Чл. 87

Чл. 87.(Нов - ДВ, бр. 17 от 2019 г.) (1) Извън случаите почл. 38, ал. 1, установяването на нарушенията наРегламент (ЕС) 2016/679или на този закон, издаването, обжалването и изпълнението на наказателните постановления се извършват по реда наЗакона за административните нарушения и наказания. (2) Актовете за установяване на административните нарушения се съставят от член на комисията или от оправомощени от комисията длъжностни лица, съответно от оправомощени със заповед на главния инспектор лица. (3) Наказателните постановления се издават от председателя на комисията, съответно от главния инспектор или от оправомощени от него инспектори. (4) Имуществените санкции и глобите по влезли в сила решения почл. 38, ал. 3и наказателни постановления се събират по реда наДанъчно-осигурителния процесуален кодекс. (5) Събраните суми от наложени от комисията имуществени санкции и глоби постъпват по бюджета на комисията. (6) Събраните суми от наложени от инспектората имуществени санкции и глоби постъпват по бюджета на съдебната власт.

Допълнителни разпоредби § 1. (Изм. - ДВ, бр. 17 от 2019 г.) По смисъла на този закон:

1. "Лични данни" е понятието почл. 4, т. 1 от Регламент (ЕС) 2016/679.
2. "Администратор", с изключение на администратора поглава осма, е понятието почл. 4, т. 7 от Регламент (ЕС) 2016/679.
3. "Обработващ лични данни" е понятието почл. 4, т. 8 от Регламент (ЕС) 2016/679.
4. "Обработване" е понятието почл. 4, т. 2 от Регламент (ЕС) 2016/679.
5. "Ограничаване на обработването" е понятието почл. 4, т. 3 от Регламент (ЕС) 2016/679.
6. "Профилиране" е понятието почл. 4, т. 4 от Регламент (ЕС) 2016/679.
7. "Псевдонимизация" е понятието почл. 4, т. 5 от Регламент (ЕС) 2016/679.
8. "Регистър с лични данни" е понятието почл. 4, т. 6 от Регламент (ЕС) 2016/679.
9. "Получател" е понятието почл. 4, т. 9 от Регламент (ЕС) 2016/679. Държавен или местен орган, както и структура, чиято основна дейност е свързана с разходване на публични средства, които могат да получават лични данни в рамките на конкретно разследване в съответствие със закон, не се смятат за получатели по смисъла наглава осма. Обработването на лични данни от тези органи или структури отговаря на приложимите правила за защита на данните съгласно целите на обработването.
10. "Нарушение на сигурността на лични данни" е понятието почл. 4, т. 12 от Регламент (ЕС) 2016/679.
11. "Генетични данни" е понятието почл. 4, т. 13 от Регламент (ЕС) 2016/679.
12. "Биометрични данни" е понятието почл. 4, т. 14 от Регламент (ЕС) 2016/679.
13. "Данни, свързани със здравословното състояние" е понятието почл. 4, т. 15 от Регламент (ЕС) 2016/679.
14. "Международна организация" е понятието почл. 4, т. 26 от Регламент (ЕС) 2016/679.
15. "Мащабно" е наблюдение и/или обработване на лични данни на значителен или неограничен брой субекти на данни или обем лични данни, когато основните дейности на администратора или обработващия лични данни, включително средствата за тяхното изпълнение, се състоят в такива операции.
16. "Риск" е възможността за настъпване на имуществена или неимуществена вреда за субекта на данните при определени условия, оценена от гледна точка на нейната тежест и вероятност.
17. "Публичен орган" е държавен или местен орган, както и структура, чиято основна дейност е свързана с разходване на публични средства.
18. "Изтриване" е необратимо заличаване на информацията от съответния носител.
19. "Унищожаване" е необратимо физическо разрушаване на материалния носител на информация.
20. "Повторно" е нарушението, извършено в срок една година от влизането в сила на решението на комисията или на наказателното постановление, с което нарушителят е наказан за същото по вид нарушение.

§ 1а. (Нов - ДВ, бр. 91 от 2006 г., изм. - ДВ, бр. 17 от 2019 г.) Този закон предвижда мерки по прилагане наРегламент (ЕС) 2016/679на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/ЕО (Общ регламент относно защитата на данните) (ОВ, L 119/1 от 4 май 2016 г.), както и въвежда изискванията наДиректива (ЕС) 2016/680на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни от компетентните органи за целите на предотвратяването, разследването, разкриването или наказателното преследване на престъпления или изпълнението на наказания и относно свободното движение на такива данни, и за отмяна на Рамково решение 2008/977/ПВР на Съвета (ОВ, L 119/89 от 4 май 2016 г.).

