012 г.) приема стратегия и годишни програми за развитие на дейностите по защита на личните данни;
9. (предишна т. 7, ДВ, бр. 12 от 2012 г.) изразява становища и дава разрешения в предвидените от закона случаи;
10. (предишна т. 8, ДВ, бр. 12 от 2012 г.) води регистър на администраторите на лични данни и на водените от тях регистри;
11. (предишна т. 9, ДВ, бр. 12 от 2012 г.) разглежда жалби срещу актове и действия на администратори и на трети лица, с които се нарушават правата на физическите лица по ЗЗЛД;
12. (предишна т. 10, ДВ, бр. 12 от 2012 г.) извършва проверки на администраторите на лични данни във връзка с дейността си по закона;
13. (предишна т. 11, ДВ, бр. 12 от 2012 г.) издава задължителни предписания до администраторите във връзка със защитата на личните данни;
14. (предишна т. 12, ДВ, бр. 12 от 2012 г.) налага временна забрана на администратори за обработването на лични данни;
15. (предишна т. 13, ДВ, бр. 12 от 2012 г.) налага административни наказания по глава осма от ЗЗЛД;
16. (предишна т. 14, ДВ, бр. 12 от 2012 г.) издава бюлетин, в който публикува информация за своята дейност и за взетите решения;
17. (предишна т. 15, ДВ, бр. 12 от 2012 г.) води регистри на подадените до нея жалби, извършените проверки, издадените задължителни предписания, наказателни постановления и разрешения;
18. (нова, ДВ, бр. 12 от 2012 г.) организира, провежда и осъществява цялостна координация и контрол на обучението в областта на защитата на личните данни на администраторите на лични данни;
19. (предишна т. 16, ДВ, бр. 12 от 2012 г.) провежда семинари, конференции и други мероприятия с администратори на лични данни и физически лица;
20. (предишна т. 17, ДВ, бр. 12 от 2012 г.) взаимодейства с други държавни органи, с органите на местното самоуправление, както и с юридически лица с нестопанска цел при осъществяване на своята дейност;
21. (предишна т. 18, ДВ, бр. 12 от 2012 г.) осъществява международното сътрудничество на Република България с надзорните органи на страните - членки на Европейския съюз, и с трети страни в областта на защита на личните данни;
22. (нова, ДВ, бр. 12 от 2012 г.) участва в работата на международните организации по въпросите в областта на защитата на личните данни, както и в преговорите и сключването на международни договори, свързани със защитата на личните данни.
(2) (изм., ДВ, бр. 12 от 2012 г.) По всички въпроси от своята компетентност комисията се произнася със съответен акт, който се приема с решение.

Раздел III.
Председател и членове

history Чл. 6. (1) Председателят осъществява цялостното ръководство на комисията, като:
1. представлява комисията;
2. отговаря за изпълнението на бюджета на комисията като първостепенен разпоредител на бюджетни кредити;
3. организира дейността по изготвяне на проекти на подзаконови нормативни актове по прилагането на ЗЗЛД;
4. прави официални изявления пред средствата за масово осведомяване от името на комисията;
5. издава наказателни постановления по смисъла на Закона за административните нарушения и наказания (ЗАНН);
6. утвърждава, след решение на комисията, вътрешни актове, свързани с функционирането на комисията и нейната администрация;
7. (изм., ДВ, бр. 12 от 2012 г.) утвърждава вътрешни правила за заплатите на служителите в КЗЛД в съответствие с изискванията на Закона за държавния служител и подзаконовите актове по прилагането му;
8. (изм., ДВ, бр. 12 от 2012 г.) утвърждава длъжностно и поименно разписание;
9. (изм., ДВ, бр. 12 от 2012 г.) назначава и освобождава служителите по служебно и трудово правоотношение;
10. сключва и прекратява гражданските договори с външни експерти, привлечени от комисията;
11. утвърждава длъжностната характеристика на главния секретар;
12. създава, преобразува и закрива отдели и сектори след решение на комисията;
13. командирова членовете на комисията и служителите от администрацията в страната и в чужбина.
(2) (нова, ДВ, бр. 21 от 2011 г., доп., ДВ, бр. 12 от 2012 г.) При осъществяване на своите правомощия председателят на Комисията за защита на личните данни пътува в страната и чужбина, без да се издава заповед за командироване. В тези случаи главният секретар на Комисията за защита на личните данни съставя паметна записка, която включва всички реквизити на заповед и отчет за командировка.
(3) (Предишна ал. 2, ДВ, бр. 21 от 2011 г.) При отсъствие на председателя функциите му по ал. 1 се осъществяват от член на комисията, определен със заповед на председателя по решение на комисията.
(4) (нова, ДВ, бр. 12 от 2012 г.) За ползването на отпуск от председателя на Комисията за защита на личните данни се съставя паметна записка от главния секретар, която включва всички реквизити на заповедта за разрешаване на съответния вид отпуск.
(5) (Предишна ал. 3, ДВ, бр. 21 от 2011 г., предишна ал. 4, ДВ, бр. 12 от 2012 г.) Със заповед на председателя могат да се уреждат и други въпроси, свързани с организацията на работа на администрацията на комисията.

history Чл. 7. Членовете на комисията:
1. са равнопоставени и осъществяват функциите си съгласно ЗЗЛД;
2. (изм., ДВ, бр. 12 от 2012 г.) осъществяват правомощията на председателя в случаите по чл. 6, ал. 3;
3. изпълняват и други дейности след решение на комисията.

