Държавен вестник, брой 63 от 9.VIII

Чл. 3. (1) Комисията е постоянно действащ независим надзорен орган, който осъществява защитата на лицата при обработването на техните лични данни и при осъществяването на достъпа до тези данни, както и контрола по спазването на Регламент (ЕС) 2016/679 и ЗЗЛД.

(2) (Нова - ДВ, бр. 38 от 2023 г., в сила от 28.04.2023 г.) Комисията е централен орган за външно подаване на сигнали и за защита на лицата, подаващи сигнали или публично оповестяващи информация за нарушения.

(3) (Предишна ал. 2 - ДВ, бр. 38 от 2023 г., в сила от 28.04.2023 г.) Комисията е юридическо лице на бюджетна издръжка със седалище София.

(4) (Предишна ал. 3 - ДВ, бр. 38 от 2023 г., в сила от 28.04.2023 г.) Комисията има запазен знак, плакет и медал.

Чл. 4. (1) Комисията е колегиален орган, който се състои от председател и четирима членове.

(2) При осъществяване на своите функции комисията се подпомага от администрация.

(3) Комисията може да привлича външни експерти, преводачи и други специалисти.

Чл. 5. (1) (Изм. - ДВ, бр. 38 от 2023 г., в сила от 28.04.2023 г.) Комисията:

1. осъществява контрол за защита на основните права и свободи на физическите лица във връзка с обработването на техни лични данни и гарантиране свободното движение на личните данни в рамките на Европейския съюз, като:

а. изпълнява задачите по чл. 57 и правомощията по чл. 58 от Регламент (ЕС) 2016/679 и свързаните с тях функции и дейности, възложени ѝ с Регламент (ЕС) 2016/679;

б. осъществява задачите и правомощията по чл. 10, ал. 2 и чл. 10а, ал. 2 от ЗЗЛД;

2. осигурява защита на лицата в публичния и в частния сектор, които подават сигнали или публично оповестяват информация за нарушения на българското законодателство или на актове на Европейския съюз, станала им известна при или по повод изпълнение на трудовите или служебните им задължения или в друг работен контекст, като изпълнява задачите по чл. 19, ал. 1 и 2 от ЗЗЛПСПОИН.

(2) По всички въпроси от своята компетентност комисията се произнася с решение.

Чл. 6. (1) Председателят осъществява цялостното ръководство на комисията, като:

1. представлява комисията;

2. е първостепенен разпоредител с бюджет и отговаря за изпълнението на бюджета на комисията;

3. организира дейността по изготвяне на проекти на подзаконови нормативни актове в областта на защитата на личните данни;

4. прави официални изявления пред средствата за масово осведомяване от името на комисията;

5. издава наказателни постановления по смисъла на Закона за административните нарушения и наказания (ЗАНН);

6. утвърждава след решение на комисията вътрешни актове, свързани с функционирането на комисията и нейната администрация;

7. утвърждава вътрешни правила за заплатите на служителите в КЗЛД в съответствие с изискванията на Закона за държавния служител, Кодекса на труда и подзаконовите актове по прилагането им;

8. утвърждава длъжностно и поименно разписание;

9. назначава и освобождава служителите по служебно и трудово правоотношение;

10. сключва и прекратява гражданските договори с външни експерти, привлечени от комисията;

11. утвърждава длъжностната характеристика на главния секретар;

12. създава, преобразува и закрива отдели след решение на комисията;

13. командирова членовете на комисията и служителите от администрацията в страната и в чужбина;

14. представя на Министерството на финансите тригодишна бюджетна прогноза и проектобюджет за съответната година, одобрени с решение на комисията.

(2) При осъществяване на своите правомощия председателят на Комисията за защита на личните данни пътува в страната и в чужбина, без да се издава заповед за командироване. В тези случаи главният секретар на Комисията за защита на личните данни съставя паметна записка, която включва всички реквизити на заповед и отчет за командировка.

(3) При отсъствие на председателя функциите му по ал. 1 се осъществяват от член на комисията, определен със заповед на председателя по решение на комисията.

(4) За ползването на отпуск от председателя на Комисията за защита на личните данни се съставя паметна записка от главния секретар, която включва всички реквизити на заповедта за разрешаване на съответния вид отпуск.

(5) Финансовите предложения, протоколи, доклади и паметни записки, свързани с разходите на председателя на КЗЛД за командировки в страната и в чужбина, допълнителни възнаграждения за постигнати резултати и възнаграждения във връзка с участието му в проекти на КЗЛД с национално или международно финансиране, облекло, материали и услуги, се одобряват или приемат от определен с решение на КЗЛД член на комисията.

(6) Със заповед на председателя могат да се уреждат и други въпроси, свързани с организацията на работа на администрацията на комисията.

Чл. 7. Членовете на комисията:

1. (изм. - ДВ, бр. 38 от 2023 г., в сила от 28.04.2023 г.) са равнопоставени и осъществяват функциите си съгласно Регламент (ЕС) 2016/679, ЗЗЛД и ЗЗЛПСПОИН;

2. осъществяват правомощията на председателя в случаите по чл. 6, ал. 3;

3. изпълняват и други дейности след решение на комисията.

Чл. 8. (1) (Изм. - ДВ, бр. 38 от 2023 г., в сила от 28.04.2023 г.) Комисията разглежда и решава въпроси от своята компетентност в областта на защитата на личните данни на открити заседания. Отделни заседания могат да бъдат закрити по решение на комисията.

(2) (Изм. - ДВ, бр. 38 от 2023 г., в сила от 28.04.2023 г.) Заседанията на комисията по чл. 9, ал. 5 от ЗЗЛД са закрити.

(3) Редовни заседания на комисията се провеждат най-малко два пъти месечно, като денят и началният час се определят с решение на комисията.

(4) Извънредни заседания могат да се свикат от председателя или по искане на най-малко двама членове на комисията, които предлагат дневен ред за провеждането им. Останалите членове на комисията се уведомяват за времето на провеждането и дневния ред от главния секретар.

(5) Дневният ред и документите, предложени за обсъждане, се представят на комисията най-малко 24 часа преди заседанието.

(6) Заседанията на комисията се провеждат, ако на тях присъстват най-малко трима от нейния състав.

(7) (Доп. - ДВ, бр. 38 от 2023 г., в сила от 28.04.2023 г.) Комисията взема решения, след съвещание в закрито заседание чрез явно гласуване с мнозинство от три гласа. Членове на комисията не могат да се въздържат от гласуване.

(8) В случай че на заседание на комисията не може да бъде постигнато мнозинство за вземане на решение, въпросът се поставя на гласуване на следващо заседание.

(9) (Доп. - ДВ, бр. 38 от 2023 г., в сила от 28.04.2023 г.) След приключване на заседание програмата за безхартиено заседание на КЗЛД генерира паметна записка в електронен формат, съдържаща дневния ред и диспозитива на взетите решения. Това не се прилага за заседанията по чл. 9, ал. 5 от ЗЗЛД.

Чл. 9. Председателят или член на комисията е длъжен да си направи отвод, когато е заинтересован пряко или косвено от изхода на започнало пред комисията производство.

Чл. 10. (1) Заседанията на комисията се ръководят от председателя.

(2) Отсъствие на председателя или на член на комисията от редовно заседание е допустимо, в случай че той е:

1. в служебна командировка;

2. в законоустановен отпуск;

3. изпълнява друга неотложна служебна работа с разрешение на председателя, за което останалите членове на комисията са предизвестени.

(3) При неоправдано отсъствие (изцяло или частично) от заседание на комисията се правят следните удръжки от месечното възнаграждение на председателя или членовете:

1. при едно отсъствие - в размер на 30 % от брутната месечна работна заплата на отсъстващия за съответния месец;

2. при две отсъствия - в размер на 50 % от брутната месечна работна заплата на отсъстващия за съответния месец;

3. при три и повече отсъствия - в размер на 2/3 от брутната месечна работна заплата на отсъстващия за съответния месец.

(4) Отсъствията по ал. 2 и 3 се отразяват в протокола по чл. 11, извадка от който след подписването му се предава на счетоводството за прилагане на изискванията на ал. 3. Неподписването на протокола или подписването му с особено мнение от член на комисията, за когото е отразено нарушение по ал. 2, не е основание за неприлагане на изискванията по ал. 3.

Чл. 11. (1) За всяко заседание на комисията се води протокол, който се подписва от председателя, от всички членове, участвали в заседанието, и от стенограф-протоколист.

(2) В протокола задължително се вписват датата и мястото на провеждане на заседанието, видът на заседанието, присъстващите членове на комисията и служители от администрацията, явилите се заинтересовани лица, приетият дневен ред, направените по него изказвания и взетите решения.

(3) Протоколът от заседанието на комисията се изготвя не по-късно от три дни след провеждане на заседанието.

(4) Председателят или член на комисията, който не е съгласен с решение, го подписва с особено мнение и излага мотивите си за това. Особеното мнение заедно с мотивите се прилага към решението.

Чл. 12. Решение на комисията може да се вземе и неприсъствено, ако председателят и всички членове на комисията са съгласни с решението и го подпишат.

Чл. 13. (Изм. - ДВ, бр. 38 от 2023 г., в сила от 28.04.2023 г.) (1) Комисията и/или упълномощени нейни служители провеждат разследвания под формата на проверки във връзка със защитата на личните данни в съответствие с инструкцията по чл. 12, ал. 10 от ЗЗЛД и проверки по сигнали за нарушения съгласно ЗЗЛПСПОИН.

(2) С решение на комисията проверки във връзка със защитата на личните данни или за изпълнение на решение на комисията може да се извършват без уведомяване на проверяваните лица.

Чл. 13а. (Нов - ДВ, бр. 38 от 2023 г., в сила от 28.04.2023 г.) Комисията обезпечава правното съдействие и защитата на правата на служителите в администрацията ѝ по производства, образувани срещу тях при или по повод изпълнение на служебните им задължения.

