Държавен вестник, брой 71 от 23.VII

Чл. 3. (1) Комисията за защита на личните данни осъществява правомощия, определени със ЗЗЛД.

(2) Комисията:

1. анализира нормативните актове и прави предложения за изменение и допълнение на актовете в областта на защитата на личните данни;

2. участва в подготовката на нормативни актове, свързани със защитата на личните данни;

3. санкционира нарушителите на разпоредбите на ЗЗЛД с предвидените в закона санкции;

4. разработва задължителни програмно-технически предписания за защитата на личните данни и следи за тяхното спазване;

5. разглежда жалби на физически лица срещу администраторите, както и на други администратори или трети лица във връзка с правата им по този закон.

Чл. 4. (1) Комисията създава регистър на администраторите на регистри с лични данни и регистрите, които администраторите водят и обработват, определя документите, които администраторите подават в комисията за регистрацията, и взема решение за регистрацията.

(2) Комисията предоставя информация от регистрите за администраторите и водените от тях регистри, като определя такси за извършваните услуги.

Чл. 5. (1) Комисията издава информационен бюлетин, в който публикува информация за своята дейност и за взетите решения.

(2) В информационния бюлетин се публикуват и сведения на администраторите по чл. 22 ЗЗЛД.

Чл. 6. (1) Комисията е колегиален орган и се състои от председател и 4 членове.

(2) Членовете на комисията и председателят й се избират от Народното събрание по предложение на Министерския съвет за срок 5 години и могат да бъдат преизбирани за още един мандат.

Чл. 7. (1) Председателят на комисията:

1. свиква и ръководи заседанията на комисията;

2. назначава и освобождава държавните служители и сключва и прекратява трудовите договори на служителите по трудови правоотношения от администрацията на комисията;

3. командирова, разрешава отпуските и награждава служителите от администрацията;

4. командирова и разрешава отпуските на другите членове на комисията;

5. утвърждава структурата и щатното разписание на администрацията на комисията;

6. представлява комисията пред останалите държавни органи и трети лица и сключва необходимите за дейността й договори;

7. изпълнява и други функции, възложени му с решение на комисията.

(2) Правилата за командироване и отчитане на председателя се определят с решение на комисията.

(3) Председателят и членовете на комисията ползват отпуските, предвидени в трудовото законодателство.

(4) За изпълнението на отделни дейности председателят може да упълномощи други членове на комисията или служители от администрацията.

Чл. 8. (1) Членовете на комисията са равнопоставени и осъществяват функции на комисията, които председателят им е възложил.

(2) Членовете на комисията са длъжни добросъвестно да изпълняват своите задължения, да опазват тайната на заседанието при вземане на решения и служебната тайна.

(3) Членовете на комисията могат да правят изявления пред средствата за масово осведомяване само ако са упълномощени за това от председателя.

Чл. 9. (1) Комисията има право да изисква от администраторите на лични данни необходимата информация във връзка с осъществяването на своите функции.

(2) При осъществяването на контролните си функции членовете на комисията и определени със заповед на председателя длъжностни лица имат право:

1. на свободен достъп до служебните помещения на всички администратори;

2. на свободен достъп до информационните бази от данни на всички водени от администраторите регистри;

3. да изискват сведения, документи и писмени обяснения от проверяваните лица;

4. да съставят актове за нарушение на закона и на издадените въз основа на него подзаконови актове.

Чл. 10. (1) Председателят и другите членове на комисията или упълномощени служители от администрацията извършват проверки на юридически и физически лица, събиращи и обработващи лични данни с цел да установят:

1. има ли закон, който предоставя права за тяхното събиране;

2. използването им ограничено ли е за определените в закона цели;

3. обхватът на данните отговаря ли на целите, за които се обработват;

4. осигурена ли е точност и актуалност на данните;

5. съхраняват ли се по начин, който не позволява неправомерното им използване.

(2) При проверките се прави преценка дали лицата по ал. 1 имат възможности да осигурят актуалността на личните данни и тяхната защита.

Чл. 11. Председателят, членовете на комисията и служителите от нейната администрация са длъжни да не разгласяват информацията, представляваща служебна тайна за администраторите на лични данни, която им е станала известна при осъществяването на тяхната дейност, до три години след изтичане на мандата или напускане на комисията.