Раздел IV.
Организация на работата на комисията

history Чл. 8. (1) Комисията разглежда и решава въпроси от своята компетентност на открити заседания.
(2) Отделни заседания могат да бъдат закрити по решение на комисията.
(3) Редовни заседания на комисията се провеждат най-малко два пъти месечно, като денят и началният час се определят с решение на комисията.
(4) Извънредни заседания могат да се свикат от председателя или по искане на най-малко двама членове на комисията, които предлагат дневен ред за провеждането им. Останалите членове на комисията се уведомяват за времето на провеждането и дневния ред от главния секретар.
(5) Дневният ред и документите, предложени за обсъждане, се представят на комисията най-малко два дни преди заседанието.
(6) Заседанията на комисията се провеждат, ако на тях присъстват най-малко трима от нейния състав.
(7) Комисията взема решения чрез явно гласуване с мнозинство от три гласа. Членове на комисията не могат да се въздържат от гласуване.
(8) В случай че на заседание на комисията не може да бъде постигнато мнозинство за взимане на решение, въпросът се поставя на гласуване на следващото заседание.
(9) След приключване на заседание се изготвя паметна записка, съдържаща дневния ред и диспозитива на взетите решения. Записката се подписва от председателя и от всички членове, участвали в заседанието.

history Чл. 9. Председателят или член на комисията е длъжен да си направи отвод, когато е заинтересован пряко или косвено от изхода на започнало пред комисията производство.

history Чл. 10. (1) Заседанията на комисията се ръководят от председателя.
(2) Отсъствие на председателя или на член на комисията от редовно заседание е допустимо, в случай че той е:
1. в служебна командировка;
2. в законоустановен отпуск;
3. изпълнява друга неотложна служебна работа, за която председателят и останалите членове на комисията са предизвестени.

history Чл. 11. (1) За всяко заседание на комисията се води протокол, който се подписва от председателя, от всички членове, участвали в заседанието, и от стенограф-протоколист.
(2) В протокола задължително се вписват датата и мястото на провеждане на заседанието, видът на заседанието, присъстващите членове на комисията и служители от администрацията, явилите се заинтересовани лица, приетият дневен ред, направените по него изказвания и взетите решения.
(3) (изм., ДВ, бр. 12 от 2012 г., изм., ДВ, бр. 20 от 2012 г.) Протоколът от заседанието на комисията се изготвя не по-късно от три дни след провеждане на заседанието.
(4) Председателят или член на комисията, който не е съгласен с решение, го подписва с особено мнение.

history Чл. 12. Решение на комисията може да се вземе и неприсъствено, ако председателят и всички членове на комисията са съгласни с решението и го подпишат.

history Чл. 13. (1) При осъществяване на своите правомощия комисията взаимодейства с държавни органи, неправителствени организации, както и национални или чуждестранни институции.
(2) Дейността по ал. 1 се изразява в участие в заседания на работни групи, провеждане на работни съвещания, извършване на съвместни проверки, изпълнение на съвместни проекти, разработване на проекти на нормативни актове, съгласуване на позиции с трети страни в рамките на международните организации в областта на защита на личните данни и др.
(3) При осъществяване на взаимоотношения с други органи и организации комисията може да сключва споразумения за сътрудничество и взаимопомощ.

Глава трета.
АДМИНИСТРАЦИЯ НА КОМИСИЯТА

Раздел I.
Общи положения

history Чл. 14. (1) Администрацията подпомага комисията при изпълнение на нейните правомощия.
(2) Според разпределението на дейностите, които извършва, администрацията е обща и специализирана.
(3) (изм., ДВ, бр. 20 от 2012 г.) Общата администрация е организирана в дирекция "Управление на ресурсите и административно обслужване".
(4) Специализираната администрация е организирана в три дирекции:
1. (изм., ДВ, бр. 12 от 2012 г.) дирекция "Правно-нормативна дейност, обучение и международно сътрудничество";
2. дирекция "Правни производства и надзор";
3. дирекция "Информационни фондове и системи".
(5) В рамките на дирекциите могат да се създават отдели и сектори.
(6) (изм., ДВ, бр. 12 от 2012 г.) Общата численост на администрацията, в т. ч. членовете на комисията, е 87 щатни бройки, разпределени по звена съгласно приложението.

history Чл. 15. Функционалните връзки за работа в администрацията се определят с вътрешен акт на комисията.

history Чл. 16. (1) (изм., ДВ, бр. 12 от 2012 г.) Служителите по служебно и по трудово правоотношение в администрацията, изпълняват възложените им задачи точно, добросъвестно и безпристрастно в съответствие със задълженията им по длъжностна характеристика, разпоредбите на този правилник и вътрешните актове.
(2) Лицата по ал. 1 при встъпването си в длъжност подписват декларация по чл. 13, ал. 2 ЗЗЛД.

history Чл. 17. Служителите от администрацията на комисията могат да осъществяват служебни контакти със служители от други администрации по повод изпълнението на служебните им задължения.

history Чл. 18. (1) Главният секретар осъществява общото ръководство на администрацията, като:
1. отговаря за изпълнение на възложените задачи, произтичащи от решенията на комисията и от заповедите на председателя;
2. оказва съдействие на председателя и на членовете на комисията при изпълнение на техните правомощия;
3. организира работата на комисията;
4. организира изпълнението на решенията на комисията и контрола по изпълнението им;
5. координира разпределението на задачите за изпълнение между административните звена и контролира спазването на сроковете за изпълнението им;
6. организира и отговаря за изготвяне на проектите на вътрешни актове на комисията;
7. координира и контролира дейностите, свързани с обучението и повишаването на квалификацията на служителите;
8. утвърждава длъжностните характеристики на служителите;
9. организира, координира и контролира дейностите по атестиране на държавните служители от администрацията;
10. организира провеждането на заседанията и съставя проект за дневен ред на редовните заседания;
11. изпълнява и други задачи, възложени от комисията и председателя.

