Държавен вестник, брой 12 от 10.II

§ 1. В чл. 5 се правят следните изменения и допълнения:

1. В ал. 1 се правят следните изменения и допълнения:

а) в основния текст думата "провежда" се заменя със "съдейства за провеждането на";

б) точка 4 се изменя така:

"4. издава подзаконови нормативни актове в областта на защитата на личните данни;"

в) създава се нова т. 5:

"5. издава общи и нормативни административни актове, свързани с правомощията й, в случаите, предвидени в закон;"

г) досегашната т. 4 става т. 6 и се изменя така:

"6. издава решения, правила, методически указания и други по прилагане на ЗЗЛД или други актове, ако това произтича от специален закон;"

д) досегашните т. 5 - 15 стават съответно т. 7 - 17;

е) създава се нова т. 18:

"18. организира, провежда и осъществява цялостна координация и контрол на обучението в областта на защитата на личните данни на администраторите на лични данни;"

ж) досегашните т. 16 - 18 стават съответно т. 19 - 21;

з) създава се нова т. 22:

"22. участва в работата на международните организации по въпросите в областта на защитата на личните данни, както и в преговорите и сключването на международни договори, свързани със защитата на личните данни."

2. Алинея 2 се изменя така:

"(2) По всички въпроси от своята компетентност комисията се произнася със съответен акт, който се приема с решение."

§ 2. В чл. 6 се правят следните изменения и допълнения:

1. В ал. 1 се правят следните изменения:

а) точка 7 се изменя така:

"7. утвърждава вътрешни правила за заплатите на служителите в КЗЛД в съответствие с изискванията на Закона за държавния служител и подзаконовите актове по прилагането му;"

б) точка 8 се изменя така:

"8. утвърждава длъжностно и поименно разписание;"

в) точка 9 се изменя така:

"9. назначава и освобождава служителите по служебно и трудово правоотношение;".

2. В ал. 2 след думите "пътува в" се добавя "страната и".

3. Създава се нова ал. 4:

"(4) За ползването на отпуск от председателя на Комисията за защита на личните данни се съставя паметна записка от главния секретар, която включва всички реквизити на заповедта за разрешаване на съответния вид отпуск."

4. Досегашната ал. 4 става ал. 5.

§ 3. В чл. 7, т. 2 думите "чл. 6, ал. 2" се заменят с "чл. 6, ал. 3".

§ 4. В чл. 11, ал. 3 думите "и решенията" се заличават.

§ 5. В чл. 14 се правят следните изменения и допълнения:

1. В ал. 4, т. 1 думите "Правна и международна дейност" се заменят с "Правно-нормативна дейност, обучение и международно сътрудничество".

3. В ал. 6 числото "81" се заменя с "87".

§ 6. В чл. 16, ал. 1 думите "Държавните служители и лицата, работещи" се заменят със "Служителите по служебно и".

§ 7. В чл. 22, ал. 1 т. 8 се изменя така:

"8. извършва оценяване съгласно Наредбата за условията и реда за оценяване изпълнението на служителите в държавната администрация, приета с ПМС № 314 от 2011 г. (обн., ДВ, бр. 95 от 2011 г.; изм., бр. 106 от 2011 г.), и прави предложения за повишаване в ранг или длъжност или налагане на дисциплинарни наказания съгласно Кодекса на труда и Закона за държавния служител;".

§ 8. Член 23 се изменя така:

"Чл. 23. Дирекция "Управление на ресурсите и административно обслужване":

1. организира и осъществява финансово-счетоводните дейности на комисията в съответствие с изискванията на Закона за счетоводството, Сметкоплана на бюджетните предприятия и приложимите за бюджетните предприятия счетоводни стандарти и указания;

2. съставя и обосновава проект на годишен бюджет и организира разработването на тригодишна бюджетна прогноза;

3. изготвя месечното разпределение на утвърдения годишен бюджет по икономически елементи на Единната бюджетна класификация;

4. организира, изготвя и представя ежемесечно заявка за осигуряването на лимит за плащания на комисията в съответствие със Закона за държавния бюджет на Република България за съответната година;

5. следи за ефективното разходване на бюджетните средства съгласно отпуснатите лимити при спазване на финансовата дисциплина;

