Чл. 9

Чл. 9.(1) За осигуряване на достъп и за управление на достъпа до ресурсите на информационните системи на органите на съдебната власт се обработват данни, свързани с вътрешните и външните потребители на системата. (2) Вътрешни потребители са регистрираните в информационните системи съдии, прокурори, следователи, държавни съдебни изпълнители, съдии по вписванията, съдебни служители и лица, наети на граждански договори, и за тях се обработват данни със следния минимален обхват:

1. име - собствено име на физическото лице; ако името е съставно и включва две или повече отделни имена, се вписват всички имена;
2. презиме - бащино име на физическото лице;
3. фамилия - фамилно име на физическото лице; ако фамилията е съставна, се вписват всички съставящи я имена;
4. системен идентификатор - уникален идентификатор на физическо лице, генериран автоматично от информационната система, с цел еднозначно установяване от кого е извършено определено действие в информационната система;
5. длъжност:

а) наименование на органа на съдебната власт; б) описание на длъжността в звеното на съдебната администрация, в което физическото лице - потребител на системата, работи по трудово или служебно правоотношение; или в) посочване, че лицето - потребител на системата, работи по гражданско правоотношение, в случаите, в които това е приложимо;

1. потребителско име - комбинация от букви, знаци и цифри, с което се осъществява достъп на потребителя до информационната система;
2. парола - комбинация от букви, знаци и цифри, с която се удостоверява правото на достъп на потребител до ресурсите на информационната система; удостоверяването на правото на достъп може да се извършва и с други средства.

(3) Външни потребители на информационните системи са лица, различни от лицата по ал. 2, които достъпват ресурсите и функционалностите им въз основа на регистрация или анонимно. Анонимен достъп до ресурсите и функционалностите на информационните системи на органите на съдебната власт се допуска единствено в позволените от закон случаи, в които не е необходима идентификация на потребителя. (4) В информационните системи се обработват данни за външни регистрирани потребители със следния минимален обхват:

1. за потребител - физическо лице, минималният обхват на обработваните данни е:

а) име - собствено, бащино и фамилно име на физическото лице; ако някое от имената е съставно, вписват се всички имена; б) идентификатор на физическото лице - единен граждански номер или личен номер на чужденец, а когато физическото лице не е регистрирано в България - дата на раждане, място на раждане и номер на паспорт или друг личен документ;

1. за потребител - юридическо лице, клон на юридическо лице и едноличен търговец, минималният обхват на обработваните данни е:

а) наименование - наименование на юридическото лице; б) (изм. - ДВ, бр. 55 от 2022 г., в сила от 15.07.2022 г.) идентификатор на юридическото лице, съответно едноличния търговец - код по БУЛСТАТ на юридическото лице или ЕИК на вписано втърговския регистъри регистъра на юридическите лица с нестопанска цел търговско дружество, кооперация или юридическо лице с нестопанска цел, а в случаите на чуждестранно юридическо лице - уникален номер или други данни съгласно националното законодателство;

1. за потребител - клон на чуждестранно лице, минималният обхват на обработваните данни е:

а) наименование - наименование на клона на юридическото лице, регистриран по българското законодателство; б) (изм. - ДВ, бр. 55 от 2022 г., в сила от 15.07.2022 г.) идентификатор на клона на юридическото лице - ЕИК по БУЛСТАТ на клона на юридическото лице или ЕИК на вписан втърговския регистъри регистъра на юридическите лица с нестопанска цел клон на чуждестранен търговец. (5) Когато това е необходимо, за потребителите по ал. 4 се обработват и:

1. потребителско име - комбинация от букви, знаци и цифри, с която се осъществява достъп на потребителя до ресурсите на информационната система;
2. способ за удостоверяване на идентичността на потребителя съобразно зададеното от него по т. 1 потребителско име.