Чл. 12. (1) Комисията е постоянно действащ орган.

(2) Комисията разглежда и решава въпросите от своята компетентност на заседания, които могат да бъдат открити и закрити.

(3) Заседанията на комисията се провеждат, ако на тях присъстват най-малко четирима от нейния състав.

(4) Решенията на комисията се приемат с обикновено мнозинство от общия брой на състава й.

(5) Главният секретар присъства на заседанията на комисията без право на глас. Той организира тяхното ефективно провеждане и воденето на протокол.

Чл. 13. На своите заседания комисията обсъжда:

1. подадени заявления и документи по образец на лица, желаещи да обработват лични данни, съгласно чл. 15, ал. 1 от закона, както и уведомления по чл. 15, ал. 2 и 3 от закона;

2. доклади и анализи от извършени проверки на администратори на лични данни;

3. предложения за издаване на задължителни предписания и налагане на временни забрани за обработване на лични данни;

4. становища по проекти на нормативни актове и по запитвания на трети лица, свързани със защитата на личните данни;

5. месечни и дългосрочни планове за своята контролна дейност;

6. случаи на неизпълнение на указанията по чл. 38, ал. 3 ЗЗЛД в предписания срок във връзка с правомощието на комисията по чл. 39, ал. 3 от същия закон и сезира съответния съд;

7. молби и уведомления от администратори на лични данни по чл. 3, ал. 1 от закона за прехвърляне или съхраняване на обработени лични данни в случаите по чл. 25 от закона;

8. молби от администратори на лични данни по чл. 3, ал. 1 от закона за предоставяне на лични данни на чуждестранни физически и юридически лица или на чужди държавни органи, ако законодателството на страната получател гарантира по-добра или еднаква защита на личните данни;

9. жалби срещу администраторите във връзка с отказан достъп на физически лица до техните лични данни, както и жалби на други администратори или на трети лица във връзка с правата им по този закон.

Чл. 14. (1) При постъпване на документи, сезиращи комисията, нейната администрация в 14-дневен срок извършва проверка за редовността на същите от формална гледна точка.

(2) Ако в резултат от проверката се установи нередовност на искането или приложенията към него, на искателя се изпраща писмено съобщение да отстрани в 7-дневен срок допуснатите нередовности.

(3) Ако в срока по ал. 2 искателят не отстрани нередовностите, искането не се разглежда от комисията и документите по него се архивират.

Чл. 15. (1) По редовните искания председателят с резолюция образува преписка и я възлага на докладчик.

(2) Докладчикът в 7-дневен срок проучва преписката и я внася на заседание на комисията с проект за решение.

(3) В случай, че срокът по ал. 2 не бъде спазен, докладчикът информира председателя за хода на проучването и причините за закъснението, като по предложение на докладчика може да бъде сформирана работна група за извършване на проучването, а на докладчика се определя нов срок.

Чл. 16. (1) Заседанията на комисията се ръководят от председателя, а в негово отсъствие - от друг член на комисията, изрично упълномощен от председателя.

(2) Председателстващият заседанието проверява редовността на уведомяването, представителната власт на поканените лица и дава ход на заседанието по преписката.

Чл. 17. (1) В случаите на чл. 13, т. 1 - 8 заседанието започва с доклад на докладчика по преписката. Присъствието на искателите в случаите на чл. 13, т. 1, 3, 7 и 8 на заседанието не е задължително и те не се уведомяват за същото.

(2) След изслушване на доклада се предоставя възможност на членовете на комисията за изразяване на становища по доклада и провеждане на разисквания по него.

(3) В случаите, когато обстоятелствата по преписката не са изчерпателно изяснени, комисията с определение връща преписката с конкретни указания, задължителни за искателя. Председателят определя датата и часа на заседанието за постановяване на решението.

(4) В случаите, когато обстоятелствата по преписката са изяснени от правна и фактическа страна, председателят обявява решението и връчва екземпляр от същото на искателя, когато производството е започнало по негова инициатива.

(5) Становищата по чл. 13, т. 4 могат да бъдат утвърждавани и чрез писмено съгласуване между членовете на комисията при спазване изискванията за мнозинство при вземане на решения.

