НАРЕДБА № Н-32 ОТ 3 ДЕКЕМВРИ 2010 Г. ЗА УСЛОВИЯТА И РЕДА ЗА СЪБИРАНЕ, СЪХРАНЯВАНЕ, ОБРАБОТВАНЕ И ПРЕДОСТАВЯНЕ НА ЛИЧНИ ДАННИ И ЗА ДОСТЪП ДО РЕГИСТЪРА НА ВОЕННОСЛУЖЕЩИТЕ
Това е резюме на текстовете от нормативния акт, целящо лесно и бързо запознаване на потребителя с нормите в него.
Виж оригиналния текст на документа
Чл. 1
Наредбата урежда условията и реда за събиране, съхраняване, обработване и предоставяне на лични данни, както и за достъп до Регистъра на военнослужещите от Министерството на отбраната и свързаните структури. При обработка на лични данни, които са класифицирана информация, трябва да се спазват разпоредбите на Закона за защита на класифицираната информация.
Чл. 2
Ръководителите на административните структури и командирите на военните формирования от Българската армия са отговорни за организирането на обработването на личните данни в Регистъра на военнослужещите, съгласно измененията в Наредба № Н-32 от 3 декември 2010 г.
Чл. 3
Чл. 3 от Наредба № Н-32 определя, че обработката и съхранението на личните данни на военнослужещите, както и поддържането на Регистъра на военнослужещите, се извършва от определени длъжностни лица, назначени в структурите по управление на човешките ресурси.
Чл. 4
Наредба № Н-32 урежда условията и реда за събиране, съхранение, обработване и предоставяне на лични данни, свързани с военнослужещите. Член 4 подчертава, че личните данни в Регистъра на военнослужещите трябва да се създават, обработват, предоставят, съхраняват и унищожават в съответствие с изискванията на Закона за защита на личните данни и на самата наредба.
Чл. 5 от НАРЕДБА № Н-32
В Регистъра на военнослужещите се съхраняват и обработват лични данни, които военнослужещите предоставят при постъпването си и по време на военната служба. Това включва информация, необходима за управлението и администрирането на военната служба.
Чл. 6
Чл. 6 от Наредба № Н-32 указва, че личните данни на военнослужещите се въвеждат ръчно в Регистъра и след това се обработват по автоматизиран начин.
Чл. 7
Личните данни на военнослужещите се събират по два основни начина: чрез вътрешноведомствени документи и чрез външни източници, които включват държавни органи и други институции.
Чл. 8
Чл. 8 от Наредба № Н-32 определя, че личните данни на военнослужещите се предоставят на ръководителите на съответните структури, командирите и началниците на командването, както и на самостоятелните военни формирования и структурите, които са пряко подчинени на министъра на отбраната. Изменението е в сила от 01.09.2021 г.
Чл. 9
Чл. 9 от Наредба № Н-32 от 3 декември 2010 г. определя условията за автоматизирана обработка на лични данни на военнослужещите. Личните данни се набират от хартиен носител и се съхраняват в Регистър на военнослужещите, поддържан от подсистема "Витоша" на Автоматизираната система за управление на човешките ресурси.
Чл. 10
Чл. 10 от Наредба № Н-32 указва, че длъжностните лица, определени по чл. 3, трябва да спазват изискванията на Инструкция № И-1 от 17.01.2003 г. при работа с Автоматизираната система за управление на човешките ресурси, с цел защита на информацията в системата. Раздел II от наредбата се отнася до отразяването на лични данни в Регистъра на военнослужещите.
Чл. 11
Чл. 11 от Наредба Н-32 определя условията за отразяване на личните данни в Регистъра на военнослужещите. Данните се отразяват, когато е налице или съвкупност от лични данни, идентифициращи военнослужещия, или нова съвкупност от данни, която преди това не е съществувала. Процесът включва проверка на нововъведените данни.
Чл. 12
Чл. 12 от НАРЕДБА № Н-32 определя условията за актуализация на лични данни на военнослужещи. Актуализацията може да се извърши по искане на военнослужещия при установена грешка или непълнота, по инициатива на обработващия данни при наличие на документ, или при установена грешка от обработващия. При актуализацията е възможно заличаване на част от данните, а в Регистъра на военнослужещите се отразяват регистрационният номер и датата на документа, източник на данните.