Раздел III.
Финансов контрольор, вътрешен одитор, служител по сигурността на информацията

history Чл. 19. (1) Финансовият контрольор се назначава съгласно ЗФУКПС и е на пряко подчинение на председателя на комисията.
(2) Финансовият контрольор:
1. осъществява своята дейност в съответствие с указанията за осъществяване на предварителен контрол, издадени от Министерството на финансите, по приложението на ЗФУКПС и приетите вътрешни правила за ФУК в КЗЛД;
2. упражнява предварителен контрол за законосъобразност на поетите задължения и разходите, извършвани в комисията.

history Чл. 20. (1) Вътрешният одитор е на пряко подчинение на председателя на комисията и осъществява вътрешен одит по Закона за вътрешния одит в публичния сектор.
(2) Вътрешният одитор осъществява дейността по вътрешен одит на всички структури, програми, дейности и процеси в комисията и нейната администрация в съответствие с чл. 13 от Закона за вътрешния одит в публичния сектор.
(3) Вътрешният одитор докладва директно на председателя на комисията.

history Чл. 21. (1) Служителят по сигурността на информацията може да е председателят на комисията или лице, определено от председателя на комисията.
(2) Служителят по сигурността на информацията изпълнява произтичащите от Закона за защита на класифицираната информация и Правилника за прилагането на Закона за защита на класифицираната информация функции.

Раздел IV.
Функциониране на дирекциите

history Чл. 22. (1) Дирекциите се ръководят от директор, който:
1. създава условия за законосъобразна и ефективна работа на служителите в дирекцията;
2. разпределя задачите по отдели и сектори по естество и специфика, като предлага на главния секретар или на председателя на комисията мерки за подобряване организацията на работа в дирекцията;
3. отговаря за професионалната квалификация на служителите от дирекцията и предприема мерки за нейното повишаване;
4. прави мотивирани предложения до председателя за създаване и съкращаване на структурни звена, както и разкриване и закриване на щатни бройки в дирекцията;
5. съгласува всички документи, изходящи от дирекцията;
6. изготвя тримесечни отчети и годишен доклад за дейността на дирекцията;
7. съгласува длъжностните характеристики на служителите в дирекцията;
8. (изм., ДВ, бр. 12 от 2012 г.) извършва оценяване съгласно Наредбата за условията и реда за оценяване изпълнението на служителите в държавната администрация, приета с ПМС № 314 от 2011 г. (обн., ДВ, бр. 95 от 2011 г.; изм., бр. 106 от 2011 г.), и прави предложения за повишаване в ранг или длъжност или налагане на дисциплинарни наказания съгласно Кодекса на труда и Закона за държавния служител;
9. съгласува график за използването на отпуските на служителите в дирекцията;
10. извършва и други дейности, възложени от комисията, от председателя или от главния секретар.
(2) Отделите се ръководят от началник на отдел, който:
1. организира, координира и контролира работата на служителите в отдела;
2. съгласува всички документи, изходящи от отдела;
3. съгласува длъжностните характеристики на служителите от отдела;
4. разпределя задачите между служителите от отдела, определя сроковете за тяхното изпълнение;
5. изготвя месечен доклад за дейността на отдела и го представя на прекия си ръководител;
6. извършва и други дейности, възложени му от прекия ръководител.
(3) Секторите се ръководят от началник на сектор, който:
1. организира, координира и контролира работата на служителите в сектора;
2. разпределя задачите между служителите в сектора и контролира тяхното изпълнение;
3. извършва и други дейности, възложени му от прекия ръководител.

Раздел V.
Обща администрация

history Чл. 23. (изм., ДВ, бр. 12 от 2012 г.) Дирекция "Управление на ресурсите и административно обслужване":
1. организира и осъществява финансово-счетоводните дейности на комисията в съответствие с изискванията на Закона за счетоводството, Сметкоплана на бюджетните предприятия и приложимите за бюджетните предприятия счетоводни стандарти и указания;
2. съставя и обосновава проект на годишен бюджет и организира разработването на тригодишна бюджетна прогноза;
3. изготвя месечното разпределение на утвърдения годишен бюджет по икономически елементи на Единната бюджетна класификация;
4. организира, изготвя и представя ежемесечно заявка за осигуряването на лимит за плащания на комисията в съответствие със Закона за държавния бюджет на Република България за съответната година;
5. следи за ефективното разходване на бюджетните средства съгласно отпуснатите лимити при спазване на финансовата дисциплина;
6. предлага и подготвя корекции по утвърдения годишен бюджет на комисията;
7. обобщава данните и изготвя ежемесечни, тримесечни и годишни отчети за касовото изпълнение на бюджета на комисията;
8. осъществява счетоводна отчетност в съответствие с нормативните изисквания и указания, като оформя първични и вторични счетоводни документи и ги отразява своевременно в счетоводните регистри; изготвя месечни и годишни оборотни ведомости;
9. съставя годишния финансов отчет на комисията;
10. прилага системата за двоен подпис по отношение на поемането на задължения и извършването на разходи;
11. съхранява счетоводните документи съгласно изискванията на Закона за счетоводството и вътрешните правила и инструкции;
12. подпомага председателя по управлението на човешките ресурси;
13. изготвя и актуализира длъжностното и поименното разписание на комисията и нейната администрация;
14. осигурява методическа, организационна и техническа подкрепа по разработване на длъжностните характеристики;
15. съставя, актуализира и съхранява служебните и трудовите досиета на служителите от администрацията;
16. организира и отговаря за изготвянето на актовете, свързани с възникването, изменението и прекратяването на служебните и трудовите правоотношения;
17. изготвя и изпраща в законоустановения срок уведомленията до териториалното поделение на НАП за възникването, изменението и прекратяването на правоотношенията със служители на комисията;
18. планира и подпомага организацията по обучение на служителите с цел повишаване на квалификацията им и кариерното развитие;
19. изготвя статистически справки за работната заплата и движението на човешките ресурси в комисията, изготвя всички удостоверителни документи на служителите във връзка със служебното и трудовото правоотношение;
20. организира стопанисването и експлоатацията на сградния фонд;
21. изготвя проектите на документи за възлагане на обществени поръчки, участва в провеждането на процедурите и организира дейността по изготвянето и съхраняването на досиетата на приключилите обществени поръчки;
22. осъществява процесуално представителство по дела, свързани със служебни и трудови правоотношения, управление на собствеността на комисията и по Закона за обществените поръчки, и предоставя информация на комисията по движението им;
23. подготвя проекти на заповеди в изпълнение на разпореждания на председателя на комисията;
24. участва при изготвяне и сключване на договори, по които комисията е страна;
25. организира и поддържа деловодната дейност съобразно действащото законодателство и вътрешните актове;
26. организира и осигурява архива на комисията;
27. организира и осъществява движението на кореспонденцията, съдържаща класифицирана информация, и нейното архивиране;
28. осигурява и подготвя технически материалите за заседанията на комисията и приетите актове;
29. осъществява връзките на комисията със средствата за масово осведомяване след предварително съгласуване с председателя на комисията;
30. организира брифинги, пресконференции, срещи и семинари;
31. анализира публикациите в медиите във връзка с дейността на комисията и информира ежедневно председателя и членовете на комисията;
32. организира извършването на преводи на материали във връзка с дейността на комисията;
33. осъществява протоколната дейност на комисията и нейната администрация в страната и в чужбина и осигурява цялостната логистика по провежданите семинари, работни срещи и други мероприятия;
34. осигурява транспортното обслужване на комисията и нейната администрация, както и дейността по експлоатация, ремонт и поддръжка на автотранспортната техника в комисията;
35. организира и контролира охраната и пропускателния режим в сградата на комисията;
36. осигурява отбранително-мобилизационната подготовка в комисията;
37. осигурява подготовката и действията на комисията при извънредни ситуации, бедствия, аварии и кризи.