Чл. 14. (1) При осъществяване на своите правомощия комисията взаимодейства с държавни органи и неправителствени организации.

(2) Дейността по ал. 1 се изразява в участие в заседания на работни групи, провеждане на работни съвещания, извършване на съвместни дейности, вкл. проверки, изпълнение на съвместни проекти, разработване на проекти на нормативни актове.

(3) При осъществяване на взаимоотношения с други органи и организации комисията може да сключва споразумения за сътрудничество и взаимопомощ.

Чл. 15. (1) Администрацията подпомага комисията при изпълнение на нейните правомощия.

(2) Според разпределението на дейностите, които извършва, администрацията е обща и специализирана.

(3) Общата администрация е организирана в дирекция "Управление на ресурсите и административно-правно обслужване".

(4) Специализираната администрация е организирана в три дирекции:

1. дирекция "Правно-нормативна и международна дейност";

2. дирекция "Правни производства и надзор";

3. дирекция "Правно-аналитична, информационна и контролна дейност";

4. (нова - ДВ, бр. 38 от 2023 г., в сила от 28.04.2023 г.) Дирекция "Канал за външно подаване на сигнали".

(5) В рамките на дирекциите могат да се създават отдели.

(6) (Изм. - ДВ, бр. 52 от 2020 г., в сила от 09.06.2020 г., изм. - ДВ, бр. 32 от 2022 г., в сила от 26.04.2022 г., изм. - ДВ, бр. 38 от 2023 г., в сила от 28.04.2023 г.) Общата численост на администрацията, в т. ч. членовете на комисията, е 117 щатни бройки, разпределени по звена съгласно приложението.

Чл. 16. Функционалните връзки за работа в администрацията се определят с вътрешен акт на комисията.

Чл. 17. (1) Служителите по служебно и по трудово правоотношение в администрацията изпълняват възложените им задачи точно, добросъвестно и безпристрастно в съответствие със задълженията им по длъжностна характеристика, разпоредбите на този правилник и вътрешните актове.

(2) Лицата по ал. 1 при встъпването им в длъжност подписват декларация по чл. 13, ал. 2 от ЗЗЛД.

Чл. 18. Служителите от администрацията на комисията могат да осъществяват служебни контакти със служители от други администрации по повод изпълнението на служебните им задължения.

Чл. 19. Главният секретар осъществява общото ръководство на администрацията, като:

1. отговаря за изпълнение на възложените задачи, произтичащи от решенията на комисията и от заповедите на председателя;

2. оказва съдействие на председателя и на членовете на комисията при изпълнение на техните правомощия;

3. организира работата на комисията;

4. организира изпълнението на решенията на комисията и контрола по изпълнението им;

5. координира разпределението на задачите за изпълнение между административните звена и контролира спазването на сроковете за изпълнението им;

6. организира и отговаря за изготвяне на проектите на вътрешни актове на комисията;

7. координира и контролира дейностите, свързани с обучението и повишаването на квалификацията на служителите;

8. утвърждава длъжностните характеристики на служителите;

9. организира, координира и контролира дейностите по оценяване на изпълнението на служителите от администрацията;

10. организира провеждането на заседанията и съставя проект за дневен ред на редовните заседания;

11. изпълнява и други задачи, възложени от комисията и от председателя.

Чл. 20. (1) Финансовият контрольор се назначава съгласно Закона за финансово управление и контрол в публичния сектор (ЗФУКПС) и е на пряко подчинение на председателя на комисията.

(2) Финансовият контрольор:

1. осъществява своята дейност в съответствие с указанията за осъществяване на предварителен контрол, издадени от Министерството на финансите, по приложението на ЗФУКПС и приетите вътрешни правила за финансово управление и контрол в КЗЛД;

2. упражнява предварителен контрол за законосъобразност на поетите задължения и разходите, извършвани в комисията.

Чл. 21. (1) Дирекциите се ръководят от директор, който:

1. създава условия за законосъобразна и ефективна работа на служителите в дирекцията;

2. разпределя задачите по отдели по естество и специфика, като предлага на главния секретар или на председателя на комисията мерки за подобряване организацията на работа в дирекцията;

3. отговаря за професионалната квалификация на служителите от дирекцията и предприема мерки за нейното повишаване;

4. съгласувано с главния секретар, прави мотивирани предложения до председателя за създаване и съкращаване на структурни звена, както и разкриване и закриване на щатни бройки в дирекцията;

5. съгласува всички документи, изходящи от дирекцията;

6. изготвя тримесечни отчети и годишен доклад за постигнатите резултати от КЗЛД, имащи отношение към дейността на дирекцията;

7. съгласува длъжностните характеристики на служителите в дирекцията;

8. извършва оценяване съгласно Наредбата за условията и реда за оценяване изпълнението на служителите в държавната администрация, приета с ПМС № 129 от 2012 г. (ДВ, бр. 49 от 2012 г.), и прави предложения за повишаване в ранг или длъжност или налагане на дисциплинарни наказания съгласно Кодекса на труда и Закона за държавния служител;

9. извършва и други дейности, възложени от комисията, от председателя или от главния секретар.

(2) Отделите се ръководят от началник на отдел, който:

1. организира, координира и контролира работата на служителите в отдела;

2. съгласува всички документи, изходящи от отдела;

3. съгласува длъжностните характеристики на служителите от отдела;

4. разпределя задачите между служителите от отдела, определя сроковете за тяхното изпълнение;

5. извършва и други дейности, възложени му от прекия ръководител.

Чл. 22. Дирекция "Управление на ресурсите и административно-правно обслужване":

1. организира и осъществява финансово-счетоводните дейности на комисията в съответствие с изискванията на Закона за счетоводството, сметкоплана на бюджетните предприятия и приложимите за бюджетните предприятия счетоводни стандарти и указания;

2. съставя и обосновава проект на годишен бюджет и организира разработването на тригодишна бюджетна прогноза;

3. изготвя месечното разпределение на утвърдения годишен бюджет по икономически елементи на единната бюджетна класификация;

4. организира, изготвя и представя ежемесечно заявка за осигуряването на лимит за плащания на комисията в съответствие със закона за държавния бюджет на Република България за съответната година;

5. следи за ефективното разходване на бюджетните средства съгласно отпуснатите лимити при спазване на финансовата дисциплина;

6. предлага и подготвя корекции по утвърдения годишен бюджет на комисията;

7. обобщава данните и изготвя ежемесечни, тримесечни и годишни отчети за касовото изпълнение на бюджета на комисията;

8. осъществява счетоводна отчетност в съответствие с нормативните изисквания и указания, като оформя първични и вторични счетоводни документи и ги отразява своевременно в счетоводните регистри; изготвя месечни и годишни оборотни ведомости;

9. съставя годишния финансов отчет на комисията;

10. прилага системата за двоен подпис по отношение на поемането на задължения и извършването на разходи;

11. съхранява счетоводните документи съгласно изискванията на Закона за счетоводството и вътрешните правила и инструкции;

12. подпомага председателя в дейността по управлението на човешките ресурси;

13. изготвя и актуализира длъжностното и поименното разписание на комисията и нейната администрация;

14. осигурява методическа, организационна и техническа подкрепа по разработване на длъжностните характеристики;

15. съставя, актуализира и съхранява служебните и трудовите досиета на служителите от администрацията;

16. организира и отговаря за изготвянето на актовете, свързани с възникването, изменението и прекратяването на служебните и трудовите правоотношения;

17. изготвя и изпраща в законоустановения срок уведомленията до териториалното поделение на НАП за възникването, изменението и прекратяването на трудовите правоотношения със служители на комисията;

18. планира и подпомага организацията по обучение на служителите с цел повишаване на квалификацията им и кариерното развитие и организира обученията в областта на защитата на личните данни;

19. изготвя статистически справки за работната заплата и движението на човешките ресурси в комисията, изготвя всички удостоверителни документи на служителите във връзка със служебното и трудовото правоотношение;

20. организира стопанисването и експлоатацията на сградния фонд, осигурява материално-техническите ресурси и съхранява дълготрайните материални активи, необходими за дейността на комисията;

21. осигурява транспортното обслужване на комисията и нейната администрация, както и дейността по експлоатация, ремонт и поддръжка на автотранспортната техника в комисията;

22. осигурява отбранително-мобилизационната подготовка в комисията;

23. осигурява подготовката и действията на комисията при извънредни ситуации, бедствия, аварии и кризи;

24. организира прогнозирането и планирането на обществените поръчки и изготвя годишен план-график за провеждането им;

25. изготвя проектите на документи, необходими за провеждане на възлагането на обществените поръчки;

26. организира провеждането и приключването на обществените поръчки;

27. организира дейността по окомплектуването и правилното съхраняване на досиетата на приключилите обществени поръчки;

28. осъществява процесуално представителство по дела, свързани със служебни и трудови правоотношения, управление на собствеността на комисията и по Закона за обществените поръчки, и предоставя информация на комисията по движението им;

29. подготвя проекти на заповеди в изпълнение на разпореждания на председателя на комисията;

30. участва при изготвяне и сключване на договори, по които комисията е страна;

31. организира и поддържа деловодната дейност съобразно действащото законодателство и вътрешните актове;

32. организира и осигурява архива на комисията;

33. осигурява и подготвя технически материалите за заседанията на комисията и приетите актове;

34. осъществява връзките на комисията със средствата за масово осведомяване след предварително съгласуване с председателя на комисията;

35. организира брифинги, пресконференции, срещи и семинари;

36. анализира публикациите в медиите във връзка с дейността на комисията и информира ежедневно председателя и членовете на комисията;

37. извършва деловодно обслужване на членовете на комисията и служителите от нейната администрация;

38. осъществява протоколната дейност на комисията и нейната администрация в страната и в чужбина;

39. извършва заверка на преписи от актовете, издадени от комисията;

40. осъществява дейности, свързани с информация и публичност при изпълнение на правомощията и задачите на КЗЛД;

41. проучва и внедрява водещи информационни и комуникационни технологии;

42. осигурява правилното функциониране на необходимите средства за обработка и пренасяне на информацията;

43. организира инсталирането и поддържането на системното и специализираното програмно осигуряване;

44. осъществява дейностите във връзка със събираемостта на наложените административни наказания, вкл. привежда в изпълнение по реда на Данъчно-осигурителния процесуален кодекс влезлите в сила решения на комисията и наказателни постановления за налагане на имуществени санкции и глоби;

45. подготвя проект на удостоверение по чл. 39, ал. 4 от ЗЗЛД.