Чл. 13
Военнослужещите са задължени да представят необходимите документи за промяна на личните си данни в 14-дневен срок след издаването им. Документите трябва да се представят на ръководителите на съответната структура или на командирите/началниците на командването и самостоятелните военни формирования, за да бъде актуализиран Регистърът на военнослужещите.
Чл. 14
Чл. 14 от НАРЕДБА № Н-32 определя условията за заличаване на информация, съдържаща лични данни. Заличаването се извършва при наличие на предписание от Комисията за защита на личните данни, акт на съда или прокуратурата, установено несъответствие между оригинален документ и обработка на данни, искане на лицето с законово основание или при отпадане на необходимостта от съхранение на данните.
Чл. 15
Чл. 15 от Наредба № Н-32 определя условията за заличаване на информация, съдържаща лични данни, в Автоматизираната система за управление на човешките ресурси. Заличаването трябва да се извършва чрез програмна функционалност на системата, без да се използват други софтуерни средства, и по начин, който не позволява възстановяване на данните. Ако след заличаването остане само идентификационната част, тя трябва да бъде изтрита заедно с референтните връзки, ако такива съществуват.
Чл. 16
Чл. 16 от Наредба № Н-32 определя, че при заличаване на информация, съдържаща лични данни в Автоматизираната система за управление на човешките ресурси, длъжностното лице е отговорно за организацията на заличаването на данните в базата данни.
Чл. 17
Чл. 17 от НАРЕДБА № Н-32 определя, че мерките за съхраняване на личните данни в военните структури се определят от ръководителите на съответните структури, командирите и началниците на командването, както и на самостоятелните военни формирования. Всички тези мерки трябва да спазват минималните изисквания, установени от нормативната уредба. Изменението е в сила от 01.09.2021 г.
Чл. 18
Чл. 18 от Наредба № Н-32 от 3 декември 2010 г. предвижда, че личните данни могат да бъдат съхранявани и след приключване на тяхното обработване. Това съхранение продължава до момента, в който отпадне причината за запазването им. Раздел VI от наредбата се отнася до условията и реда за предоставяне на лични данни.
Чл. 19
Военнослужещите имат право на достъп до личните си данни в Регистъра на военнослужещите чрез подаване на писмено заявление до ръководителите на съответната структура. Заявлението трябва да съдържа лични данни на военнослужещия, описание на искането, предпочитана форма за предоставяне на информацията, подпис, дата и адрес за кореспонденция. Ако заявлението се подава от упълномощено лице, е необходимо нотариално заверено пълномощно. Рапортът се регистрира в съответната структура.
Чл. 20
Член 20 от Наредба № Н-32 определя условията за достъп до данните на военнослужещите. Достъпът може да се осигури по четири начина: устна справка, писмена справка, преглед на данните от самото лице или упълномощено от него лице, и предоставяне на копие от исканата информация.
Чл. 21
Чл. 21 от Наредба № Н-32 определя процедурата за подаване на заявление или рапорт за достъп до лични данни. Ръководителите на съответните структури и командирите на военни формирования разглеждат исканията и разпореждат на обработващия лични данни да осигури достъп в предпочитаната от заявителя форма. Изменението в закона е в сила от 01.09.2021 г.
Чл. 22
Срокът за разглеждане на рапорта или заявлението е 14 дни от датата на завеждането му в регистъра. Решението се съобщава на заявителя писмено, лично срещу подпис или по пощата с обратна разписка. При липса на уведомление, това се счита за мълчалив отказ.
Чл. 23
Ръководителите на военни структури могат да отказват пълно или частично предоставяне на лични данни, ако това би застрашило отбраната, националната сигурност или защитата на класифицирана информация. Отказът не се мотивира, а само се посочва правното основание.
Чл. 24
Чл. 24 от Наредба № Н-32 определя условията и реда за достъп до лични данни в Регистъра на военнослужещите. Достъп до личните данни имат ръководителите на съответната структура, командирите/началниците на командването, както и определени лица, ангажирани с оформяне, проверка на документи, технически счетоводни операции и непосредственият командир на военнослужещия. Обработващият е длъжен да осигури достъп на тези лица до личните данни, свързани с тях.
Чл. 25
Достъпът до личните данни на военнослужещите е разрешен само за длъжностни лица или трети лица, когато е поискан по надлежен път от съдебната власт или други държавни органи. Искането за достъп трябва да бъде писмено и да бъде отправено до командира или началника на поделението.