history Чл. 24. (отм., ДВ, бр. 12 от 2012 г.)

history Чл. 25. (изм., ДВ, бр. 12 от 2012 г.) Дирекция "Правно-нормативна дейност, обучение и международно сътрудничество":
1. дава правни консултации и становища по прилагане на законодателството в областта на защитата на личните данни, действащо в страната, в Европейския съюз и в трети държави;
2. участва в изготвянето или самостоятелно изготвя проекти на нормативни актове, вътрешни актове и документи;
3. извършва правни анализи, изготвя становища и позиции на комисията по въпроси в областта на защитата на личните данни, вкл. по проекти на нормативни актове, по запитвания от трети лица относно прилагане на ЗЗЛД и искания по глава шеста от ЗЗЛД;
4. подпомага комисията при разглеждането на искания на физически лица за реализиране на техни права в областта на защитата на личните данни;
5. осъществява процесуално представителство пред съда по жалби срещу актове на комисията по чл. 35, с които са приключили производствата по чл. 28, ал. 1, т. 3 и 5, и предоставя текуща информация на комисията по движението на съдебните дела във връзка с тези производства;
6. участва в подготовката и провеждането на преговори за сключване на двустранни и многостранни споразумения в областта на защитата на личните данни;
7. анализира резултатите от прилагането на нормативните актове и международните договори в областта на защитата на личните данни и дава становища за необходимостта от предприемане на съответни национални мерки;
8. организира, координира и осъществява обучението в областта на защитата на личните данни;
9. координира и участва в осъществяването на международната дейност на комисията;
10. подпомага комисията при осъществяването на контактите и взаимодействието й с национални и международни институции, по въпроси в областта на защитата на личните данни, както и при обмена на информация във връзка с изпълнението на задължения, произтичащи от международен договор, по който Република България е страна;
11. анализира опита и работата на международните организации и институции и чуждестранното законодателство, извършва проучвания по въпроси от международен характер и поддържа библиотека на актове и съдебна практика, свързани с дейността на дирекцията;
12. участва в изготвянето на предложения за участие в проекти и програми с национално и международно финансиране, проучване, подготовка и съгласуване на проектна документация, като следва установените процедури; осъществява съдействие в процеса на мониторинг на програмите.

history Чл. 26. (изм., ДВ, бр. 12 от 2012 г.) Дирекция "Правни производства и надзор":
1. проучва постъпили жалби и изготвя мотивирани правни становища по допустимост и основателност;
2. изготвя мотивирани проекти на решения;
3. осъществява контролната дейност на комисията, възложена със закон или в изпълнение на международен договор, по който Република България е страна, включително обработването на лични данни в Националната Шенгенска информационна система;
4. осъществява процесуално представителство по жалби срещу наказателни постановления и срещу актове на комисията по чл. 35, с които са приключили производствата по чл. 28, ал. 1, т. 1, 5 и 6;
5. предоставя текуща информация на комисията по движението на съдебните дела по т. 4;
6. изготвя становища, доклади, констативни актове, актове за установяване на административни нарушения, проекти на задължителни предписания и на наказателни постановления, както и предложения за налагане на временна забрана за обработване на лични данни;
7. изготвя и предлага за одобрение от комисията методики за прилагане на ЗЗЛД и правилника при осъществяване на правните производства и надзор;
8. анализира и обобщава практиката на комисията и дава становища за общото състояние на системата за защита на личните данни в областта на правните производства и надзор;
9. поддържа регистри на постъпилите жалби, изготвените констативни актове, актовете за установяване на административни нарушения, издадените наказателни постановления и издадените задължителни предписания;
10. привежда в изпълнение по реда на Данъчно-осигурителния процесуален кодекс влезлите в сила решения на комисията и издадените наказателни постановления за налагане на имуществени санкции и глоби;
11. участва в работни групи, експертни съвети и други мероприятия на комисията.