Преходни и Заключителни разпоредби § 2. (1) В едномесечен срок от влизането в сила на този закон Министерският съвет предлага на Народното събрание състава на Комисията за защита на личните данни. (2) В 14-дневен срок от внасяне на предложението по ал. 1 Народното събрание избира състава на Комисията за защита на личните данни. (3) В 3-месечен срок от избирането и Комисията за защита на личните данни приема и обнародва в "Държавен вестник" правилника почл. 9, ал. 2. (4) Министерският съвет в едномесечен срок от влизането в сила на решението на Народното събрание по ал. 2 осигурява необходимото имущество и финансови ресурси за започване работа на комисията.

§ 3. (1) В 6-месечен срок от влизането в сила на правилника почл. 9, ал. 2лицата, които към момента на влизане в сила на закона поддържат регистри с лични данни, ги привеждат в съответствие с изискванията на закона и уведомяват за това комисията. (2) Комисията извършва предварителни проверки, регистрира или отказва да регистрира като администратори лица, които поддържат регистри към момента на влизане в сила на закона, както и водените от тях регистри в 3-месечен срок от получаването на заявлението по ал. 1. (3) Решенията на комисията за отказ на регистрация подлежат на обжалване пред Върховния административен съд в 14-дневен срок. (4) С влизането в сила на решението на комисията за отказ на регистрация или на решението на Върховния административен съд, с което се потвърждава отказът на комисията, лицето, което неправомерно води регистър, е длъжно да унищожи лични данни, съдържащи се в регистъра му, или със съгласието на комисията да ги прехвърли на друг администратор, който е регистрирал своя регистър и обработва лични данни за същите цели. (5) Комисията осъществява контрол върху изпълнението на задължението по ал. 4. (6) В 3-месечен срок от регистрацията администраторът почл. 3, ал. 1е длъжен да публикува в бюлетина на Комисията за защита на личните данни сведенията почл. 22, ал. 1.

§ 4. ВЗакона за достъп до обществена информация(ДВ, бр. 55 от 2000 г.) се правят следните изменения:

1. Вчл. 2, ал. 3думите "лична информация" се заменят с "лични данни".
2. В§ 1 т. 2се изменя така:

"2. "Лични данни" са информация за физическо лице, която разкрива неговата физическа, психологическа, умствена, семейна, икономическа, културна или обществена идентичност."

§ 5. Законът влиза в сила от 1 януари 2002 г. ------------------------- Законът е приет от ХХХIХ Народно събрание на 21 декември 2001 г. и е подпечатан с официалния печат на Народното събрание.

Преходни и Заключителни разпоредбиКЪМ ЗАКОНА ЗА ЧАСТНИТЕ СЪДЕБНИ ИЗПЪЛНИТЕЛИ (ОБН. - ДВ, БР. 43 ОТ 2005 Г., В СИЛА ОТ 01.09.2005 Г.) § 23.Законътвлиза в сила от 1 септември 2005 г.

Преходни и Заключителни разпоредбиКЪМ ЗАКОНА ЗА ИЗМЕНЕНИЕ И ДОПЪЛНЕНИЕ НА ЗАКОНА ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ (ОБН. - ДВ, БР. 103 ОТ 2005 Г., ИЗМ. - ДВ, БР. 91 ОТ 2006 Г.) § 50. Разпоредбата на§ 38, относночл. 36, се прилага до влизане в сила на Договора за присъединяване на Република България към Европейския съюз.

§ 51. (Изм. - ДВ, бр. 91 от 2006 г.) Разпоредбите на§ 1, относночл. 1, ал. 4, т. 3,§ 8, т. 1, буква "в", относночл. 10, ал. 1, т. 9,§ 39, относночл. 36а,§ 40, относночл. 36б, и§ 48, т. 5, относно т. 14 от допълнителната разпоредба, влизат в сила от датата на влизане в сила на Договора за присъединяване на Република България към Европейския съюз.

§ 52. В тримесечен срок от влизане в сила на закона Комисията за защита на личните данни приема Етичния кодекс почл. 10, ал. 4и наредбата почл. 23, ал. 5.