Чл. 23. Дирекция "Правно-нормативна и международна дейност":

1. изготвя проекти на становища за Народното събрание, Министерския съвет, други институции и органи относно законодателните и административните мерки, свързани със защитата на правата и свободите на физическите лица по отношение на обработването на техни лични данни;

2. изготвя проекти на нормативни актове, вътрешни актове и документи в областта на защитата на личните данни;

3. изготвя проекти на общи и нормативни административни актове, свързани с правомощията ѝ, в случаите, предвидени в закон;

4. извършва правни анализи, изготвя проекти на становища, решения, разрешения и позиции на комисията по въпроси в областта на защитата на личните данни, вкл. по проекти на нормативни актове, както и проекти на отговори по запитвания от трети лица относно прилагане на законодателството в областта на защитата на личните данни;

5. изготвя проекти на решения за приемане на стандартни договорни клаузи, посочени в чл. 28, параграф 8 и чл. 46, параграф 2, буква "г" от Регламент (ЕС) 2016/679, и подпомага процедурата по приемането им в съответствие с механизма за съгласуваност по чл. 63 от Регламент (ЕС) 2016/679;

6. изготвя проекти на разрешения за прилагане на договорни клаузи и разпоредбите, посочени в чл. 46, параграф 3 от Регламент (ЕС) 2016/679, и подпомага процедурата по приемането им в съответствие с механизма за съгласуваност по чл. 63 от Регламент (ЕС) 2016/679;

7. изготвя проекти на решения за одобряване на задължителни фирмени правила съгласно чл. 47 от Регламент (ЕС) 2016/679 и подпомага процедурата за приемането им в съответствие с механизма за съгласуваност по чл. 63 от Регламент (ЕС) 2016/679;

8. осъществява процесуално представителство пред съда по жалби срещу актове на комисията, приети по предложение на дирекцията, и предоставя текуща информация на комисията по движението на съдебните дела във връзка с тези производства;

9. предоставя консултации на администратори, обработващи лични данни, и на субекти на данни по въпроси в областта на защитата на личните данни;

10. изготвя становища по искания за разрешение на достъп до данни от ЕСГРАОН по чл. 106, ал. 1, т. 3 от Закона за гражданската регистрация;

11. координира и участва в осъществяването на международната дейност на комисията;

12. (изм. - ДВ, бр. 38 от 2023 г., в сила от 28.04.2023 г.) осъществява сътрудничеството с други надзорни органи и международни организации, включително чрез обмен на информация и взаимопомощ, с оглед осигуряване на съгласувано прилагане и изпълнение на приложимото законодателство в областите на компетентност на комисията;

13. подпомага комисията при осъществяване дейностите на Европейския комитет по защита на данните;

14. (изм. - ДВ, бр. 38 от 2023 г., в сила от 28.04.2023 г.) осигурява прилагането на решенията на Европейската комисия и на Съда на Европейския съюз в областите на компетентност на комисията, включително и изпълнението на задължителните решения на Европейския комитет по защита на данните;

15. (изм. - ДВ, бр. 38 от 2023 г., в сила от 28.04.2023 г.) участва в подготовката и провеждането на преговори за сключване на двустранни и многостранни споразумения в областите на компетентност на комисията;

16. (изм. - ДВ, бр. 38 от 2023 г., в сила от 28.04.2023 г.) анализира резултатите от прилагането на нормативните актове и международните договори в областите на компетентност на комисията и дава становища за необходимостта от предприемане на съответни национални мерки;

17. (изм. - ДВ, бр. 38 от 2023 г., в сила от 28.04.2023 г.) подпомага комисията при осъществяването на контактите и взаимодействието ѝ с национални и международни институции по въпроси в областите на компетентност на комисията, както и при обмена на информация във връзка с изпълнението на задължения, произтичащи от международен договор, по който Република България е страна;

18. (изм. - ДВ, бр. 38 от 2023 г., в сила от 28.04.2023 г.) анализира опита и работата на международните организации и институции и чуждестранното законодателство, извършва проучвания по въпроси от международен характер и поддържа база данни актове и съдебна практика на Съда на Европейския съюз (ЕС) и Европейския съд по правата на човека по въпроси от компетентност на комисията;

19. проучва, анализира и изготвя проектни предложения по програми с национално и международно финансиране, подготвя и съгласува проектна документация съгласно изискванията на съответната конкретна програма, както и подпомага комисията при създаване на стратегически партньорства със сродни органи и организации от публичния и частния сектор в страната и в чужбина;

20. планира, координира и изпълнява одобрените за финансиране проектни предложения, по които комисията е бенефициент, включително оказва необходимото съдействие в процеса на мониторинг и контрол от страна на други държавни и европейски институции;

21. участва в провеждането на обучения в областта на защитата на личните данни.

Чл. 24. Дирекция "Правни производства и надзор":

1. проучва постъпили жалби по чл. 38, ал. 1 от ЗЗЛД, включително по механизма за сътрудничество с други надзорни органи, и изготвя мотивирани правни становища по допустимост и основателност;

2. подпомага комисията при извършване на анализ относно определяне на водещ и засегнат надзорен орган при постъпили жалби във връзка с трансгранично обработване на лични данни;

3. осъществява сътрудничеството с други надзорни органи по повод разглеждане на жалби;

4. организира предоставянето на информация на субектите на данни по чл. 38, ал. 2 от ЗЗЛД;

5. предлага на КЗЛД прилагането на мерките по чл. 58, параграф 2, букви "а" - "г", "е", "ж", "и" и "й" от Регламент (ЕС) 2016/679, по чл. 80, ал. 1, т. 3, 4 и 5 или глава девета от ЗЗЛД при разглеждане на жалби;

6. планира контролната дейност въз основа на анализ на риска и приоритетите на комисията;

7. осъществява правомощията на комисията за разследване по чл. 58, параграф 1, букви "а", "б", "г", "д" и "е" от Регламент (ЕС) 2016/679;

8. предлага на КЗЛД прилагането на мерките по чл. 58, параграф 2, букви "а" - "г", "е", "ж", "и" и "й" от Регламент (ЕС) 2016/679, по чл. 80, ал. 1, т. 3, 4 и 5 или глава девета от ЗЗЛД по линия на контролната дейност;

9. осъществява сътрудничеството с други надзорни органи по повод реализиране на съвместни операции;

10. осъществява контролната дейност на комисията, възложена със закон или в изпълнение на акт на Европейския съюз или на международен договор, по който Република България е страна, по отношение на националните звена, отговорни за обработването на лични данни в широкомащабни информационни системи на ЕС, като може да предложи прилагането на правомощията по чл. 58, параграф 1 от Регламент (ЕС) 2016/679;

11. (изм. и доп. - ДВ, бр. 38 от 2023 г., в сила от 28.04.2023 г.) осъществява процесуално представителство по жалби срещу наказателни постановления, решения на комисията, приети по реда на т. 8, и срещу решения на комисията по чл. 38, ал. 3 и 4 от ЗЗЛД, с които се упражняват корективни правомощия;

12. изготвя становища, доклади, проекти на разпореждания, констативни актове, актове за установяване на административни нарушения и на наказателни постановления по реда на ЗАНН;

13. предоставя консултации на администратори, обработващи лични данни, и на субекти на данни по въпроси в областта на защитата на личните данни;

14. анализира и обобщава практиката на комисията и дава становища за общото състояние на системата за защита на личните данни в областта на правните производства и надзор;

15. поддържа регистри на постъпилите жалби, постановените решения и издадените наказателни постановления;

16. участва в провеждането на обучения в областта на защитата на личните данни.

Чл. 25. Дирекция "Правно-аналитична, информационна и контролна дейност":

1. подпомага комисията да наблюдава и осигурява прилагането на Регламент (ЕС) 2016/679 и националното законодателство в областта на защитата на личните данни;

2. извършва проучвания относно прилагането на Регламент (ЕС) 2016/679, включително въз основа на информация, получена от други надзорни или публични органи;

3. изготвя и предлага за одобрение от комисията проекти на процедури, правила, методики, указания, разяснения, насоки, препоръки и най-добри практики за прилагане на Регламент (ЕС) 2016/679 и ЗЗЛД;

4. подпомага комисията при насърчаване на обществената информираност и разбиране на рисковете, правилата, гаранциите и правата, свързани с обработването на лични данни;

5. подпомага комисията при насърчаване на информираността на администраторите и обработващите лични данни за задълженията им, произтичащи от приложимото законодателство в областта на защитата на личните данни;

6. (изм. - ДВ, бр. 38 от 2023 г., в сила от 28.04.2023 г.) поддържа интернет страницата на КЗЛД като основно и постоянно средство за осигуряване на обществената информираност относно дейностите на КЗЛД и функционирането на системата за защита на личните данни и изготвя бюлетина на КЗЛД;

7. (отм. - ДВ, бр. 38 от 2023 г., в сила от 28.04.2023 г.)

8. (изм. - ДВ, бр. 38 от 2023 г., в сила от 28.04.2023 г.) обработва информацията през Информационната система на вътрешния пазар на Европейската комисия;

9. организира целеполагането в административните звена, мониторинг и отчитане на резултатите от изпълнението на стратегически документи;

10. координира дейностите по разработване и прилагане на стратегическите документи на комисията, мониторинга и отчитането на изпълнението им;

11. (отм. - ДВ, бр. 38 от 2023 г., в сила от 28.04.2023 г.)