history Чл. 27. Дирекция "Информационни фондове и системи":
1. изгражда и организира воденето на регистъра на администраторите на лични данни и на водените от тях регистри;
2. изготвя мотивирани становища по постъпили от компетентността на дирекцията преписки;
3. изготвя мотивирани становища за вписване, отказ за вписване в регистъра по т. 1, както и освобождаване от задължение за регистрация на администратори на лични данни;
4. (доп., ДВ, бр. 12 от 2012 г.) осъществява дейността на комисията по чл. 28, ал. 1, т. 2 и 7;
5. съхранява уведомленията по чл. 25, ал. 1, т. 2 и решенията по чл. 25, ал. 4 ЗЗЛД;
6. изгражда и поддържа интегрираната комуникационно-информационна система (КИС) на комисията;
7. осъществява автоматизирания обмен на данни с национални и международни информационни системи;
8. поддържа и актуализира страницата на комисията в интернет;
9. подготвя за издаване бюлетин на комисията, в който се публикува информация за нейната дейност и взетите решения;
10. проучва и внедрява водещи информационни и комуникационни технологии;
11. поддържа Център за информация и контакти на комисията;
12. анализира постъпилите запитвания и представя пред комисията ежемесечен доклад с обобщения и предложения по текущата практика на Центъра за информация и контакти.

Глава четвърта.
ПРОИЗВОДСТВА ПРЕД КОМИСИЯТА

Раздел I.
Общи положения

history Чл. 28. (1) Пред комисията се развиват следните производства:
1. разглеждане на жалби;
2. регистрация на администратори на лични данни;
3. издаване на разрешения;
4. изразяване на становища;
5. издаване на задължителни предписания;
6. налагане на временни забрани за обработване на лични данни;
7. (нова, ДВ, бр. 12 от 2012 г.) заличаване на администратори на лични данни.
(2) Комисията може да осъществява и други производства, когато това е предвидено в закон.

history Чл. 29. (1) Производствата пред комисията започват по писмено или устно искане на физическо или юридическо лице или по инциатива на комисията.
(2) Писмените искания се подават в деловодството на комисията с писмо, по факса или по електронен път по реда на Закона за електронния документ и електронния подпис.
(3) За устните искания се съставя протокол по реда на чл. 29, ал. 5 от Административно-процесуалния кодекс (АПК), който се подписва от подателя и от служителя на комисията, който го е съставил, и се завежда в деловодството.

history Чл. 30. (1) Искането трябва да съдържа:
1. данни за искателя: имена, адрес, телефон за връзка, електронен адрес (при наличие);
2. естеството на искането;
3. друга информация или документи, когато това е предвидено в закон или в този правилник;
4. дата и подпис.
(2) Когато писменото искане съдържа нередовности, подателят се уведомява да ги отстрани в 3-дневен срок от съобщението.
(3) В случай че нередовностите не бъдат отстранени в срока по ал. 2, производството се прекратява.

history Чл. 31. (1) Анонимни искания не се разглеждат от комисията.
(2) Комисията може да се самосезира и/или да уведоми съответните институции, когато в анонимно искане се съдържа информация за накърняване на значим обществен интерес.

history Чл. 32. Постъпилите искания се разпределят на съответната дирекция по компетентност.

history Чл. 33. Когато постъпилото искане е от компетентността на друг орган, комисията препраща искането по компетентност и уведомява искателя.

history Чл. 34. За започване на производство освен искателят се уведомяват и известните заинтересовани лица.

history Чл. 35. (изм., ДВ, бр. 12 от 2012 г.) Производствата пред комисията завършват с акт съгласно чл. 5, ал. 2.

Раздел II.
Разглеждане на жалби от физически лица

history Чл. 36. (1) Жалбата е искане, с което се търси защита за нарушени на искателя права по ЗЗЛД.
(2) Когато искането не съдържа данни за нарушени права на искателя, може да се предприеме действие по чл. 10, ал. 1, т. 3, т. 5, т. 6 и чл. 43 ЗЗЛД.
(3) В случаите по ал. 2 в едномесечен срок от постъпване на искането комисията уведомява искателя за резултатите от предприетите действия.

history Чл. 37. (изм., ДВ, бр. 12 от 2012 г.) (1) Постъпило искане по чл. 36, ал. 1 се разпределя на дирекция "Правни производства и надзор", която представя становище по редовността или допустимостта на искането.
(2) Когато искането по чл. 36, ал. 1 е постъпило по електронна поща без наличие на електронен подпис, искателят се уведомява за изискванията на чл. 30 по реда на постъпване на искането.
(3) Искане, което не съдържа данни за нарушени права на искателя и съдържа твърдения за нарушение на Закона за защита на личните данни, извършено от администратор на лични данни, се разпределя на дирекция "Правни производства и надзор" за осъществяване на дейността по чл. 26, т. 3.

history Чл. 38. (изм., ДВ, бр. 12 от 2012 г.) (1) Комисията се произнася с решение по редовността или допустимостта на искане по чл. 36, ал. 1 в закрито заседание.
(2) С решението по ал. 1 комисията може да възложи извършването на проверка, събирането на доказателства или искане на становища от трети лица.
(3) По допустима жалба се конституират страните и се определя дата за разглеждане на жалбата по същество.

history Чл. 39. (1) Комисията разглежда жалбата по същество на открито заседание, за което уведомява страните и заинтересованите лица.
(2) Комисията постановява решение по същество на искането в 30-дневен срок от постъпване на жалбата.
(3) Препис от решението се изпраща на страните и на заинтересованите лица.

history Чл. 40. Събирането на доказателствата, назначаването на експерти, представителството, призоваването и други действия в производството по този раздел се извършват по реда на АПК.

history Чл. 41. В производство по разглеждане на жалба страните могат да сключат споразумение по реда на чл. 20 АПК.