6. предлага и подготвя корекции по утвърдения годишен бюджет на комисията;

7. обобщава данните и изготвя ежемесечни, тримесечни и годишни отчети за касовото изпълнение на бюджета на комисията;

8. осъществява счетоводна отчетност в съответствие с нормативните изисквания и указания, като оформя първични и вторични счетоводни документи и ги отразява своевременно в счетоводните регистри; изготвя месечни и годишни оборотни ведомости;

9. съставя годишния финансов отчет на комисията;

10. прилага системата за двоен подпис по отношение на поемането на задължения и извършването на разходи;

11. съхранява счетоводните документи съгласно изискванията на Закона за счетоводството и вътрешните правила и инструкции;

12. подпомага председателя по управлението на човешките ресурси;

13. изготвя и актуализира длъжностното и поименното разписание на комисията и нейната администрация;

14. осигурява методическа, организационна и техническа подкрепа по разработване на длъжностните характеристики;

15. съставя, актуализира и съхранява служебните и трудовите досиета на служителите от администрацията;

16. организира и отговаря за изготвянето на актовете, свързани с възникването, изменението и прекратяването на служебните и трудовите правоотношения;

17. изготвя и изпраща в законоустановения срок уведомленията до териториалното поделение на НАП за възникването, изменението и прекратяването на правоотношенията със служители на комисията;

18. планира и подпомага организацията по обучение на служителите с цел повишаване на квалификацията им и кариерното развитие;

19. изготвя статистически справки за работната заплата и движението на човешките ресурси в комисията, изготвя всички удостоверителни документи на служителите във връзка със служебното и трудовото правоотношение;

20. организира стопанисването и експлоатацията на сградния фонд;

21. изготвя проектите на документи за възлагане на обществени поръчки, участва в провеждането на процедурите и организира дейността по изготвянето и съхраняването на досиетата на приключилите обществени поръчки;

22. осъществява процесуално представителство по дела, свързани със служебни и трудови правоотношения, управление на собствеността на комисията и по Закона за обществените поръчки, и предоставя информация на комисията по движението им;

23. подготвя проекти на заповеди в изпълнение на разпореждания на председателя на комисията;

24. участва при изготвяне и сключване на договори, по които комисията е страна;

25. организира и поддържа деловодната дейност съобразно действащото законодателство и вътрешните актове;

26. организира и осигурява архива на комисията;

27. организира и осъществява движението на кореспонденцията, съдържаща класифицирана информация, и нейното архивиране;

28. осигурява и подготвя технически материалите за заседанията на комисията и приетите актове;

29. осъществява връзките на комисията със средствата за масово осведомяване след предварително съгласуване с председателя на комисията;

30. организира брифинги, пресконференции, срещи и семинари;

31. анализира публикациите в медиите във връзка с дейността на комисията и информира ежедневно председателя и членовете на комисията;

32. организира извършването на преводи на материали във връзка с дейността на комисията;

33. осъществява протоколната дейност на комисията и нейната администрация в страната и в чужбина и осигурява цялостната логистика по провежданите семинари, работни срещи и други мероприятия;

34. осигурява транспортното обслужване на комисията и нейната администрация, както и дейността по експлоатация, ремонт и поддръжка на автотранспортната техника в комисията;

35. организира и контролира охраната и пропускателния режим в сградата на комисията;

36. осигурява отбранително-мобилизационната подготовка в комисията;

37. осигурява подготовката и действията на комисията при извънредни ситуации, бедствия, аварии и кризи."

§ 9. Член 24 се отменя.

§ 10. Член 25 се изменя така:

"Чл. 25. Дирекция "Правно-нормативна дейност, обучение и международно сътрудничество":

1. дава правни консултации и становища по прилагане на законодателството в областта на защитата на личните данни, действащо в страната, в Европейския съюз и в трети държави;

2. участва в изготвянето или самостоятелно изготвя проекти на нормативни актове, вътрешни актове и документи;

3. извършва правни анализи, изготвя становища и позиции на комисията по въпроси в областта на защитата на личните данни, вкл. по проекти на нормативни актове, по запитвания от трети лица относно прилагане на ЗЗЛД и искания по глава шеста от ЗЗЛД;

