Чл. 45 ЗЗЛД
Закон за защита на личните данни
Глава осмаРаздел Iin forcecited by 55 decisions
При обработването на лични данни за целите почл. 42, ал. 1личните данни трябва да:
се обработват законосъобразно и добросъвестно;
се събират за конкретни, изрично указани и законни цели и да не се обработват по начин, който е несъвместим с тези цели;
са подходящи, относими и да не надхвърлят необходимото във връзка с целите, за които данните се обработват;
са точни и при необходимост да са поддържани в актуален вид; трябва да се предприемат всички необходими мерки, за да се гарантира своевременното изтриване или коригиране на неточни лични данни, като се имат предвид целите, за които те се обработват;
се съхраняват във вид, който позволява идентифицирането на субекта на данните за период, не по-дълъг от необходимия за целите, за които те се обработват;
се обработват по начин, който гарантира подходящо ниво на сигурност на личните данни, включително защита срещу неразрешено или незаконосъобразно обработване и срещу случайна загуба, унищожаване или повреждане, като се прилагат подходящи технически или организационни мерки.
Обработването на лични данни от администратор, който първоначално ги е събрал, или от друг администратор за която и да е от целите почл. 42, ал. 1, различна от целта, за която личните данни са събрани, се разрешава, при условие че:
администраторът е оправомощен да обработва лични данни за такава цел в съответствие с правото на Европейския съюз или законодателството на Република България, и
обработването е необходимо и пропорционално на тази различна цел в съответствие с правото на Европейския съюз или със законодателството на Република България.
Обработването от администратор по ал. 2 може да включва архивиране в обществен интерес, научно, статистическо или историческо използване на данните за целите почл. 42, ал. 1при прилагането на подходящи гаранции за правата и свободите на субекта на данните.
Администраторът носи отговорност за спазването на ал. 1, 2 и 3 и трябва да е в състояние да го докаже.