Раздел III.
Регистрация на администраторите на лични данни

history Чл. 42. (1) Комисията води регистър на администраторите на лични данни и на водените от тях регистри на лични данни.
(2) Регистърът по ал. 1 се води в електронен вид.
(3) Вписвания, отбелязвания и заличавания в регистъра по ал. 1 се извършват от дирекция "Информационни фондове и системи".
(4) Комисията определя техническите и организационните мерки за защита на данните от регистъра по ал. 1.

history Чл. 43. (1) В регистъра по чл. 42, ал. 1 се вписват данните по чл. 18, ал. 2 ЗЗЛД в съответствие с утвърдените от комисията образци за регистрация на администратори на лични данни.
(2) Всеки администратор се вписва в отделна партида на регистъра със свой уникален идентификационен номер.

history Чл. 44. (1) Всяка настъпила промяна в обстоятелствата по чл. 18, ал. 2, чл. 25, ал. 3, ал. 4 и ал. 5 ЗЗЛД подлежи на отбелязване в регистъра.
(2) При заличаване на обстоятелство от регистъра се отбелязват основанието и датата на заличаването.
(3) Допуснати грешки се поправят служебно или по искане от администратора, като се извършва отбелязване по партидата на администратора.
(4) (доп., ДВ, бр. 12 от 2012 г.) Длъжностното лице, извършило действията по регистъра, задължително се идентифицира върху заявлението по чл. 18 от ЗЗЛД.
(5) Всяко отбелязване по партида на администратор на лични данни се извършва по начин, незасягащ вписаните вече обстоятелства.

history Чл. 45. (1) Предоставяне на информация от регистъра се осъществява въз основа на подадено писмено искане до дирекция "Информационни фондове и системи".
(2) Информацията се предоставя в срок до три дни от поискването й.

history Чл. 46. (1) Комисията може да освободи от задължение за регистрация администратори на лични данни, които отговарят най-малко на един от следните критерии:
1. когато администраторът обработва лични данни със съгласието на физическото лице за срок не по-дълъг от шест месеца;
2. когато данните се обработват в публични регистри на основата на закони, които осигуряват реда за достъп и мерките за защита;
3. когато администраторът обработва данни, свързани с трудови или членствени правоотношения, и броят на лицата, за които се обработват данните, са не повече от 15.
(2) Освобождаването от задължение за регистрация се извършва по молба от администратора на лични данни, подадена по образец, утвърден от комисията.
(3) В случаите по ал. 2 комисията се произнася с решение след мотивирано становище от дирекция "Информационни фондове и системи", но не по-късно от 14 дни от постъпване на молбата.
(4) (отм., ДВ, бр. 12 от 2012 г.)
(5) Освобождаването от задължение за регистрация не изключва тези администратори от контрола на комисията по ЗЗЛД.

history Чл. 46а. (нов, ДВ, бр. 12 от 2012 г.) Заявлението за регистрация и молбата за освобождаване от задължение за регистрация се подава от администратора или от изрично упълномощено от него лице чрез нотариално заверено пълномощно.

Раздел IV.
Производства по чл. 25 ЗЗЛД

history Чл. 47. (1) Производството пред комисията започва с уведомление от администратора по чл. 25, ал. 1, т. 2 и чл. 25, ал. 3 ЗЗЛД, което постъпва по реда на глава четвърта, раздел I.

history (2) Уведомлението трябва да е мотивирано и да съдържа:
1. данни за подателя: име, адрес, телефони за връзка с него, идентификационен номер по БУЛСТАТ, електронен адрес (при наличие);
2. данни за администратора, на когото ще прехвърлят данните: име, адрес, телефони за връзка с него, идентификационен номер по БУЛСТАТ, електронен адрес (при наличие);
3. доказателства за идентичност на целите на обработване на данните между прехвърлителя и получателя;
4. законовото основание за прехвърляне на данните.

history Чл. 48. (1) При постъпване на уведомление по чл. 25, ал. 3 ЗЗЛД може да бъде извършена проверка в двуседмичен срок от постъпване на уведомлението.
(2) В случаите, когато от събраните доказателства или от извършената проверка се констатира, че администраторът не е осигурил достатъчна защита на обработваните данни като анонимни, комисията се произнася с решение в 7-дневен срок от изтичане на срока по ал. 1, с което забранява съхраняването за целите по чл. 25, ал. 4 ЗЗЛД.

history Чл. 49. (1) Уведомленията по чл. 25, ал. 1, т. 2 и решенията по чл. 25, ал. 4 ЗЗЛД се предоставят в дирекция "Информационни фондове и системи" за съхранение и поддържане на информацията в състояние на актуалност.
(2) Решенията по чл. 25, ал. 4 ЗЗЛД се публикуват в информационния бюлетин на комисията.

Раздел V.
Издаване на разрешения по чл. 36а - 36б ЗЗЛД (изм., ДВ, бр. 12 от 2012 г.)

history Чл. 50. (изм., ДВ, бр. 12 от 2012 г.) (1) Исканията по чл. 36а, ал. 7 и чл. 36б, ал. 1 ЗЗЛД постъпват в комисията по реда на глава четвърта, раздел I и се разпределят на дирекция "Правно-нормативна дейност, обучение и международно сътрудничество".
(2) Към искането си администраторът следва да представи и:
1. информация относно:
а) характер на данните, които се предоставят;
б) срок на обработване на данните;
в) цел на предоставяне на личните данни;
2. информация за получателя на личните данни;
3. доказателства, свързани с конкретното искане.
(3) При констатиране на недостатъци в искането или при непълнота на представените доказателства и информация на администратора се предоставя възможност в срок до 3 дни от съобщаването да допълни искането си със съответната информация или доказателства.
При неизпълнение на указанията производството се прекратява.

history Чл. 51. (изм., ДВ, бр. 12 от 2012 г.) (1) В случаите по чл. 36а, ал. 3 ЗЗЛД комисията извършва преценка за нивото на защита на личните данни в третата държава съобразно следните критерии:
1. характер на данните, които се предоставят;
2. срок на обработване на личните данни;
3. цел на предоставяне на личните данни;
4. действията по обработване на лични данни и всички обстоятелства, свързани с тях;
5. правната уредба в третата държава, имаща отношение към предоставянето на личните данни;
6. предвидените технически и организационни мерки за защита на личните данни в третата държава.
(2) Ако комисията констатира, че не е налице адекватно ниво на защита на личните данни в третата държава, тя информира за това Европейската комисия и компетентните органи на другите държави членки.