12. (доп. - ДВ, бр. 38 от 2023 г., в сила от 28.04.2023 г.) изготвя становища в процедурата по предварителна консултация по чл. 36, параграфи 1 - 3 от Регламент (ЕС) 2016/679 и чл. 12, ал. 2 и чл. 65, ал. 1 от ЗЗЛД;

13. изготвя становища относно:

а) одобряване на кодекси за поведение;

б) акредитиране на органи за наблюдение на кодекси за поведение;

в) акредитиране на сертифициращи органи;

14. подпомага комисията в дейността ѝ по насърчаване на съставянето на кодекси за поведение;

15. подпомага комисията в дейността ѝ по насърчаване на създаването на механизми за сертифициране за защита на данните и на печати и маркировки за защита на данните;

16. извършва периодичен преглед на издадените сертификати;

17. (изм. - ДВ, бр. 38 от 2023 г., в сила от 28.04.2023 г.) прилага корективните правомощия на КЗЛД по чл. 58, параграф 2 от Регламент (ЕС) 2016/679;

18. поддържа регистри на:

а) администраторите и обработващите лични данни, които са определили длъжностни лица по защита на данните;

б) на кодексите за поведение по чл. 40 от Регламент (ЕС) 2016/679;

в) на акредитираните по чл. 14 от ЗЗЛД сертифициращи органи;

г) на нарушенията на Регламент (ЕС) 2016/679 и на ЗЗЛД, както и на предприетите мерки в съответствие с упражняването на правомощията по чл. 58, параграф 2 от Регламент (ЕС) 2016/679;

д) на уведомленията за нарушенията относно сигурността на личните данни по чл. 33 от Регламент (ЕС) 2016/679 и по чл. 67 от ЗЗЛД;

е) на получените протоколи от предприятията, предоставящи електронни съобщителни услуги, за унищожените данни по чл. 251ж, ал. 1 от Закона за електронните съобщения (ЗЕС);

19. обработва и обобщава получената статистическа информация от предприятията, предоставящи електронни съобщителни услуги, във връзка с чл. 261а, ал. 4 и 5 от ЗЕС;

20. (изм. - ДВ, бр. 38 от 2023 г., в сила от 28.04.2023 г.) наблюдава развитието и практиките в областта на конкуренцията и защитата на потребителите с оглед взаимодействието и въздействието им върху защитата на личните данни;

21. (отм. - ДВ, бр. 38 от 2023 г., в сила от 28.04.2023 г.)

22. осъществява процесуално представителство пред съда по жалби срещу актове на комисията, приети по предложение на дирекцията, и предоставя текуща информация на комисията по движението на съдебните дела във връзка с тези производства;

23. участва в провеждането на обучения в областта на защитата на личните данни.

Чл. 25а. (Нов - ДВ, бр. 38 от 2023 г., в сила от 28.04.2023 г.) (1) Дирекция "Канал за външно подаване на сигнали":

1. подпомага комисията при осъществяване на правомощията ѝ на централен орган за външно подаване на сигнали и за защита на лицата, подаващи сигнали или публично оповестяващи информация за нарушения;

2. регистрира и обработва сигнали за нарушения, подадени до комисията като централен орган или препратени от служителите на задължените субекти по чл. 12, отговарящи за разглеждането на сигнали, или от ръководителите на компетентните органи по чл. 20 от ЗЗЛПСПОИН;

3. поддържа регистър на сигналите за нарушения, постъпили в комисията, на постановените решения и издадените наказателни постановления, както и следи за предоставените уникални идентификационни номера на сигналите, постъпили при задължените субекти;

4. изготвя мотивирани правни становища по редовност на постъпилите сигнали;

5. изготвя мотивирани правни становища по редовност в случаите на публично оповестена информация за нарушения, за която са постъпили данни в комисията или е поискана защита от лицето, оповестило информацията;

6. осъществява комуникация с работодатели и/или други лица, срещу които е насочен сигнал или е оповестена публично информация за нарушения;

7. подпомага комисията при осигуряването на правна защита на лицата по чл. 5 и предлага прилагането на конкретни мерки във връзка с това, вкл. в случаите по чл. 6, ал. 2 от ЗЗЛПСПОИН;

8. поддържа регистрите на комисията по чл. 18, ал. 2, чл. 19, ал. 2, т. 4 и чл. 29, ал. 1 от ЗЗЛПСПОИН и прилага технически и организационни мерки за тяхната защита с цел гарантиране на поверителността и сигурността на информацията в тях;

9. разработва проекти на указания по приложението на ЗЗЛПСПОИН;

10. изготвя проекти на правни становища по искания на заинтересовани лица по приложението на ЗЗЛПСПОИН;

11. разработва проекти на нормативни актове в областта на защитата на лицата, подаващи сигнали или публично оповестяващи информация за нарушения;

12. насочва постъпилите сигнали и публично оповестената информация за нарушения, за която са постъпили данни в комисията към компетентните органи по чл. 20 от ЗЗЛПСПОИН за проверка на съдържащите се в тях твърдения и предприемане на съответни действия по компетентност;

13. изготвя доклади, констативни актове, актове за установяване на административни нарушения и на наказателни постановления по реда на ЗАНН;

14. събира, анализира и обобщава практиката по сигналите за нарушения и по случаите на публично оповестена информация за нарушения;

15. при наличие на данни за извършено престъпление прави предложение до комисията за изпращане на материалите на прокуратурата;

16. подготвя и предава информацията, съдържаща се в сигнала, на компетентните институции, органи, служби или агенции на ЕС в случаите по чл. 23, ал. 1, т. 3 от ЗЗЛПСПОИН;

17. подготвя и поддържа на интернет страницата на комисията актуална информация по чл. 21 от ЗЗЛПСПОИН;

18. подготвя проект на доклад на комисията по чл. 26 от ЗЗЛПСПОИН;

19. участва в провеждането на обучения по ЗЗЛПСПОИН и изготвя информационно-разяснителни материали по прилагането му;

20. осъществява правна защита и процесуално представителство пред съда по жалби срещу актове на комисията, приети по предложение на дирекцията, и предоставя текуща информация на комисията по движението на съдебните дела във връзка с тези производства;

21. осигурява поверителността на преписките по сигнали и публично оповестена информация за нарушения, както и предприема действия по унищожаването им след приключване на разглеждането им и изтичане на сроковете за тяхното съхранение;

22. изпълнява функции на точка за контакт с Европейската комисия във връзка с изпълнение на задълженията на комисията по чл. 29, ал. 2, както и с органите по чл. 6, ал. 2 от ЗЗЛПСПОИН;

23. изпълнява и други задачи, възложени от председателя, комисията или от главния секретар.

(2) С решение на комисията се определя служител от дирекцията, който да отговаря за разглеждането на сигнали, постъпили по канал за вътрешно подаване на сигнали съгласно чл. 13, ал. 1 от ЗЗЛПСПОИН.

Чл. 26. (1) Във връзка с осъществяване на задачите и правомощията на комисията по Регламент (ЕС) 2016/679 и Закона за защита на личните данни пред нея се развиват следните производства:

1. разглеждане на жалби по чл. 38 от ЗЗЛД, включително по механизма за сътрудничество с други надзорни органи, както и сигнали по чл. 35, ал. 2;

2. прилагане на мерки по член 58, параграф 2 от Регламент (ЕС) 2016/679 и по чл. 80, ал. 1, т. 3, 4 и 5 и глава девета от ЗЗЛД;

3. изразяване на становища по въпроси от областта на защитата на личните данни;

4. приемане на стандартни договорни клаузи по Регламент (ЕС) 2016/679;

5. разглеждане на производства по Глава V от Регламент (ЕС) 2016/679;

6. провеждане на предварителни консултации;

7. разглеждане на уведомления за нарушения на сигурността на личните данни;

8. (изм. - ДВ, бр. 38 от 2023 г., в сила от 28.04.2023 г.) одобряване, изменение или допълнение на кодекси за поведение и акредитация и отнемане на акредитация на органи за наблюдение на одобрени кодекси за поведение при условията и по реда на чл. 14а, ал. 3 от ЗЗЛД;

9. (отм. - ДВ, бр. 38 от 2023 г., в сила от 28.04.2023 г.)

10. акредитация и отнемане на акредитация на сертифициращи органи при условията и по реда на чл. 14, ал. 5 от ЗЗЛД;

11. сертифициране при условията и по реда на чл. 14, ал. 6 от ЗЗЛД.

(2) Комисията може да осъществява и други производства, когато това е предвидено в закон.

Чл. 27. (1) Производствата пред комисията започват по писмено или устно искане на физическо или юридическо лице или по инициатива на комисията.

(2) Писмените искания се подават в деловодството на комисията с писмо, по факса или по електронен път по реда на Закона за електронния документ и електронните удостоверителни услуги.

(3) За устните искания се съставя протокол по реда на чл. 29, ал. 5 от Административнопроцесуалния кодекс (АПК), който се подписва от подателя и от служителя на комисията, който го е съставил, и се завежда в деловодството.

Чл. 28. (1) Искането трябва да съдържа:

1. (изм. - ДВ, бр. 38 от 2023 г., в сила от 28.04.2023 г.) данни за искателя: име, адрес за кореспонденция, индивидуализиращи данни, свързани с естеството на искането;

2. (изм. - ДВ, бр. 38 от 2023 г., в сила от 28.04.2023 г.) изложение на обстоятелствата, на които се основава искането;

3. дата на узнаване на нарушението, ако се твърди такова;

4. посочване на лице, срещу което е подадено искането;

5. друга информация или документи, когато това е предвидено в закон или в този правилник;

6. (изм. - ДВ, бр. 38 от 2023 г., в сила от 28.04.2023 г.) дата и подпис; в случаите, когато искателят е физическо лице, може да предостави информация за наличие на персонален профил, регистриран в информационната система за сигурно електронно връчване като модул на Единния портал за достъп до електронни административни услуги по смисъла на Закона за електронното управление - ако разполага с такъв.