Чл. 18. (1) В случаите на чл. 13, т. 9 заседанието започва с доклад на докладчика по преписката. За датата на заседанието се уведомяват и страните по реда на ГПК.

(2) След изслушване на доклада се дава думата на страните за вземане на становища по преписката.

(3) В случаите, когато обстоятелствата по жалбата не са изчерпателно изяснени, комисията с определение връща преписката с конкретни указания, които са задължителни за жалбоподателя.

(4) В случаите, когато обстоятелствата по жалбата са изяснени от правна и фактическа страна, председателят обявява решението и връчва екземпляр от същото на жалбоподателя.

Чл. 19. (1) За всяко заседание на комисията се води протокол, който се подписва от всички присъствали на задседанието нейни членове.

(2) В протокола се включват разискваните въпроси от дневния ред и приетите по тях решения. В него се вписват имената на присъстващите на заседанието и изказванията на членовете на комисията. Към протокола се прилага и докладът на докладчика по преписката.

(3) При необходимост въз основа на протокола се изготвя препис-извлечение, което се подписва от председателя и от главния секретар.

(4) Решението на комисията се прилага към протокола от съответното заседание и се подписва от председателя и главния секретар, а в случай на закрито заседание по чл. 9, ал. 4 от закона - само от председателя.

(5) Член на комисията, който не е съгласен с решението, подписва протокола с особено мнение. Особеното мнение се мотивира в 3-дневен срок и се прилага към протокола.

Чл. 20. (1) При неизпълнение на принудителните административни мерки, наложени от комисията, както и при нарушение на задълженията, предвидени в закона, комисията налага на извършилите нарушения лица административни наказания по глава осма от същия.

(2) Актовете за установяване на административните нарушения се съставят от член на комисията за защита на личните данни или от упълномощени от комисията длъжностни лица от администрацията.

(3) Наказателните постановления се издават от председателя на Комисията за защита на личните данни.

(4) Установяването на нарушенията, издаването, обжалването и изпълнението на наказателните постановления се извършват по реда на Закона за административните нарушения и наказания.

Чл. 21. (1) В своята дейност комисията се подпомага от администрация, организирана в дирекции.

(2) Общата численост на администрацията, в т. ч. членовете на комисията, е 76 щатни бройки, разпределени по звена съгласно приложението.

(3) Със заповед на председателя на комисията могат да се създават, преобразуват и закриват отдели и сектори в рамките на дирекциите.

(4) Функционалните връзки на звената на администрацията се определят с вътрешни правила за нейната работа, приети от комисията по предложение на главния секретар.

Чл. 22. (1) Ръководството на администрацията се осъществява от главен секретар, който се назначава от председателя и се отчита пред комисията.

(2) Главният секретар, в изпълнение решенията на комисията, организира, координира и контролира дейността на администрацията.

(3) Главният секретар:

1. организира подготовката на заседанията на комисията, като осъществява координацията и контрола по подготовката на материалите за разглеждането им;

2. предлага на председателя проекти за утвърждаване дневен ред за заседанията на комисията;

3. оказва съдействие на членовете на комисията при изпълнение на техните задължения;

4. отговаря за условията на работа на комисията и на нейната администрация и за информационното и техническото им обслужване;

5. уточнява разпределението на задачите за изпълнение между административните звена;

6. организира, контролира и отговаря за работата с документите, регистрите и архива на комисията, за съхраняването им и за опазването на служебната тайна;

7. съхранява протоколите от заседанията на комисията заедно с документите към тях , както и взетите от нея решения;

8. осъществява общия контрол по изпълнение на възложените задачи, произтичащи от решенията на комисията и от заповедите на председателя;

9. координира и контролира дейността по стопанисването и управлението на държавната собственост, предоставена на комисията;

10. изпълнява и други задачи, възложени му от комисията чрез председателя.

(4) При отсъствие на главния секретар неговите функции за всеки конкретен случай се изпълняват от определен от председателя на комисията директор на дирекция.

Чл. 23. Според разпределението на дейностите, които извършва при подпомагане дейността на комисията, администрацията е обща и специализирана.

Чл. 24. (1) Общата администрация подпомага технически дейността на комисията и на специализираната администрация и е организирана в дирекция "Финансово-стопанска и международна дейност".