Чл. 26
Наредба № Н-32 от 3 декември 2010 г. определя условията и реда за събиране, съхраняване, обработване и предоставяне на лични данни, както и достъпа до регистъра на военнослужещите. Чл. 26 указва, че решението за предоставяне или отказ на достъп до лични данни трябва да бъде съобщено на третите лица в срок от 14 дни, считано от датата на подаване на заявлението в регистратурата на военното формирование.
Чл. 27
Длъжностните лица, които обработват Регистъра на военнослужещите, имат следните отговорности: да осигурят законосъобразност при обработката на личните данни, да гарантират правилното съхранение, верността и пълнотата на данните, да предоставят личните данни от Регистъра, да контролират достъпа до тях и да извършват заличаване на личните данни, когато е необходимо.
Чл. 28
Чл. 28 от Наредба № Н-32 определя условията за достъп до подсистема "Витоша" на Автоматизираната система за управление на човешките ресурси. За получаване на достъп е необходимо служителят да получи персонално потребителско име и парола, които се предоставят въз основа на утвърдено мотивирано искане от ръководителя на съответната структура.
Чл. 29
Чл. 29 от Наредба № Н-32 задължава ръководителя на структурното звено да уведомява писмено длъжностното лице, предоставило достъпа до данни в подсистема "Витоша", в срок от 7 дни при назначаване на друга длъжност или прекратяване на служебно/трудово правоотношение на служител или договора за военна служба на военнослужещия. Това се отнася до заличаване на достъпа до данни в системата.
Чл. 30
Чл. 30 от Наредба № Н-32 определя техническите мерки, необходими за водене на Регистъра на военнослужещите. Те включват контрол на достъпа до оборудване, защита на информационни носители, контрол на съхраняването и достъпа до данни, осигуряване на комуникационен контрол, защита при транспортиране на данни и гарантиране на надеждността на системата. Обработващият лични данни е задължен да предприема технически и организационни мерки за защита на личните данни.
Чл. 31
Наредбата определя условията и реда за събиране, съхранение, обработка и предоставяне на лични данни на военнослужещи. Контролът върху обработката на лични данни се осъществява от министъра на отбраната и ръководителите на съответните структури. Провеждат се планови и внезапни проверки за спазване на мерките за защита на личните данни, а при нарушения се дават предписания за отстраняването им. Наредбата уточнява и определения за обработващ лични данни, както и действия, свързани с обработката на лични данни.
§1
Наредбата определя условията и реда за събиране, съхранение, обработване и предоставяне на лични данни, свързани с военнослужещите. В §1 се уточняват ключови термини, включително 'обработващ лични данни', който може да бъде военнослужещ или цивилен служител, и 'обработка на лични данни', която обхваща различни действия с данните. Актуализацията на лични данни се определя като допълнение или изменение на информация в Регистъра на военнослужещите.
§3
Ръководителите на военни структури и командири определят длъжностите, отговорни за обработката на лични данни, ако в длъжностното разписание няма такива. Допълнителните задължения се описват в длъжностните характеристики.
§4 от Наредба № Н-32
Параграф §4 от Наредба № Н-32 уточнява, че наредбата не се прилага за служба "Военна полиция" и Служба "Военно разузнаване". Заключителните разпоредби се отнасят и за изменение на Наредба № Н-5 от 25.01.2018 г. за условията и реда за приемане на слушатели във Военна академия "Георги Стойков Раковски", която е обнародвана в ДВ, бр. 67 от 2021 г. и влиза в сила от 08.08.2020 г.
§13
Наредба № Н-32 влиза в сила от 8 август 2020 г. Заключителните разпоредби касаят изменения на Наредба № Н-10 от 31.03.2010 г., която се отнася до изготвяне, утвърдяване, изменение и съхраняване на длъжностните разписания и характеристики в Министерството на отбраната и свързаните структури. Тези изменения бяха обнародвани в Държавен вестник, брой 81 от 2021 г. и влизат в сила от 01.09.2021 г.
§18
Съгласно параграф §18 от Наредба № Н-32 от 3 декември 2010 г. за условията и реда за събиране, съхраняване, обработване и предоставяне на лични данни и за достъп до Регистъра на военнослужещите, думата "командващите" се заличава от текста на наредбата.