(2) (Нова - ДВ, бр. 38 от 2023 г., в сила от 28.04.2023 г.) Искателят предоставя електронен адрес съгласно Закона за електронното управление и/или телефонен номер, при наличие.

(3) (Предишна ал. 2 - ДВ, бр. 38 от 2023 г., в сила от 28.04.2023 г.) Когато писменото искане съдържа нередовности, подателят се уведомява да ги отстрани в 3-дневен срок от съобщението.

(4) (Предишна ал. 3 - ДВ, бр. 38 от 2023 г., в сила от 28.04.2023 г.) В случай че нередовностите не бъдат отстранени в срока по ал. 2, производството се прекратява.

Чл. 29. (1) Не се разглеждат:

1. анонимни искания или сигнали, които не са подписани от подателя или от негов представител по закон или пълномощие, както и такива, в които не е посочена информацията по чл. 28, ал. 1;

2. жалби или сигнали, при съставянето на които е използвана латиница или друга графична система, различна от кирилицата (освен ако не са написани на език, различен от българския).

(2) Комисията може да се самосезира и/или да уведоми съответните институции, когато в анонимно искане или сигнал се съдържа информация за накърняване на значим обществен интерес.

Чл. 30. Постъпилите искания се разпределят на съответната дирекция по компетентност.

Чл. 31. Когато постъпилото искане е от компетентността на друг орган, комисията препраща искането по компетентност и уведомява искателя.

Чл. 32. (1) (Нова - ДВ, бр. 38 от 2023 г., в сила от 28.04.2023 г.) Събирането на доказателствата, назначаването на експерти, представителството, призоваването и други действия в производството по тази глава се извършват по реда на АПК.

(2) (Предишен текст на чл. 32 - ДВ, бр. 38 от 2023 г., в сила от 28.04.2023 г.) За започване на производство освен искателя се уведомяват и известните заинтересовани лица.

Чл. 33. Производствата пред комисията завършват с акт съгласно чл. 5, ал. 2.

Чл. 34. В случаи, свързани с трансгранично обработване на лични данни, съгласно Регламент (ЕС) 2016/679 в допълнение към производствата по настоящата глава КЗЛД прилага и правилата на механизмите за сътрудничество и за съгласуваност по глава VII на Регламент (ЕС) 2016/679, както и относимите към конкретния случай правила, установени от Европейския комитет по защита на данните.

Чл. 35. (1) Жалбата е искане, с което се търси защита за нарушени на искателя права по Регламент (ЕС) 2016/679 и по ЗЗЛД.

(2) Сигнал е искане, с което се съобщава за нарушения на Регламент (ЕС) 2016/679 и по ЗЗЛД, без да са засегнати права на искателя.

(3) В случаите по ал. 2, може да се предприеме действие по чл. 12, ал. 4 от ЗЗЛД.

Чл. 35а. (Нов - ДВ, бр. 38 от 2023 г., в сила от 28.04.2023 г.) За определяне на местната подсъдност страните в производство по чл. 35, ал. 1, които са физически лица, посочват постоянен адрес.

Чл. 36. (1) Когато жалбата или сигналът не са от компетентността на комисията, същите се препращат на компетентния орган.

(2) В случаите, когато от данните в жалбата или сигнала не може да бъде определен компетентният орган, същите се връщат на подателя с кратки писмени указания.

(3) Когато жалбата или сигналът касае начина за упражняване на права, свързани със защита на личните данни, на подателя се дават писмени указания относно реда за упражняването им. Когато е необходимо, се осъществява сътрудничество с надзорните органи в други държави членки.

Чл. 37. (1) Постъпило искане по чл. 35, ал. 1 се разпределя на дирекция "Правни производства и надзор", която представя становище по редовността, допустимостта или основателността на искането, включително и анализ относно необходимостта за разглеждане на жалбата в условията на сътрудничество с друг надзорен орган, когато е приложимо.

(2) Искане, което не съдържа данни за нарушени права на искателя и съдържа твърдения за нарушение на Регламент (ЕС) 2016/679 или на Закона за защита на личните данни, извършено от администратор на лични данни или обработващ лични данни, се разпределя на дирекция "Правни производства и надзор".

Чл. 38. (1) Комисията се произнася с решение по редовността или допустимостта на жалба по чл. 35, ал. 1, както и в случаите по чл. 38, ал. 4 от ЗЗЛД в закрито заседание.

(2) За изясняване на фактите и обстоятелствата по постъпила жалба комисията може да възложи извършването на проверка, събирането на доказателства или искане на становища от трети лица при условията на АПК и съобразно правомощията си по чл. 58, параграф 1 от Регламент (ЕС) 2016/679.

Чл. 39. (1) При необходимост за разглеждане на жалбата в условията на сътрудничество с друг надзорен орган се предприемат необходимите мерки за сътрудничество.

(2) В случаите, когато комисията не функционира като водещ надзорен орган, се информира за случая водещият надзорен орган.

(3) Когато водещият надзорен орган реши да разгледа случая, комисията може да участва, като изпрати експерти на място и/или да представи проект за решение.

(4) (Изм. - ДВ, бр. 38 от 2023 г., в сила от 28.04.2023 г.) Когато комисията е водещ надзорен орган, при вземане на решение по жалбата се следва процедурата по чл. 60 от Регламент (ЕС) 2016/679.

Чл. 40. (1) Комисията разглежда жалбата по същество в открито заседание, за което уведомява страните и заинтересованите лица.

(2) (Нова - ДВ, бр. 38 от 2023 г., в сила от 28.04.2023 г.) При отлагане на заседанието по ал. 1 на редовно уведомените страни и заинтересовани лица не се изпращат уведомителни писма, освен ако заседанието е било отсрочено в закрито заседание или по-нататъшният му ход е бил преграден.

(3) (Предишна ал. 2 - ДВ, бр. 38 от 2023 г., в сила от 28.04.2023 г.) Комисията постановява решение по същество на жалбата, като може да приложи мерките по чл. 58, параграф 2, букви "а" - "з" и "й" от Регламент (ЕС) 2016/679 или по чл. 80, ал. 1, т. 3, 4 и 5 от ЗЗЛД и в допълнение към тези мерки или вместо тях да наложи административно наказание в съответствие с чл. 83 от Регламент (ЕС) 2016/679, както и по глава девета от ЗЗЛД.

(4) (Предишна ал. 3 - ДВ, бр. 38 от 2023 г., в сила от 28.04.2023 г.) Препис от решението се изпраща на страните и на заинтересованите лица.

Чл. 41. (Отм. - ДВ, бр. 38 от 2023 г., в сила от 28.04.2023 г.)

Чл. 42. В производство по разглеждане на жалба страните могат да сключат споразумение по реда на чл. 20 от АПК.

Чл. 43. Жалбоподателят се информира за напредъка в разглеждането на жалбата или за резултата от нея в тримесечен срок от сезирането на комисията.

Чл. 44. (1) Искане по чл. 57 от ЗЗЛД се подава по реда на чл. 28, като съдържа и единен граждански номер или личен номер на чужденец или друг аналогичен идентификатор, или други идентификационни данни на физическото лице, определени от администратора, във връзка с извършваната от него дейност.

(2) В случай че искането по ал. 1 не отговаря на изискванията за идентифициране на субекта на данни, администратора или естеството на искането, подателят се уведомява да ги отстрани в 3-дневен срок от съобщението.

(3) В случай че нередовностите не бъдат отстранени в срока по ал. 2, производството се прекратява.

Чл. 45. (1) При постъпило искане по чл. 44 се извършва проверка по чл. 12 от ЗЗЛД.

(2) При разглеждането на искането се събират всички данни, относими към постановения отказ, и се изисква информацията по чл. 55, ал. 5 от ЗЗЛД от администратора или обработващия лични данни.

(3) При проверка на законосъобразността на обработването в случаите по чл. 57 от ЗЗЛД комисията упражнява правомощията си по чл. 80 от ЗЗЛД.

(4) Субектът на данните се информира за резултата от проверката в тримесечен срок от сезирането или за причините, поради които проверката не е била извършена.

Чл. 46. Комисията за защита на личните данни с решение прилага мерките по чл. 58, параграф 2 от Регламент (ЕС) 2016/679, чл. 80, ал. 1, т. 3, 4 и 5 и глава девета от ЗЗЛД спрямо администраторите на лични данни или обработващите лични данни относно защитата на физическите лица във връзка с обработването на лични данни.

Чл. 47. (1) Мерки по чл. 58, параграф 2 от Регламент (ЕС) 2016/679, чл. 80, ал. 1, т. 3, 4 и 5 и глава девета от ЗЗЛД се прилагат при:

1. разглеждане на жалба срещу администратор на лични данни по чл. 38 от ЗЗЛД;

2. (изм. - ДВ, бр. 38 от 2023 г., в сила от 28.04.2023 г.) осъществяване на контролната дейност на комисията по чл. 12 от ЗЗЛД и по уведомление за нарушение на сигурността на личните данни по чл. 33 от Регламент (ЕС) 2016/679 и чл. 67 от ЗЗЛД;

3. надзор на комисията по чл. 34, параграф 4, чл. 42, параграф 7, изр. второ и чл. 43 от Регламент (ЕС) 2016/679.

(2) (Попр. - ДВ, бр. 63 от 2019 г.) Прилагането на мерките във връзка с дейността по ал. 1, т. 1 следва правилата на съответното производство по чл. 38 от ЗЗЛД.