Преходни и Заключителни разпоредбиКЪМ АДМИНИСТРАТИВНОПРОЦЕСУАЛНИЯ КОДЕКС (ОБН. - ДВ, БР. 30 ОТ 2006 Г., В СИЛА ОТ 12.07.2006 Г.) § 142.Кодексътвлиза в сила три месеца след обнародването му в "Държавен вестник", с изключение на:

1. дял трети,§ 2, т. 1и§ 2, т. 2- относно отмяната на глава трета, раздел II "Обжалване по съдебен ред",§ 9, т. 1 и 2,§ 11, т. 1 и 2,§ 15,§ 44, т. 1 и 2,§ 51, т. 1,§ 53, т. 1,§ 61, т. 1,§ 66, т. 3,§ 76, т. 1 - 3,§ 78,§ 79,§ 83, т. 1,§ 84, т. 1 и 2,§ 89, т. 1 - 4,§ 101, т. 1,§ 102, т. 1,§ 107,§ 117, т. 1 и 2,§ 125,§ 128, т. 1 и 2,§ 132, т. 2и§ 136, т. 1, както и§ 34,§ 35, т. 2,§ 43, т. 2,§ 62, т. 1,§ 66, т. 2 и 4,§ 97, т. 2и§ 125, т. 1- относно замяната на думата "окръжния" с "административния" и замяната на думите "Софийския градски съд" с "Административния съд - град София", които влизат в сила от 1 март 2007 г.;

2.параграф 120, който влиза в сила от 1 януари 2007 г.; 3.параграф 3, който влиза в сила от деня на обнародването на кодекса в "Държавен вестник".

Преходни и Заключителни разпоредбиКЪМ ЗАКОНА ЗА ИЗМЕНЕНИЕ И ДОПЪЛНЕНИЕ НА ЗАКОНА ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ (ОБН. - ДВ, БР. 91 ОТ 2006 Г.) § 31. Разпоредбата на§ 6относночл. 6, ал. 2влиза в сила от 1 януари 2007 г.

§ 32. В срок два месеца от влизането в сила натози законКомисията за защита на личните данни приема инструкцията почл. 12, ал. 9.

§ 33. В срок три месеца от влизането в сила натози законадминистраторите, които подлежат на регистрация, подават заявление за регистрация.

Преходни и Заключителни разпоредбиКЪМ ЗАКОНА ЗА НАЦИОНАЛНИЯ АРХИВЕН ФОНД (ОБН. - ДВ, БР. 57 ОТ 2007 Г., В СИЛА ОТ 13.07.2007 Г.) § 23.Законътвлиза в сила от деня на обнародването му в "Държавен вестник".

Преходни и Заключителни разпоредбиКЪМ ЗАКОНА ЗА ИЗМЕНЕНИЕ И ДОПЪЛНЕНИЕ НА ЗАКОНА ЗА ПРЕДОТВРАТЯВАНЕ И РАЗКРИВАНЕ НА КОНФЛИКТ НА ИНТЕРЕСИ (ОБН. - ДВ, БР. 97 ОТ 2010 Г., В СИЛА ОТ 10.12.2010 Г.) § 61.Законътвлиза в сила от деня на обнародването му в "Държавен вестник" с изключение на: 1.параграф 11относночл. 22а – 22д, който влиза в сила от 1 януари 2011 г.; 2.параграфи 7,8,9,§ 11относночл. 22е – 22ии§ 12,13,14,15,16,17,18,19,20,21,22и23, които влизат в сила от 1 април 2011 г.

Допълнителни разпоредбиКЪМ ЗАКОНА ЗА ИЗМЕНЕНИЕ И ДОПЪЛНЕНИЕ НА ЗАКОНА ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ (ОБН. - ДВ, БР. 81 ОТ 2011 Г.) § 15.Този законвъвежда изискванията наРамково решение 2008/977/ПВРна Съвета от 27 ноември 2008 г. относно защитата на личните данни, обработвани в рамките на полицейското и съдебното сътрудничество по наказателноправни въпроси (ОВ, L 350/ 60 от 30 декември 2008 г.).

Преходни и Заключителни разпоредбиКЪМ ЗАКОНА ЗА ИЗМЕНЕНИЕ И ДОПЪЛНЕНИЕ НА ЗАКОНА ЗА ЕЛЕКТРОННИТЕ СЪОБЩЕНИЯ (ОБН. - ДВ, БР. 105 ОТ 2011 Г., В СИЛА ОТ 29.12.2011 Г.) § 220.Законътвлиза в сила от деня на обнародването му в "Държавен вестник".

Преходни и Заключителни разпоредбиКЪМ ЗАКОНА ЗА ПУБЛИЧНИТЕ ФИНАНСИ (ОБН. - ДВ, БР. 15 ОТ 2013 Г., В СИЛА ОТ 01.01.2014 Г.) § 123.Законътвлиза в сила от 1 януари 2014 г. с изключение на§ 115, който влиза в сила от 1 януари 2013 г., и§ 18,§ 114,§ 120,§ 121и§ 122, които влизат в сила от 1 февруари 2013 г.