(2) Дирекция "Финансово-стопанска и международна дейност":

1. изготвя актовете, свързани с възникването, изменянето и прекратяването на служебните и трудовите правоотношения, оформя и съхранява служебните досиета и другите книжа във връзка със служебните и трудовите правоотношения на членовете на комисията и служителите от администрацията;

2. изготвя и актуализира щатното разписание и длъжностните характеристики на държавните служители и на лицата, работещи по трудово правоотношение в администрацията;

3. предлага подходяща политика и стратегия по управлението и развитието на човешките ресурси, отговаря за нейното прилагане, изготвя статистически справки за работната заплата и движението на кадрите в комисията;

4. организира и контролира дейностите, свързани с професионалната квалификация на служителите за нуждите на комисията и европейската интеграция;

5. извършва финансовото обслужване на комисията, съставянето на бюджета, контролира правилното изразходване на средствата;

6. извършва счетоводното отчитане на приходите и разходите по счетоводните сметки от сметкоплана на бюджетните предприятия;

7. изготвя месечни, тримесечни и годишни касови отчети за касовото изпълнение на бюджета и капиталовите разходи на комисията;

8. съставя годишен финансов отчет по утвърдените счетоводни стандарти;

9. отговаря за правилното стопанисване и управление на собствеността на комисията;

10. отговаря за снабдяването, съхраняването, стопанисването и използването на материалите и материалните запаси;

11. приема и регистрира входящата и изходящата поща и осигурява информация за получената и изпратена кореспонденция;

12. осигурява деловодната дейност, систематизира и съхранява документите в архива на комисията;

13. подготвя технически материалите за заседанията на комисията и приетите актове;

14. организира извършването на капитални и текущи ремонти, поправки на инвентар и съоръжения;

15. организира и контролира охраната, пропускателния режим, както и чистотата в сградата и транспортната дейност на комисията;

16. подготвя и координира плановете за международна дейност на комисията;

17. подготвя и организира участието на членовете на комисията и администрацията в международни мероприятия в страната и в чужбина;

18. координира подготовката и реализацията на програми и проекти с международно финансиране в областта на защитата на личните данни;

19. осигурява отбранително-мобилизационната подготовка.

Чл. 25. Специализираната администрация подпомага комисията при осъществяване на правомощията и по ЗЗЛД и е организирана в следните дирекции:

1. дирекция "Правна";

2. дирекция "Програмно-техническа";

3. дирекция "Информационна".

Чл. 26. Дирекция "Правна":

1. участва в проверките на комисията по приложение на ЗЗЛД;

2. оказва правна помощ на членовете на комисията, като дава мотивирани становища, съвети и справки по поставени въпроси;

3. подготвя проекти за договори, свързани с дейността на комисията, и следи за тяхната законосъобразност;

4. участва в създаването или изготвя самостоятелно проекти за нормативни актове;

5. подготвя правни становища по проекти на нормативни актове, изпратени за съгласуване, или по запитвания на трети лица;

6. осигурява с правни средства спазването на законността при осъществяване дейността на общата и специалната администрация на комисията;

7. осъществява процесуалното представителство пред съдилищата и други юрисдикции по подадени жалби срещу решенията на комисията във връзка с правомощията и по закона, по дела, свързани със служебни и трудови правоотношения, административно-наказателни производства, управление на собствеността на комисията и др.;

8. предприема необходимите правни действия за събиране вземанията на комисията;

9. обработва преписките и подготвя проектите на индивидуалните административни актове заедно с мотивите към тях, с които се издават, изменят, допълват, спират, прекратяват, отнемат или отказват разрешения или регистрация на администратори на лични данни;

10. анализира и съвместно с представителите на другите дирекции дава становища по резултатите от извършени проверки на администратори на лични данни и при констатирани нарушения предлага наказания;

11. следи за законосъобразността на актовете на председателя и упълномощените от него длъжнодстни лица, като ги парафира, а при несъгласие прилага мотивирано становище;

12. подпомага работата на комисията в процеса за хармонизация на националното законодателство със законодателството на Европейския съюз в частта за защита на личните данни;

13. координира и подпомага изработването на официални позиции на комисията, свързани с въпросите на европейската интеграция.