history Чл. 52. (изм., ДВ, бр. 12 от 2012 г.) В случаите по чл. 36а, ал. 7 и чл. 36б, ал. 1 ЗЗЛД освен за наличието на изискванията по чл. 51, ал. 1, т. 1 - 4 и 6 комисията следи и за:
1. наличие на условие за допустимост на предоставянето на лични данни от страна на администратора, предоставящ данните;
2. принципи на обработване на данните съгласно чл. 2, ал. 2 ЗЗЛД;
3. информираност на лицата, чиито лични данни се предоставят, за целите на предоставяне, категориите лични данни - предмет на предоставяне, и получателя на данните в третата държава;
4. информираност на лицата, чиито лични данни се предоставят, относно правото им на достъп до техните лични данни, които се предоставят, както и правото да поискат коригиране или заличаване на същите;
5. носене на отговорност при неправомерно обработване на личните данни в третата държава и предвидена възможност за обезщетение за претърпени от физическото лице вреди вследствие на това.

history Чл. 53. (изм., ДВ, бр. 12 от 2012 г.) (1) В едномесечен срок от постъпване на искането по чл. 36а, ал. 7 или чл. 36б, ал. 1 ЗЗЛД или след предоставяне от администратора на информация и доказателства за исканото разрешение дирекция "Правно-нормативна дейност, обучение и международно сътрудничество" представя пред комисията мотивирано становище относно:
1. в случаите по чл. 36а, ал. 7 - извършване на проверка на администратора, събиране на допълнителни доказателства, издаване на разрешение или отказ от разрешение за предоставяне на лични данни;
2. в случаите по чл. 36б, ал. 1 - анализ на гаранциите за защита на предоставяните лични данни от страна на администратора, предоставящ личните данни, и администратора, който ги получава.

history (2) Комисията се произнася с решение, с което разрешава или отказва предоставянето на личните данни в третата държава.
(3) В 7-дневен срок от приемане на решението по ал. 1, т. 2 комисията уведомява Европейската комисия и компетентните органи на другите държави членки за взетото решение.

history Чл. 53а. (нов, ДВ, бр. 12 от 2012 г.) Комисията не се произнася с решение и администраторът може да предоставя лични данни в трета държава, когато е налице решение на Европейската комисия, с което тя се е произнесла, че:
1. третата държава, в която се предоставят лични данни, осигурява адекватно ниво на защита, или
2. определени стандартни договорни клаузи осигуряват адекватно ниво на защита.

history Чл. 53б. (нов, ДВ, бр. 12 от 2012 г.) Във всички случаи на предоставяне на лични данни в трети държави администраторът заявява предоставянето на данни във водения от КЗЛД регистър по чл. 42, ал. 1.

Раздел VI.
Изразяване на становища

history Чл. 54. Комисията изразява становища:
1. по проекти за нормативни актове в областта на действието на ЗЗЛД;
2. по искания от физически и юридически лица, държавни органи и организации.

history Чл. 55. (изм., ДВ, бр. 12 от 2012 г.) При постъпване на искане за становище по чл. 54 дирекция "Правно-нормативна дейност, обучение и международно сътрудничество" изготвя и представя на комисията предложение за становище след анализ на искането.

Раздел VII.
Налагане на временни забрани за обработване на лични данни

history Чл. 56. (1) Временна забрана за обработване на лични данни се налага с решение на комисията, когато при обработването на лични данни се нарушават нормите за защита на личните данни.
(2) Временна забрана за обработване на лични данни може да се наложи и при неизпълнение на издадено на администратора задължително предписание или неизпълнение на чл. 23, ал. 1, 2 и 3 или на чл. 24, ал. 2 ЗЗЛД.
(3) В случаите по ал. 2 временната забрана се налага въз основа на констативен акт.

history Чл. 57. Производство по налагане на временна забрана за обработване на лични данни се образува по мотивирано предложение на дирекция "Правни производства и надзор" или по инициатива на комисията.

history Чл. 58. (1) Временната забрана за обработване на лични данни е задължителна за администратора.
(2) Администраторът на лични данни, на когото е наложена временна забрана за обработване на лични данни, уведомява комисията при отпадане на основанията за налагане на временната забрана, като прилага съответните доказателства за това.
(3) Комисията се произнася с решение по постъпилото уведомление по ал. 2, след като изслушва мотивирано становище от дирекция "Правни производства и надзор".
(4) Комисията може да отмени наложената временна забрана за обработване на лични данни или мотивирано да отхвърли искането на администратора.

Раздел VIII.
Издаване на задължителни предписания

history Чл. 59. (1) Комисията с решение издава задължителни предписания до администраторите на лични данни във връзка със защитата на личните данни.
(2) Задължителните предписания подлежат на незабавно изпълнение.

history Чл. 60. (1) Задължителните предписания се издават при:
1. разглеждане на жалба срещу администратор на лични данни;
2. извършена предварителна проверка по чл. 17б ЗЗЛД;
3. осъществяване на контролната дейност на комисията;
4. издаване на разрешение.
(2) Редът за издаване на задължително предписание следва правилата на съответното производство по ал. 1 и/или условията и реда, предвидени в инструкцията по чл. 12, ал. 9 ЗЗЛД.

history Чл. 61. Администратор на лични данни, на когото е издадено задължително предписание, уведомява комисията за неговото изпълнение, като й предоставя информация и доказателства за това.

history Чл. 62. Дирекцията, чрез която се осъществява производство по чл. 60, ал. 1 или контролната дейност на комисията, представя мотивирано становище относно изпълнението на задължителното предписание, с което може да предложи извършването на проверка.

history Чл. 63. При неизпълнение на издадено задължително предписание комисията може да наложи административно наказание по глава осма ЗЗЛД.