(3) (Попр. - ДВ, бр. 63 от 2019 г., доп. - ДВ, бр. 38 от 2023 г., в сила от 28.04.2023 г.) Прилагането на мерките във връзка с дейността по ал. 1, т. 2 се осъществява въз основа на предложение от дирекция "Правни производства и надзор" или дирекция "Правно-аналитична, информационна и контролна дейност" с доклад до комисията, а в случаите на извършена проверка - с констативен акт по чл. 12, ал. 7 от ЗЗЛД.

(4) (Попр. - ДВ, бр. 63 от 2019 г.) Прилагането на мерките във връзка с дейността по ал. 1, т. 3 се осъществява въз основа на предложение от дирекция "Правно-аналитична, информационна и контролна дейност" до комисията.

Чл. 48. (1) Мерките се прилагат с решение на комисията, което се съобщава на заинтересованите страни по реда на АПК.

(2) Решението по ал. 1 подлежи на обжалване по реда на Административнопроцесуалния кодекс в 14-дневен срок от съобщаването му.

(3) Администраторът на лични данни, на когото е приложена мярка, уведомява писмено комисията за изпълнението на предписаните с мярката действия, когато се изискват такива, и/или за отпадане на основанията за налагането ѝ, като прилага съответните доказателства за това.

(4) Комисията се произнася с решение по постъпилото уведомление по ал. 3 въз основа на мотивирано становище от компетентната дирекция.

Чл. 49. При неизпълнение на решението по чл. 48 комисията може да наложи административно наказание по чл. 83, параграф 5 от Регламент (ЕС) 2016/679 и чл. 85, ал. 5 от ЗЗЛД.

Чл. 50. (1) Когато в хода на проверка по чл. 12, ал. 4 от ЗЗЛД, с изключение на проверка по чл. 37, ал. 2, се констатират данни за административно нарушение, прилагането на мярката "налагане на административно наказание "глоба" или "имуществена санкция" по чл. 58, параграф 2, буква "и" от Регламент (ЕС) 2016/679 и глава девета от ЗЗЛД се осъществява по реда на Закона за административните нарушения и наказания (ЗАНН).

(2) Установяването на нарушенията, издаването, обжалването и изпълнението на наказателните постановления се извършват по реда на ЗАНН.

(3) Актовете за установяване на административните нарушения се съставят от член на КЗЛД или от упълномощени от комисията длъжностни лица.

(4) Наказателните постановления се издават от председателя на КЗЛД.

(5) Имуществените санкции и глобите по влезли в сила наказателни постановления се събират по реда на Данъчно-осигурителния процесуален кодекс.

(6) Независимо от административното наказание при установяване на административно нарушение може да се наложи принудителна административна мярка по чл. 84 от Закона за защита на личните данни.

Чл. 51. Комисията изразява становища по въпроси от областта на защитата на личните данни:

1. (доп. - ДВ, бр. 38 от 2023 г., в сила от 28.04.2023 г.) по проекти за нормативни актове или регулаторни мерки, имащи отношение към обработването на лични данни, включително съгласно чл. 36, параграф 4 от Регламент (ЕС) 2016/679;

2. по искания от физически и юридически лица, държавни органи и организации по въпроси, свързани със защитата на личните данни;

3. по собствена инициатива.

Чл. 52. При постъпване на искане за становище по чл. 51 в срок от един месец от постъпване на искането дирекция "Правно-нормативна и международна дейност" изготвя и представя на комисията предложение за становище.

Чл. 53. (1) Комисията по своя инициатива приема стандартни договорни клаузи за защита на данните по чл. 28, параграф 8 и по чл. 46, параграф 2, буква "г" от Регламент (ЕС) 2016/679.

(2) Дирекция "Правно-нормативна и международна дейност" изготвя проект на стандартни договорни клаузи и ги внася за разглеждане в заседание на КЗЛД. Когато комисията одобри проекта на стандартни договорни клаузи с решение, той се изпраща на Европейския комитет по защита на данните за становище по чл. 64, параграф 1, буква "г" от Регламент (ЕС) 2016/679.

(3) В едномесечен срок от получаване на становището на Европейския комитет по защита на данните по ал. 2 дирекция "Правно-нормативна и международна дейност" го отразява в редакцията на проекта на стандартни договорни клаузи и след одобрение на КЗЛД изпраща проекта на Европейската комисия за приемане.

(4) В едномесечен срок от приемане на проекта на стандартни договорни клаузи от Европейската комисия по ал. 3 дирекция "Правно-нормативна и международна дейност" изготвя доклад до КЗЛД с предложение за приемане на стандартните договорни клаузи, като прилага към него тяхната окончателна редакция.

(5) Комисията приема стандартните договорни клаузи с решение и ги публикува на интернет страницата си.

Чл. 54. (1) Комисията одобрява задължителни фирмени правила по чл. 47 от Регламент (ЕС) 2016/679 в случаите, в които тя се явява компетентен надзорен орган в съответствие с чл. 55 и 56 от Регламент (ЕС) 2016/679.

(2) Процедурата по одобряване на задължителни фирмени правила започва с искане на група предприятия или група дружества, участващи в съвместна стопанска дейност. Към искането се представя проект на задължителни фирмени правила на хартиен носител и в електронна форма на български и английски език.

(3) Дирекция "Правно-нормативна и международна дейност" осъществява цялостното взаимодействие и обмен на информация по проекта на задължителни фирмени правила със засегнатите надзорни органи и вносителя на искането по ал. 2 в съответствие с приложимите правила на Европейския комитет по защита на данните. След обобщаване на постъпилата информация и становища дирекцията изготвя становище относно съответствието на проекта на задължителни фирмени правила с Регламент (ЕС) 2016/679 и го внася на заседание на комисията.

(4) Когато комисията приеме становище за съответствие на проекта на задължителни фирмени правила с Регламент (ЕС) 2016/679, той се изпраща на Европейския комитет по защита на данните за становище по чл. 64, параграф 1, буква "е" от Регламент (ЕС) 2016/679. След получаване на становището на Европейския комитет по защита на данните дирекция "Правно-нормативна и международна дейност" уведомява вносителя на искането по ал. 2, ако са необходими допълнителни промени в съдържанието на проекта на задължителни фирмени правила.

(5) Комисията одобрява задължителните фирмени правила с решение. Дирекция "Правно-нормативна и международна дейност" уведомява вносителя на искането по ал. 2 и засегнатите надзорни органи за взетото решение. На засегнатите надзорни органи се изпраща копие от одобрените правила на английски език.

Чл. 55. (1) Процедурата по даване на разрешение за предаване на лични данни на трета държава или международна организация при условията на чл. 46, параграф 3 от Регламент 2016/679 започва с писмено искане на администратор или обработващ лични данни, съответно на компетентен публичен орган в случаите по чл. 46, параграф 3, буква "б" от Регламент (ЕС) 2016/679. Към искането се прилага проектът на договорни клаузи или на разпоредби в административни договорености на хартиен носител и в електронен формат на български и английски език.

(2) Искането се разпределя на дирекция "Правно-нормативна и международна дейност", която изготвя доклад до КЗЛД с предложение въз основа на представените от искателя документи и информация.

(3) Комисията за защита на личните данни се произнася със:

1. мотивирано становище, когато предложените от искателя договорни клаузи по чл. 46, параграф 3, буква "а" или разпоредби по чл. 46, параграф 3, буква "б" от Регламент (ЕС) 2016/679 не съдържат достатъчно гаранции за защита на правата на субектите на данни; становището се изпраща на искателя;

2. с решение с което дава разрешение за осъществяване на предаване на данни в случаите по чл. 46, параграф 3, буква "б" от Регламент (ЕС) 2016/679; решението се изпраща на искателя;

3. с решение, с което одобрява предложените от искателя договорни клаузи в случаите по чл. 46, параграф 3, буква "а" от Регламент (ЕС) 2016/679; решението с приложения проект на договорни клаузи се изпраща на Европейския комитет по защита на данните за становище по чл. 64, параграф 1, буква "д" от Регламент (ЕС) 2016/679.

(4) В едномесечен срок от получаване на становището на Европейския комитет по защита на данните в случаите по ал. 3, т. 3 дирекция "Правно-нормативна и международна дейност" го отразява в окончателната редакция на проекта на договорни клаузи и внася въпроса за разглеждане от КЗЛД.

(5) Комисията одобрява окончателната редакция на договорните клаузи в случаите по ал. 4 и се произнася с решение, с което се дава разрешение за осъществяване на предаване на данни на основание чл. 46, параграф 3, буква "а" от Регламент (ЕС) 2016/679. Решението се изпраща на искателя.

Чл. 56. (1) При получаване на уведомление от администратор за предаване на данни на основание чл. 49, параграф 1, ал. 2 от Регламент (ЕС) 2016/679 уведомлението се разпределя на дирекция "Правно-нормативна и международна дейност", която изготвя доклад до КЗЛД в едномесечен срок от постъпване на уведомлението. Докладът съдържа анализ на предоставената с уведомлението информация и доказателства относно изпълнението на следните изисквания:

1. предаването на лични данни не е повторяемо;

2. предаването на лични данни засяга само ограничен брой субекти на данни;

3. предаването на лични данни е необходимо за целите на неоспоримите законни интереси, преследвани от администратора, над които не стоят интересите или правата и свободите на субекта на данни;

4. администраторът е оценил всички обстоятелства, свързани с предаването на данните;

5. администраторът е предоставил подходящи гаранции във връзка със защитата на личните данни;

6. администраторът е предоставил на субекта на данни информацията по чл. 13 и 14 от Регламент (ЕС) 2016/679, като го е информирал и относно предаването на данните и преследваните от администратора неоспорими законни интереси.

(2) Когато докладът по ал. 1 съдържа положително становище за изпълнение на изискванията на чл. 49, параграф 1, ал. 2 от Регламент (ЕС) 2016/679, комисията приема уведомлението за сведение. При констатиране на пропуски, неясноти или несъответствия КЗЛД се произнася с мотивирано становище, което изпраща на искателя. В този случай предаването на данни може да се осъществи на някое от другите основания за предаване на данни по Глава V от Регламент (ЕС) 2016/679.