Преходни и Заключителни разпоредбиКЪМ ЗАКОНА ЗА ИЗМЕНЕНИЕ И ДОПЪЛНЕНИЕ НА ЗАКОНА ЗА МИНИСТЕРСТВОТО НА ВЪТРЕШНИТЕ РАБОТИ (ОБН. - ДВ, БР. 81 ОТ 2016 Г., В СИЛА ОТ 01.01.2017 Г.) § 102.Законътвлиза в сила от 1 януари 2017 г., с изключение на: 1.параграфи 6 - 8,§ 12, т. 1, 2 и 4,§ 13,§ 14,§ 18 - 20,§ 23,§ 26-31,§ 32, т. 1 и 4,§ 33 - 39,§ 41 - 48,§ 49относночл. 187, ал. 3, изречение първо,§ 50 - 59,§ 61 - 65,§ 81 - 85,§ 86, т. 4 и 5,§ 87, т. 3,§ 90, т. 1,§ 91, т. 2 и 3,§ 92,§ 93и§ 97 - 101, които влизат в сила от деня на обнародването на закона в "Държавен вестник"; 2.параграф 32, т. 2 и 3,§ 49относночл. 187, ал. 3, ново изречение второ,§ 69 - 72,§ 76относно лицата по§ 70,§ 78по отношение на служителите по§ 69и§ 70,§ 79по отношение на служителите по§ 69и§ 70,§ 91, т. 1и§ 94, които влизат в сила от 1 февруари 2017 г.

Преходни и Заключителни разпоредбиКЪМ ЗАКОНА ЗА ДОПЪЛНЕНИЕ НА ЗАКОНА ЗА ОГРАНИЧАВАНЕ НА АДМИНИСТРАТИВНОТО РЕГУЛИРАНЕ И АДМИНИСТРАТИВНИЯ КОНТРОЛ ВЪРХУ СТОПАНСКАТА ДЕЙНОСТ Преходни и Заключителни разпоредби (ОБН. - ДВ, БР. 103 ОТ 2017 Г., В СИЛА ОТ 01.01.2018 Г.) § 68.Законътвлиза в сила от 1 януари 2018 г.

Преходни и Заключителни разпоредбиКЪМ ЗАКОНА ЗА ИЗМЕНЕНИЕ И ДОПЪЛНЕНИЕ НА ЗАКОНА ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ (ОБН. - ДВ, БР. 17 ОТ 2019 Г.) § 44. (1) Образуваните до 25 май 2018 г. и неприключили до влизането в сила натози законпроизводства за нарушения на закона се довършват по досегашния ред. (2) За нарушения на закона и наРегламент (ЕС) 2016/679, извършени до влизането в сила натози закон, срокът за сезиране на комисията почл. 38е една година от узнаването на нарушението, но не по-късно от 5 години от извършването му.

§ 45. Системите за автоматизирано обработване, използвани от компетентните органи почл. 42, ал. 4за целите на предотвратяването, разследването, разкриването или наказателното преследване на престъпления или изпълнението на наказания, включително предпазването от заплахи за обществения ред и сигурност и тяхното предотвратяване, създадени преди 6 май 2016 г., се привеждат в съответствие счл. 63, ал. 1 и 2до 6 май 2023 г. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

§ 120. В срок до една година от влизането в сила натози законКомисията за защита на личните данни приема наредбите почл. 14, ал. 5 и 6и почл. 14а, ал. 3.

Заключителни разпоредбиКЪМ ЗАКОНА ЗА ЗАЩИТА НА ЛИЦАТА, ПОДАВАЩИ СИГНАЛИ ИЛИ ПУБЛИЧНО ОПОВЕСТЯВАЩИ ИНФОРМАЦИЯ ЗА НАРУШЕНИЯ (ОБН. - ДВ, БР. 11 ОТ 2023 Г., В СИЛА ОТ 04.05.2023 Г.) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . § 7. Комисията за защита на личните данни дава указания по прилагането на закона на всички задължени субекти и контролира изпълнението от тяхна страна на неговите разпоредби.

§ 8. В тримесечен срок от обнародването натози законв "Държавен вестник" Комисията за защита на личните данни привежда в съответствие с него правилника за дейността си.

§ 9. В 6-месечен срок от обнародването натози законв "Държавен вестник" Комисията за защита на личните данни приема наредбата почл. 19, ал. 1, т. 3и указанията към задължените субекти почл. 12, ал. 1, разработва модел на регистър на сигналите и формуляр за приемане на сигнали, които се предоставят безплатно за използване на всички задължени субекти.