4. подпомага комисията при разглеждането на искания на физически лица за реализиране на техни права в областта на защитата на личните данни;

5. осъществява процесуално представителство пред съда по жалби срещу актове на комисията по чл. 35, с които са приключили производствата по чл. 28, ал. 1, т. 3 и 5, и предоставя текуща информация на комисията по движението на съдебните дела във връзка с тези производства;

6. участва в подготовката и провеждането на преговори за сключване на двустранни и многостранни споразумения в областта на защитата на личните данни;

7. анализира резултатите от прилагането на нормативните актове и международните договори в областта на защитата на личните данни и дава становища за необходимостта от предприемане на съответни национални мерки;

8. организира, координира и осъществява обучението в областта на защитата на личните данни;

9. координира и участва в осъществяването на международната дейност на комисията;

10. подпомага комисията при осъществяването на контактите и взаимодействието й с национални и международни институции, по въпроси в областта на защитата на личните данни, както и при обмена на информация във връзка с изпълнението на задължения, произтичащи от международен договор, по който Република България е страна;

11. анализира опита и работата на международните организации и институции и чуждестранното законодателство, извършва проучвания по въпроси от международен характер и поддържа библиотека на актове и съдебна практика, свързани с дейността на дирекцията;

12. участва в изготвянето на предложения за участие в проекти и програми с национално и международно финансиране, проучване, подготовка и съгласуване на проектна документация, като следва установените процедури; осъществява съдействие в процеса на мониторинг на програмите."

§ 11. Член 26 се изменя така:

"Чл. 26. Дирекция "Правни производства и надзор":

1. проучва постъпили жалби и изготвя мотивирани правни становища по допустимост и основателност;

2. изготвя мотивирани проекти на решения;

3. осъществява контролната дейност на комисията, възложена със закон или в изпълнение на международен договор, по който Република България е страна, включително обработването на лични данни в Националната Шенгенска информационна система;

4. осъществява процесуално представителство по жалби срещу наказателни постановления и срещу актове на комисията по чл. 35, с които са приключили производствата по чл. 28, ал. 1, т. 1, 5 и 6;

5. предоставя текуща информация на комисията по движението на съдебните дела по т. 4;

6. изготвя становища, доклади, констативни актове, актове за установяване на административни нарушения, проекти на задължителни предписания и на наказателни постановления, както и предложения за налагане на временна забрана за обработване на лични данни;

7. изготвя и предлага за одобрение от комисията методики за прилагане на ЗЗЛД и правилника при осъществяване на правните производства и надзор;

8. анализира и обобщава практиката на комисията и дава становища за общото състояние на системата за защита на личните данни в областта на правните производства и надзор;

9. поддържа регистри на постъпилите жалби, изготвените констативни актове, актовете за установяване на административни нарушения, издадените наказателни постановления и издадените задължителни предписания;

10. привежда в изпълнение по реда на Данъчно-осигурителния процесуален кодекс влезлите в сила решения на комисията и издадените наказателни постановления за налагане на имуществени санкции и глоби;

11. участва в работни групи, експертни съвети и други мероприятия на комисията."

§ 12. В чл. 27, т. 4 накрая се добавя "и 7".

§ 13. В чл. 28, ал. 1 се създава нова т. 7:

"7. заличаване на администратори на лични данни."

§ 14. Член 35 се изменя така:

"Чл. 35. Производствата пред комисията завършват с акт съгласно чл. 5, ал. 2."

§ 15. Член 37 се изменя така:

"Чл. 37. (1) Постъпило искане по чл. 36, ал. 1 се разпределя на дирекция "Правни производства и надзор", която представя становище по редовността или допустимостта на искането.

(2) Когато искането по чл. 36, ал. 1 е постъпило по електронна поща без наличие на електронен подпис, искателят се уведомява за изискванията на чл. 30 по реда на постъпване на искането.

(3) Искане, което не съдържа данни за нарушени права на искателя и съдържа твърдения за нарушение на Закона за защита на личните данни, извършено от администратор на лични данни, се разпределя на дирекция "Правни производства и надзор" за осъществяване на дейността по чл. 26, т. 3."

§ 16. Член 38 се изменя така:

"Чл. 38. (1) Комисията се произнася с решение по редовността или допустимостта на искане по чл. 36, ал. 1 в закрито заседание.