Чл. 57. (1) Изменения в текстовете на договорни клаузи, вкл. стандартни договорни клаузи, както и на задължителни фирмени правила, приети по реда на този раздел, се извършват по реда на приемането им.

(2) Дирекция "Правно-нормативна и международна дейност" съхранява информация относно исканията и актовете на КЗЛД по чл. 53, ал. 5, чл. 54, ал. 5, чл. 55, ал. 3, т. 2 и ал. 5, чл. 56, ал. 2, които не са публични.

Чл. 58. (1) (Доп. - ДВ, бр. 38 от 2023 г., в сила от 28.04.2023 г.) Предварителна консултация по чл. 36, параграф 1 от Регламент (ЕС) 2016/679, чл. 12, ал. 2 и чл. 65, ал. 1 от ЗЗЛД се извършва въз основа на подадено до надзорния орган искане за консултация при условията на чл. 28, които са приложими.

(2) Към искането по ал. 1 администраторът предоставя на комисията информацията относно:

1. съответните отговорности на администратора, съвместните администратори и обработващите лични данни, които се занимават с обработването, по-конкретно при обработване на данни в рамките на група предприятия, когато е приложимо;

2. целите на планираното обработване и средствата за него;

3. предвидените мерки и гаранции за защита на правата и свободите на субектите на данни съгласно настоящия регламент;

4. координатите за връзка на длъжностното лице по защита на данните, когато е приложимо;

5. оценката на въздействието върху защитата на данните, вкл. оценката на риска за правата и свободите на субектите на данни, които планираното обработване поражда;

6. (нова - ДВ, бр. 38 от 2023 г., в сила от 28.04.2023 г.) становището по оценката на въздействието върху защитата на данните на длъжностното лице по защита на данните, когато такова е определено;

7. (предишна т. 6 - ДВ, бр. 38 от 2023 г., в сила от 28.04.2023 г.) всякаква друга информация, поискана от надзорния орган.

Чл. 59. Искането за предварителна консултация се разпределя на дирекция "Правно-аналитична, информационна и контролна дейност", която в едномесечен срок от постъпване на искането изготвя и представя на комисията предложение за становище и при необходимост - предложение за упражняване на правомощията на КЗЛД по чл. 58 от Регламент (ЕС) 2016/679, чл. 12, ал. 2 или чл. 80 от ЗЗЛД.

Чл. 60. Извън случаите по чл. 58 комисията може по собствена инициатива да изисква от администраторите да се консултират и да получават предварително разрешение от нея във връзка с обработването от администратор за изпълнението на задача, осъществявана от него в полза на обществения интерес, включително обработване във връзка със социалната закрила и общественото здраве.

Чл. 61. Комисията се произнася със становище, а в случаите по чл. 36, параграф 5 от Регламент (ЕС) 2016/679 - с разрешение. Когато наред със становището комисията упражнява някое от правомощията си по чл. 58 от Регламент (ЕС) 2016/679, тя приема решение.

Чл. 62. (1) (Нова - ДВ, бр. 38 от 2023 г., в сила от 28.04.2023 г.) Уведомление за нарушение на сигурността на личните данни е уведомление, подадено от администратор на лични данни или от упълномощено от него лице, на основание и в съответствие с изискванията на чл. 33 от Регламент (ЕС) 2016/679 или чл. 67 от ЗЗЛД.

(2) (Предишен текст на чл. 62 - ДВ, бр. 38 от 2023 г., в сила от 28.04.2023 г.) След постъпване в КЗЛД на уведомление за нарушение на сигурността на личните данни уведомлението се разпределя на дирекция "Правно-аналитична, информационна и контролна дейност", която извършва следните действия:

1. регистрира уведомлението в регистър на уведомленията за нарушения на сигурността;

2. (изм. - ДВ, бр. 38 от 2023 г., в сила от 28.04.2023 г.) в едномесечен срок извършва анализ на постъпилата информация за пълнота на данните по чл. 33, параграф 3 от Регламент (ЕС) 2016/679, съответно чл. 67, ал. 3 от ЗЗЛД, при който се изясняват следните въпроси:

а) качеството на КЗЛД - водещ орган, засегнат орган или компетентен орган по чл. 56, параграф 2 от Регламент (ЕС) 2016/679; в случаите, когато комисията е засегнат орган или компетентен орган по чл. 56, параграф 2, след решение на КЗЛД дирекция "Правно-аналитична, информационна и контролна дейност" незабавно уведомява водещия орган чрез информационната система на вътрешния пазар, от който очаква съответно решение; при възникнал спор за компетентност дирекцията изготвя мотивирано предложение до КЗЛД дали въпросът да бъде отнесен до Европейския комитет за защита на данните по реда на чл. 65, а при спешност - по реда на чл. 66 от Регламент (ЕС) 2016/679;

б) естеството на нарушението на сигурността на личните данни при отчитане на категориите субекти на данни и записи на лични данни, приблизителният брой на засегнатите субекти на данни и записи на данни, евентуалните последици от нарушението на сигурността и предприетите или предложени от администратора мерки;

в) определяне нивото на риска съобразно приета от комисията методика;

3. (изм. и доп. - ДВ, бр. 38 от 2023 г., в сила от 28.04.2023 г.) при констатиране на непълнота на данните по чл. 33, параграф 3 от Регламент (ЕС) 2016/679, съответно чл. 67, ал. 3 от ЗЗЛД, дирекция "Правно-аналитична, информационна и контролна дейност" изисква от администратора, подал уведомлението за нарушение на сигурността, допълване и/или изясняване на информацията. До получаване на допълнителната информация от администратора срокът по т. 2 спира да тече.

Чл. 63. (1) (Изм. - ДВ, бр. 38 от 2023 г., в сила от 28.04.2023 г.) Незабавно след събиране на информацията и извършване на анализа по чл. 62, ал. 2, но не по-късно от два месеца от постъпване на уведомлението за нарушението дирекция "Правно-аналитична, информационна и контролна дейност" изготвя мотивиран доклад до КЗЛД с предложения, в т.ч. за извършване на проверка по документи или на място, съобразно предложеното ниво на риск. За решението на комисията се уведомява администраторът, а при необходимост и други, свързани с нарушението, страни.

(2) С решение на КЗЛД може да бъде извършена проверка на място независимо от нивото на риска.

(3) (Нова - ДВ, бр. 38 от 2023 г., в сила от 28.04.2023 г.) След приключване на проверката по ал. 1 или 2 комисията постановява решение, като може да приложи мерките по чл. 58, параграф 2, букви "а" - "з" и "й" от Регламент (ЕС) 2016/679 или по чл. 80, ал. 1, т. 3, 4 и 5 от ЗЗЛД и в допълнение към тези мерки или вместо тях да наложи административно наказание в съответствие с чл. 83 от Регламент (ЕС) 2016/679, както и по глава девета от ЗЗЛД.

Чл. 64. (Изм. - ДВ, бр. 38 от 2023 г., в сила от 28.04.2023 г.) (1) Процедурата по одобрение на кодекс за поведение по чл. 40 от Регламент (ЕС) 2016/679 започва с подаване на писмено искане, което съдържа:

1. информация за отговарящия за прилагането на кодекса за поведение (сдружение или друга представителна структура на съответния сектор, бранш или категория администратори/обработващи лични данни, за които е приложим кодексът) с посочване на неговото наименование, адрес, ЕИК, БУЛСТАТ или друг уникален идентификатор;

2. наименование на кодекса за поведение, което не може да повтаря наименованието на вече регистриран и публикуван кодекс за поведение;

3. обхват на операциите по обработване;

4. категориите администратори/обработващи лични данни, за които ще се прилага кодексът за поведение;

5. териториален обхват на кодекса за поведение;

6. наличие на механизми за наблюдение на спазването на кодекса за поведение;

7. информация за кандидата за акредитация като орган за наблюдение на кодекса за поведение (вътрешен или външен орган по отношение на отговарящия за прилагането на кодекса) с посочване на неговото наименование, адрес, ЕИК, БУЛСТАТ или друг уникален идентификатор, ако е относимо, ведно с доказателства за изпълнението на изискванията за акредитация по наредбата по чл. 14а, ал. 3 от ЗЗЛД;

8. информация за обхвата на проведените консултации със заинтересованите страни, включително със субектите на данни, когато това е осъществимо.

(2) Проектът на кодекс за поведение и документите по ал. 1 се подават на български език, а в хипотезата по чл. 69 и на английски език, на хартиен и електронен носител в машинночетим формат.

(3) Искането по ал. 1 се разпределя на дирекция "Правно-аналитична, информационна и контролна дейност", която извършва проверка по допустимост и редовност за:

1. представителна власт на отговарящия за прилагането на кодекса за поведение по отношение на администраторите или обработващите, които ще го прилагат;

2. компетентност на комисията да разгледа и одобри кодекса за поведение съгласно чл. 55 от Регламент (ЕС) 2016/679;

3. изпълнението на условията по ал. 1 и 2.

(4) При установяване на нередовности по ал. 3, т. 1 или 3 дирекция "Правно-аналитична, информационна и контролна дейност" уведомява подателя да ги отстрани в тридневен срок от получаване на съобщението.

(5) При установена недопустимост по ал. 3, т. 2 или неотстраняване на нередовност по ал. 4 дирекция "Правно-аналитична, информационна и контролна дейност" изготвя доклад до КЗЛД, с който се предлага проектът на кодекс за поведение да се върне на отговарящия за прилагането му, като посочва основанията за това. В този случай комисията прекратява производството с решение.