§ 10.Законътвлиза в сила три месеца след обнародването му в "Държавен вестник",като глава втора, раздел Iсчл. 12 - 18се прилагат по отношение на работодателите в частния сектор, които имат между 50 и 249 работници или служители, от 17 декември 2023 г.

Преходни и Заключителни разпоредбиКЪМ ЗАКОНА ЗА ПРОТИВОДЕЙСТВИЕ НА КОРУПЦИЯТА (ОБН. - ДВ, БР. 84 ОТ 2023 Г., В СИЛА ОТ 06.10.2023 Г.) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . § 79.Законътвлиза в сила от деня на обнародването му в "Държавен вестник" с изключение на§ 9, който влиза в сила от 1 март 2024 г.

Преходни и Заключителни разпоредбиКЪМ ЗАКОНА ЗА ВЪВЕЖДАНЕ НА ЕВРОТО В РЕПУБЛИКА БЪЛГАРИЯ (ОБН. - ДВ, БР. 70 ОТ 2024 Г.) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . § 5. (1) [*] Действащите нормативни актове, които уреждат задължения за плащане на такси, санкции, глоби и други публични задължения към държавата и общините в български левове, продължават да се прилагат в съответствие с предвидените втози законправила за превалутиране. (2) Когато паричната сума в левове е посочена в закон или в подзаконов нормативен акт като резултат от въвеждане в българското законодателство на правен акт на Европейския съюз, в който изрично е посочена съответна сума в евро, при изменение на закона, съответно на подзаконовия нормативен акт, се посочва сумата в евро от правния акт на Европейския съюз. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

§ 60.Параграф 5, ал. 1,§ 8 - 36,§ 37, т. 1 - 12 и 14 - 20и§ 38 - 59влизат в сила от датата, определена в Решение на Съвета на Европейския съюз за приемането на еврото от Република България, прието в съответствие счл. 140, параграф 2 от Договора за функционирането на Европейския съюзи Регламент на Съвета на Европейския съюз, приет в съответствие счл. 140, параграф 3 от Договора за функционирането на Европейския съюз.

Директиви: ДИРЕКТИВА (ЕС) 2016/680 НА ЕВРОПЕЙСКИЯ ПАРЛАМЕНТ И НА СЪВЕТАот 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни от компетентните органи за целите на предотвратяването, разследването, разкриването или наказателното преследване на престъпления или изпълнението на наказания и относно свободното движение на такива данни, и за отмяна на Рамково решение 2008/977/ПВР на Съвета ДИРЕКТИВА 2002/58/ЕО НА ЕВРОПЕЙСКИЯ ПАРЛАМЕНТ И НА СЪВЕТАот 12 юли 2002 година относно обработката на лични данни и защита на правото на неприкосновеност на личния живот в сектора на електронните комуникации (Директива за правото на неприкосновеност на личния живот и електронни комуникации) Регламенти: РЕГЛАМЕНТ (ЕС) 2018/1725 НА ЕВРОПЕЙСКИЯ ПАРЛАМЕНТ И НА СЪВЕТАот 23 октомври 2018 година относно защитата на физическите лица във връзка с обработването на лични данни от институциите, органите, службите и агенциите на Съюза и относно свободното движение на такива данни и за отмяна на Регламент (ЕО) № 45/2001 и Решение № 1247/2002/ЕО РЕГЛАМЕНТ (ЕС) 2016/679 НА ЕВРОПЕЙСКИЯ ПАРЛАМЕНТ И НА СЪВЕТАот 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО (Общ регламент относно защитата на данните) РЕГЛАМЕНТ (ЕС) № 910/2014 НА ЕВРОПЕЙСКИЯ ПАРЛАМЕНТ И НА СЪВЕТАот 23 юли 2014 година относно електронната идентификация и удостоверителните услуги при електронни трансакции на вътрешния пазар и за отмяна на Директива 1999/93/ЕО РЕГЛАМЕНТ (ЕИО) № 2380/74 НА СЪВЕТАот 17 септември 1974 година за приемане на разпоредби за разпространяване на информация, свързана с научноизследователски програми за Европейската икономическа общност Решения: РЕШЕНИЕ 2001/497/ЕО НА КОМИСИЯТАот 15 юни 2001 година относно общите договорни клаузи за трансфера на лични данни към трети страни съгласно Директива 95/46/ЕО (нотифицирано под номер С(2001) 1539) РЕШЕНИЕ 2000/518/ЕО НА КОМИСИЯТАот 26 юли 2000 година съгласно Директива 95/46/EО на Европейския парламент и на Съвета за адекватната защита на личните данни, предоставяни в Швейцария (нотифицирано под номер C(2000) 2304)