Чл. 94з

Чл. 94з.(Нов - ДВ, бр. 35 от 2019 г., в сила от 02.05.2019 г., изм. - ДВ, бр. 67 от 2020 г., в сила от 28.07.2020 г.) (1) Инспекторатът разглежда уведомления за нарушения на сигурността на личните данни, подадени от органи на съдебната власт. Постъпилите уведомления се вписват в регистъра почл. 21, ал. 1, т. 2 ЗЗЛДи се разглеждат от инспектор, определен на принципа на случайния подбор от главния инспектор. (2) В двуседмичен срок от постъпване на уведомлението инспекторът проверява дали се съдържат данните почл. 33, § 3 от Регламент (ЕС) 2016/679или почл. 67, ал. 3 ЗЗЛДи извършва анализ на постъпилата информация, при който се изясняват следните въпроси:

1. естеството на нарушението на сигурността на личните данни, категориите субекти на данни и записи на лични данни, приблизителният брой на засегнатите субекти на данни и записи на данни, последици от нарушението на сигурността и предприетите или предложени от администратора мерки;
2. определяне нивото на риска съобразно приета от Инспектората методика.

(3) Когато искането не съдържа данните почл. 33, § 3 от Регламент (ЕС) 2016/679или почл. 67, ал. 3 ЗЗЛД, на подателя се изпраща съобщение за представяне на допълнителна информация в 7-дневен срок от получаване на съобщението. (4) Въз основа на информацията и анализа по ал. 2 инспекторът изготвя предложение до главния инспектор за:

1. приемане на уведомлението за нарушение за сведение при наличие на ниско ниво на риск за правата и свободите на физическите лица, или
2. извършване на проверка по документи при наличие на средно ниво на риск за правата и свободите на физическите лица, или
3. извършване на проверка на място при наличие на високо ниво на риск за правата и свободите на физическите лица.

(5) По предложение на инспектора може да бъде извършена проверка на място независимо от нивото на риска. (6) В случаите по ал. 4, т. 1 главният инспектор може да разпореди извършването на проверка независимо от нивото на риска. (7) Проверката на място по ал. 4 - 6 се извършва по реда начл. 94д.