Чл. 27. Дирекция "Програмно-техническа":

1. организира и поддържа автоматизираната информационнна инфраструктура на комисията - локална мрежа, комуникационно оборудване, компютърна техника;

2. инсталира и поддържа системното и специализираното програмно осигуряване;

3. съгласува и осъществява автоматизирания обмен на данни с национални и ведомствени информационни системи;

4. осъществява интеграцията на информационната система на комисията в единната комуникационна инфраструктура на администрацията;

5. проучва и внедрява водещи информационни и комуникационни технологии;

6. разработва задължителни за администраторите на лични данни минимални изисквания за техническа и програмна защита на личните данни, както и за защита на данните при тяхното предаване по електронен път;

7. контролира администраторите дали предприемат необходимите технически и организационни мерки за защита на данните от случайно или незаконно разрушаване, случайна загуба или промяна;

8. съвместно с останалите дирекции на комисията участва в цялостната и контролната дейност за изпълнение на закона.

Чл. 28. Дирекция "Информационна":

1. подпомага комисията при разглеждане на подадени заявления и документи по образец на лица, желаещи да обработват лични данни, съгласно чл. 15, ал. 1 от закона, както и уведомления по чл. 15, ал. 2 и 3 от закона;

2. изгражда и осъществява воденето на регистъра за администраторите на лични данни и водените от тях регистри;

3. издава бюлетин на комисията, в който публикува информация за нейната дейност и взетите решения;

4. съвместно с останалите дирекции извършва проверки на администраторите на лични данни относно вида на събираните от тях данни, предоставянето на достъп до данните и вида, в който се съхраняват и обработват;

5. изгражда и поддържа информационни фондове на комисията и организира дейността по използването им;

6. осъществява контрол по отношение незаконно разкриване или достъп до лични данни, нерегламентирано изменение или разпространение на същите;

7. контролира администраторите на лични данни дали поддържат данните в състояние на актуалност;

8. следи дали са налице съгласия от физическите лица за обработване на данни по чл. 21, ал. 1 ЗЗЛД;

9. организира извършването на капитални и текущи ремонти, поправки на инвентар и съоръжения;

10. изпълнява и други дейности и задачи, които председателят на комисията й възложи.

Чл. 29. Комисията може да привлича висококвалифицирани външни сътрудници и консултанти.

Чл. 30. (1) Държавните служители и лицата, работещи по трудово правоотношение в администрацията, изпълняват възложените им задачи точно, добросъвестно и безпристрастно в съответсвие със законите на страната и този правилник и отговарят за изпълнението им пред прекия си ръководител съгласно длъжностните си характеристики.

(2) Служителите и другите лица, участващи в дейността на комисията, са длъжни да пазят държавната тайна, за което при встъпването си в длъжност подписват декларация.

Чл. 31. Дирекциите се ръководят от директори, които организират, контролират, планират , координират, отчитат се и носят отговорност за дейността и за изпълнението на задачите на съответната дирекция съгласно определените в правилника функции.

Чл. 32. Работното време на комисията и на служителите от администрацията е от 9 ч. до 17 ч. и 30 мин. с почивка от 12 ч. и 30 мин. до 13 ч.

Чл. 33. Приемното време на председателя, членовете на комисията и главния секретар се оповестява на специално обозначено място в сградата на администрацията.

Чл. 34. Лицата, които искат среща с председателя на комисията, отправят писмена или устна молба за това до техническия секретар, който съставя график на срещите за приемното време.

Чл. 35. (1) Достъпът на външни лица в сградата на комисията се разрешава след издаване на пропуск от охраната или след представяне на документ, разрешаващ влизането.

(2) Пропускът съдържа трите имена на лицето, при кого отива и часа на влизане. След приключване на посещението служителят, провел срещата, разписва пропуска и вписва часа на излизане.

Чл. 36. Председателят на комисията може да награждава служителите от администрацията за образцово изпълнение на задълженията им с предметни и парични награди в размер до 6 минимални работни заплати в рамките на утвърдения бюджет на комисията.

Чл. 37. (1) Деловодната дейност в комисията се осъществява на основата на инструкция, която се приема на заседание на същата.

(2) Инструкцията регламентира регистрацията на документите, които влизат в комисията и излизат от нея, обвързването им в преписки, движението им в комисията до приключване на работата по тях, контрола по изпълнението на задачите, произтичащи от документите, и запазването им в архива на комисията.