(2) С решението по ал. 1 комисията може да възложи извършването на проверка, събирането на доказателства или искане на становища от трети лица.

(3) По допустима жалба се конституират страните и се определя дата за разглеждане на жалбата по същество."

§ 17. В чл. 44, ал. 4 накрая се добавя "от ЗЗЛД".

§ 18. В чл. 46 ал. 4 се отменя.

§ 19. Създава се чл. 46а:

"Чл. 46а. Заявлението за регистрация и молбата за освобождаване от задължение за регистрация се подава от администратора или от изрично упълномощено от него лице чрез нотариално заверено пълномощно."

§ 20. В глава четвърта раздел V се изменя така:

"Раздел V

Издаване на разрешения по чл. 36а - 36б ЗЗЛД

Чл. 50. (1) Исканията по чл. 36а, ал. 7 и чл. 36б, ал. 1 ЗЗЛД постъпват в комисията по реда на глава четвърта, раздел I и се разпределят на дирекция "Правно-нормативна дейност, обучение и международно сътрудничество".

(2) Към искането си администраторът следва да представи и:

1. информация относно:

а) характер на данните, които се предоставят;

б) срок на обработване на данните;

в) цел на предоставяне на личните данни;

2. информация за получателя на личните данни;

3. доказателства, свързани с конкретното искане.

(3) При констатиране на недостатъци в искането или при непълнота на представените доказателства и информация на администратора се предоставя възможност в срок до 3 дни от съобщаването да допълни искането си със съответната информация или доказателства. При неизпълнение на указанията производството се прекратява.

Чл. 51. (1) В случаите по чл. 36а, ал. 3 ЗЗЛД комисията извършва преценка за нивото на защита на личните данни в третата държава съобразно следните критерии:

1. характер на данните, които се предоставят;

2. срок на обработване на личните данни;

3. цел на предоставяне на личните данни;

4. действията по обработване на лични данни и всички обстоятелства, свързани с тях;

5. правната уредба в третата държава, имаща отношение към предоставянето на личните данни;

6. предвидените технически и организационни мерки за защита на личните данни в третата държава.

(2) Ако комисията констатира, че не е налице адекватно ниво на защита на личните данни в третата държава, тя информира за това Европейската комисия и компетентните органи на другите държави членки.

Чл. 52. В случаите по чл. 36а, ал. 7 и чл. 36б, ал. 1 ЗЗЛД освен за наличието на изискванията по чл. 51, ал. 1, т. 1 - 4 и 6 комисията следи и за:

1. наличие на условие за допустимост на предоставянето на лични данни от страна на администратора, предоставящ данните;

2. принципи на обработване на данните съгласно чл. 2, ал. 2 ЗЗЛД;

3. информираност на лицата, чиито лични данни се предоставят, за целите на предоставяне, категориите лични данни - предмет на предоставяне, и получателя на данните в третата държава;

4. информираност на лицата, чиито лични данни се предоставят, относно правото им на достъп до техните лични данни, които се предоставят, както и правото да поискат коригиране или заличаване на същите;

5. носене на отговорност при неправомерно обработване на личните данни в третата държава и предвидена възможност за обезщетение за претърпени от физическото лице вреди вследствие на това.

Чл. 53. (1) В едномесечен срок от постъпване на искането по чл. 36а, ал. 7 или чл. 36б, ал. 1 ЗЗЛД или след предоставяне от администратора на информация и доказателства за исканото разрешение дирекция "Правно-нормативна дейност, обучение и международно сътрудничество" представя пред комисията мотивирано становище относно:

1. в случаите по чл. 36а, ал. 7 - извършване на проверка на администратора, събиране на допълнителни доказателства, издаване на разрешение или отказ от разрешение за предоставяне на лични данни;

2. в случаите по чл. 36б, ал. 1 - анализ на гаранциите за защита на предоставяните лични данни от страна на администратора, предоставящ личните данни, и администратора, който ги получава.

(2) Комисията се произнася с решение, с което разрешава или отказва предоставянето на личните данни в третата държава.

(3) В 7-дневен срок от приемане на решението по ал. 1, т. 2 комисията уведомява Европейската комисия и компетентните органи на другите държави членки за взетото решение.