Раздел IX.
Заличаване на администратори на лични данни (нов, ДВ, бр. 12 от 2012 г.)

history Чл. 63а. (нов, ДВ, бр. 12 от 2012 г.) (1) Производство по заличаване на администратори на лични данни се образува въз основа на заявление, подадено от администратора на лични данни или по инициатива на комисията.
(2) Заявлението за заличаване на администратор на лични данни, подадено по образец, утвърден от комисията, постъпва по реда на глава четвърта, раздел I.

history (3) Към заявлението администраторът следва да представи:
1. информация относно правното основание за заличаване на администратора от регистъра по чл. 42, ал. 1;
2. доказателства относно изпълнението на задължението за унищожаване на обработваните до този момент лични данни, респ. тяхното предаване на друг администратор на основание чл. 25, ал. 1 ЗЗЛД.

history Чл. 63б. (нов, ДВ, бр. 12 от 2012 г.) (1) Когато производството се образува по заявление на администратора на лични данни, в 14-дневен срок от неговото постъпване дирекция "Информационни фондове и системи" представя пред комисията мотивирано становище, с което може да се предложи извършване на проверка на администратора, събиране на допълнителни доказателства или заличаване от регистъра по чл. 42, ал. 1.
(2) При стартиране на производството по заличаване на администратор на лични данни по инициатива на комисията, комисията може да реши да бъде извършена проверка относно изпълнението на изискванията на чл. 17, ал. 4 и 5 ЗЗЛД, преди да бъде извършено заличаването от регистъра по чл. 42, ал. 1.

history Чл. 63в. (нов, ДВ, бр. 12 от 2012 г.) (1) Всяко заличаване на администратор на лични данни подлежи на отбелязване в регистъра по чл. 42, ал. 1.
(2) При заличаване на администратор от регистъра се отбелязват основанието, датата на заличаването, начинът на подаване на заявлението за заличаване, представените доказателства за изпълнение на задълженията по чл. 25, ал. 1 ЗЗЛД.

history Чл. 63 г. (нов, ДВ, бр. 12 от 2012 г.) Заявлението за заличаване се подава от администратора или от изрично упълномощено от него лице чрез нотариално заверено пълномощно.

Глава пета.
ВЪТРЕШНИ ПРАВИЛА

history Чл. 64. Правилата за деловодната дейност и работата с документи се уреждат с вътрешен акт, утвърден със заповед на председателя след решение на комисията.

history Чл. 65. Правилата, свързани с пропускателния режим, противопожарната охрана, действията при извънредни ситуации и други, се утвърждават със заповед на председателя след решение на комисията.

history Чл. 66. (1) Работното време на комисията и на нейната администрация е от 9 до 17 ч. и 30 мин. с обедна почивка от 12 ч. и 30 мин. до 13 ч. при 5-дневна работна седмица.
(2) За служителите, чието работно време е организирано по график, времето на обедната почивка се определя съгласно утвърдения от председателя на комисията график.

history Чл. 67. (изм., ДВ, бр. 12 от 2012 г.) (1) Председателят и членовете на комисията могат да получават допълнителни възнаграждения в съответствие с изискванията на Кодекса на труда и подзаконовите актове по прилагането му.
(2) Служителите по служебно и трудово правоотношение от администрацията на КЗЛД могат да получават допълнителни възнаграждения с постоянен и непостоянен характер в съответствие с изискванията на Наредбата за заплатите на служителите в държавната администрация, приета с ПМС № 314 от 2011 г. (обн., ДВ, бр. 95 от 2011 г.; изм., бр. 106 от 2011 г.) и вътрешните правила за заплатите на служителите на КЗЛД.

history Чл. 68. (изм., ДВ, бр. 12 от 2012 г.) Председателят и членовете на комисията имат право на парични средства за представително облекло в размер до две минимални месечни работни заплати за страната за всяка календарна година. Индивидуалният размер на средствата се определя с решение на комисията, като средствата се осигуряват от нейния бюджет.

history Чл. 69. (изм., ДВ, бр. 12 от 2012 г.) Служителите от администрацията на КЗЛД, назначени по трудово правоотношение, имат право на парични средства за представително облекло за всяка календарна година. Индивидуалният размер на средствата се определя с решение на комисията, като средствата се осигуряват от нейния бюджет.

history Чл. 70. Председателят и членовете на комисията, както и служители от администрацията на комисията, които работят с класифицирана информация, получават допълнително месечно възнаграждение върху основната месечна работна заплата, както следва:
1. за ниво "строго секретно" - 15 %;
2. за ниво "секретно" - 10 %;
3. за ниво "поверително" - 5 %.

history Чл. 71. Приемното време на председателя, членовете на комисията и главния секретар се оповестява на обозначено място в сградата на администрацията.

ПРЕХОДНИ И ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ

history § 1. Правилникът е приет на основание чл. 9, ал. 2 от Закона за защита на личните данни (обн., ДВ, бр. 1 от 2002 г.; изм., бр. 70 и бр. 93 от 2004 г.; бр. 43 и бр. 103 от 2005 г., бр. 30 и бр. 91 от 2006 г., бр. 57 от 2007 г.) с решение на Комисията за защита на личните данни от 9.01.2009 г. и влиза в сила от датата на обнародването му в "Държавен вестник".

history § 2. Този правилник отменя Правилника за дейността на Комисията за защита на личните данни и нейната администрация (обн., ДВ, бр. 25 от 2007 г.; изм., бр. 40 от 2007 г.).

history ПРИЛОЖЕНИЕ КЪМ ЧЛ. 14, АЛ. 6

history (изм., ДВ, бр. 12 от 2012 г.)

history