Чл. 65. (Изм. - ДВ, бр. 38 от 2023 г., в сила от 28.04.2023 г.) (1) При установено изпълнение на изискванията по чл. 64, ал. 3 комисията изпраща писмено потвърждение до отговарящия за прилагането на кодекса за поведение, че се преминава към следващия етап на одобрението - анализ на съдържанието на проекта за кодекс.

(2) Анализът по ал. 1 включва обща оценка дали проектът на кодекс за поведение:

1. съответства на Регламент (ЕС) 2016/679 и ЗЗЛД и отговаря на конкретна потребност на съответния сектор или бранш или на съответните операции по обработване;

2. уточнява и улеснява ефективното прилагане на Регламент (ЕС) 2016/679 и ЗЗЛД от администраторите/обработващите лични данни, които ще го прилагат;

3. осигурява механизми за отчетност и ефективно наблюдение;

4. съдържа достатъчно подходящи гаранции за правата и свободите на физическите лица.

Чл. 66. (Изм. - ДВ, бр. 38 от 2023 г., в сила от 28.04.2023 г.) (1) За анализа по чл. 65, ал. 2 дирекция "Правно-аналитична, информационна и контролна дейност" представя на комисията становище по проекта на кодекс за поведение, което задължително съдържа и конкретна оценка за наличието на информация и доказателства относно:

1. предмета, териториалния и секторния обхват на кодекса за поведение, вкл. специфичните за съответния сектор характеристики и/или потребности на микропредприятията, малките и средните предприятия и/или техните операции по обработване;

2. специфичната правна рамка за съответния сектор, имаща отношение към обработването на лични данни;

3. критериите за присъединяване на администратори/обработващи лични данни към кодекса за поведение;

4. механизма за присъединяване към кодекса за поведение и обвързващата сила на това присъединяване, както и на механизма за прекратяване или временно спиране на присъединяването към кодекса за поведение;

5. механизма за извършване на задължително наблюдение за спазването на кодекса за поведение от администратори/обработващи лични данни, които приемат да го прилагат;

6. правното основание, на което се обработват данните от администраторите/обработващите лични данни, които ще прилагат кодекса за поведение, вкл. законните интереси на администраторите/обработващите лични данни, когато това е приложимо;

7. прилагането на принципите за защита на данните по чл. 5 от Регламент (ЕС) 2016/679, вкл. наличието на добросъвестност и прозрачност по отношение на механизмите за информираност на обществеността и субектите на данни относно присъединяването към кодекса и правата им по Регламент (ЕС) 2016/679;

8. наличието на общи критерии и механизми за извършване на анализ на риска и ако е приложимо - наличието на общи изисквания към извършване на оценка на въздействието по чл. 35 от Регламент (ЕС) 2016/679;

9. механизмите за подпомагане отчетността на администраторите/обработващите лични данни, които ще прилагат кодекса за поведение, чрез предоставяне на образци на документи;

10. категориите лични данни и/или регистрите, съдържащи лични данни, които обработват администраторите/обработващите лични данни, които ще прилагат кодекса за поведение, в т.ч. целите на обработване и срока за съхранение;

11. технологията на обработване на личните данни, вкл. категориите лица (физически и юридически), които имат право на достъп до информацията от регистрите с лични данни, както и степента на този достъп (пълен, ограничен);

12. предвидените мерки за гарантиране упражняването на правата на субектите на данни;

13. процедурата относно информирането и закрилата на децата и начина на получаване на съгласие от носещите родителска отговорност за детето;

14. предвидените подходящи технически и организационни мерки за защита, вкл. условията за прилагане на псевдонимизация на данните, ако е приложимо;

15. позоваването на кодекса за поведение като подходяща гаранция по смисъла на чл. 46, параграф 2, буква "д" от Регламент (ЕС) 2016/679;

16. процедурата за уведомяването за нарушения на сигурността на личните данни на КЗЛД или друг компетентен надзорен орган и процедура за уведомяването за такива нарушения на засегнатите субекти на данни;

17. извънсъдебните производства и други процедури за разрешаване на спорове между администраторите и субектите на данни по отношение на обработването;

18. процедурата за изменение и допълнение на кодекса за поведение;

19. процедурата за предприемане на съответните действия в случай на нарушение на кодекса за поведение от страна на администратор или обработващ лични данни, включително суспендиране членството или изключване на съответния администратор или обработващ лични данни от кодекса за поведение;

20. необходимостта и полезността от изготвяне и прилагане на кодекс за поведение в съответния сектор или бранш.

(2) В становището по ал. 1 се представя и информация за изпълнението на изискванията за акредитация от предложения за конкретния кодекс за поведение орган за наблюдение съгласно наредбата по чл. 14а, ал. 3 от ЗЗЛД.

Чл. 67. (Изм. - ДВ, бр. 38 от 2023 г., в сила от 28.04.2023 г.) (1) Комисията се произнася по съответствието на проекта на кодекс за поведение с изискванията на чл. 64, ал. 3, чл. 65, ал. 2 и чл. 66 на закрито заседание.

(2) Комисията изразява становище и връща кодекса за поведение за привеждане в съответствие с Регламент (ЕС) 2016/679 и ЗЗЛД, ако установи несъответствие с техните изисквания и/или липса на достатъчно подходящи гаранции за правата и свободите на физическите лица, като дава подходящ срок за това. При неизпълнение в срок производството се прекратява с решение на комисията.

(3) Комисията изразява становище и връща кодекса за поведение за привеждане в съответствие с наредбата по чл. 14а, ал. 3 от ЗЗЛД, ако установи несъответствие с изискванията на наредбата, като дава подходящ срок за това. При неизпълнение в срока производството се прекратява с решение на комисията.

(4) В случаите, когато проектът на кодекс за поведение уточнява приложението на Регламент (ЕС) 2016/679 и ЗЗЛД в рамките на съответния сектор или бранш и отговаря изцяло на изискванията на чл. 64, ал. 3, чл. 65, ал. 2 и чл. 66, комисията с решение одобрява кодекса и акредитира органа за наблюдението му, за което информира отговарящия за прилагането на кодекса за поведение. В седемдневен срок от влизането в сила на решението комисията регистрира и публикува кодекса за поведение във водения от нея регистър по чл. 72, ал. 1, т. 3.

(5) Заедно с решението по ал. 4 комисията издава и удостоверение за акредитация на органа за наблюдение на кодекса за поведение съгласно наредбата по чл. 14а, ал. 3 от ЗЗЛД.

(6) Комисията изпраща одобрения кодекс за поведение по ал. 3 на Европейския комитет по защита на данните за публикуване в регистъра по чл. 40, параграф 11 от Регламент (ЕС) 2016/679. В случай че кодексът за поведение е бил представен на комисията само на български език, отговарящият за прилагането му предоставя негов превод на английски език в едномесечен срок от получаването на уведомление за одобрението на кодекса за поведение.

Чл. 68. (Изм. - ДВ, бр. 38 от 2023 г., в сила от 28.04.2023 г.) Изискванията и процедурите по този раздел и наредбата по чл. 14а, ал. 3 от ЗЗЛД се прилагат съответно и при искания за изменение или допълнение на вече одобрен кодекс за поведение.

Чл. 69. (Изм. - ДВ, бр. 38 от 2023 г., в сила от 28.04.2023 г.) В случай че проект на кодекс за поведение, подаден по чл. 64, има отношение към дейности по обработване в няколко държави - членки на ЕС и/или ЕИП, комисията предоставя информация за постъпилия проект на кодекс на надзорните органи и Европейския комитет по защита на данните чрез информационната система на вътрешния пазар и прилага механизма за съгласуваност по чл. 63 от Регламент (ЕС) 2016/679. Комисията не може да одобри такъв кодекс, преди Европейският комитет по защита на данните да е изразил становище относно наличието на съответствие на проекта на кодекс с изискванията на Регламент (ЕС) 2016/679, респ. на подходящи гаранции в случаите по чл. 40, параграф 3 от Регламент (ЕС) 2016/679.

Чл. 70. (1) Комисията участва в механизми за международно сътрудничество по своя инициатива или по искане на надзорен орган от друга държава с цел подпомагане ефективното прилагане на законодателството за защита на личните данни.

(2) Формите на сътрудничество се определят за всеки конкретен случай и могат да включват обмен на информация, консултации, взаимопомощ, съвместни операции, включително съвместни разследвания и съвместни мерки за изпълнение, взаимно уведомяване, препращане на жалби и други.

(3) Сътрудничеството с надзорни органи на други държави - членки на ЕС, се осъществява в съответствие с изискванията и сроковете в Регламент (ЕС) 2016/679 и правилата на Европейския комитет по защита на данните.

(4) Сътрудничеството с надзорни органи на трети държави се осъществява в съответствие с приложимите двустранни и/или многостранни споразумения и практическите договорености между страните. В тези случаи задължително се преценява дали третата държава осигурява подходящи гаранции за защитата на личните данни и другите основни права и свободи.

(5) Комисията може да откаже искане за сътрудничество, ако:

1. не е компетентна относно предмета на искането или мерките, които се изисква да изпълни; или

2. удовлетворяването на искането би нарушило законодателството на Република България или правото на Европейския съюз.

Чл. 71. (1) При постъпване на искания за сътрудничество председателят на комисията определя компетентната дирекция (дирекции), която да е водеща при организирането на сътрудничеството, включително при изготвянето на отговор по искането в срока, посочен в него.

(2) При постъпило искане или констатирана необходимост от съвместна операция по смисъла на чл. 62 от Регламент (ЕС) 2016/679 дирекция "Правни производства и надзор" изготвя доклад до комисията с предложения относно евентуалното участие на КЗЛД.

(3) В случаите по ал. 2 комисията се произнася с решение на заседание, като при положително решение упълномощава членове на комисията и/или служители от администрацията, които да участват в съвместната операция.

(4) След приключване на съвместната операция дирекция "Правни производства и надзор" изготвя в едномесечен срок доклад до комисията относно резултатите от нея.