Чл. 53а. Комисията не се произнася с решение и администраторът може да предоставя лични данни в трета държава, когато е налице решение на Европейската комисия, с което тя се е произнесла, че:

1. третата държава, в която се предоставят лични данни, осигурява адекватно ниво на защита, или

2. определени стандартни договорни клаузи осигуряват адекватно ниво на защита.

Чл. 53б. Във всички случаи на предоставяне на лични данни в трети държави администраторът заявява предоставянето на данни във водения от КЗЛД регистър по чл. 42, ал. 1."

§ 21. Член 55 се изменя така:

"Чл. 55. При постъпване на искане за становище по чл. 54 дирекция "Правно-нормативна дейност, обучение и международно сътрудничество" изготвя и представя на комисията предложение за становище след анализ на искането."

§ 22. В глава четвърта се създава раздел IX:

"Раздел IX

Заличаване на администратори на лични данни

Чл. 63а. (1) Производство по заличаване на администратори на лични данни се образува въз основа на заявление, подадено от администратора на лични данни или по инициатива на комисията.

(2) Заявлението за заличаване на администратор на лични данни, подадено по образец, утвърден от комисията, постъпва по реда на глава четвърта, раздел I.

(3) Към заявлението администраторът следва да представи:

1. информация относно правното основание за заличаване на администратора от регистъра по чл. 42, ал. 1;

2. доказателства относно изпълнението на задължението за унищожаване на обработваните до този момент лични данни, респ. тяхното предаване на друг администратор на основание чл. 25, ал. 1 ЗЗЛД.

Чл. 63б. (1) Когато производството се образува по заявление на администратора на лични данни, в 14-дневен срок от неговото постъпване дирекция "Информационни фондове и системи" представя пред комисията мотивирано становище, с което може да се предложи извършване на проверка на администратора, събиране на допълнителни доказателства или заличаване от регистъра по чл. 42, ал. 1.

(2) При стартиране на производството по заличаване на администратор на лични данни по инициатива на комисията, комисията може да реши да бъде извършена проверка относно изпълнението на изискванията на чл. 17, ал. 4 и 5 ЗЗЛД, преди да бъде извършено заличаването от регистъра по чл. 42, ал. 1.

Чл. 63в. (1) Всяко заличаване на администратор на лични данни подлежи на отбелязване в регистъра по чл. 42, ал. 1.

(2) При заличаване на администратор от регистъра се отбелязват основанието, датата на заличаването, начинът на подаване на заявлението за заличаване, представените доказателства за изпълнение на задълженията по чл. 25, ал. 1 ЗЗЛД.

Чл. 63г. Заявлението за заличаване се подава от администратора или от изрично упълномощено от него лице чрез нотариално заверено пълномощно."

§ 23. Член 67 се изменя така:

"Чл. 67. (1) Председателят и членовете на комисията могат да получават допълнителни възнаграждения в съответствие с изискванията на Кодекса на труда и подзаконовите актове по прилагането му.

(2) Служителите по служебно и трудово правоотношение от администрацията на КЗЛД могат да получават допълнителни възнаграждения с постоянен и непостоянен характер в съответствие с изискванията на Наредбата за заплатите на служителите в държавната администрация, приета с ПМС № 314 от 2011 г. (обн., ДВ, бр. 95 от 2011 г.; изм., бр. 106 от 2011 г.) и вътрешните правила за заплатите на служителите на КЗЛД."

§ 24. Член 68 се изменя така:

"Чл. 68. Председателят и членовете на комисията имат право на парични средства за представително облекло в размер до две минимални месечни работни заплати за страната за всяка календарна година. Индивидуалният размер на средствата се определя с решение на комисията, като средствата се осигуряват от нейния бюджет."

§ 25. Член 69 се изменя така:

"Чл. 69. Служителите от администрацията на КЗЛД, назначени по трудово правоотношение, имат право на парични средства за представително облекло за всяка календарна година. Индивидуалният размер на средствата се определя с решение на комисията, като средствата се осигуряват от нейния бюджет."

§ 26. Приложението към чл. 14, ал. 6 се изменя така:

"Приложение към чл. 14, ал. 6

Численост на персонала в организационната структура и административните звена на КЗЛД