НАРЕДБА № 1 ОТ 27 ЮЛИ 2023 Г. ЗА ВОДЕНЕТО НА РЕГИСТЪРА НА СИГНАЛИТЕ ПО ЧЛ. 18 ОТ ЗАКОНА ЗА ЗАЩИТА НА ЛИЦАТА, ПОДАВАЩИ СИГНАЛИ ИЛИ ПУБЛИЧНО ОПОВЕСТЯВАЩИ ИНФОРМАЦИЯ ЗА НАРУШЕНИЯ И ЗА ПРЕПРАЩАНЕ НА ВЪТРЕШНИ СИГНАЛИ КЪМ КОМИСИЯТА ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ
Това е резюме на текстовете от нормативния акт, целящо лесно и бързо запознаване на потребителя с нормите в него.
Виж оригиналния текст на документа
Чл. 1
Наредбата определя реда за водене на регистъра на сигналите, подадени от лица, които оповестяват информация за нарушения, съгласно Закона за защита на лицата, подаващи сигнали или публично оповестяващи информация за нарушения. Регистърът се води от задължените субекти и обхваща сигнали за нарушения на българското законодателство или актове на Европейския съюз, подадени чрез канал за вътрешно подаване на сигнали. Наредбата също така определя условията за препращане на вътрешни сигнали към Комисията за защита на личните данни.
Чл. 2
Наредбата определя правилата за водене на Регистъра на сигналите, свързани с нарушения, подадени от лица, и за препращането им към Комисията за защита на личните данни. Комисията ще разработи модел на регистър и образец на формуляр за приемане на сигнали, които ще бъдат достъпни безплатно на интернет страницата ѝ. Задължените субекти ще определят реда за водене на регистъра в съответствие с наредбата и методическите указания на КЗЛД.
Чл. 3
Регистърът на сигналите по чл. 18 от Закона за защита на лицата, подавали сигнали, се води на траен носител от определен служител, който отговаря за разглеждането на подадените сигнали. Информацията от регистъра трябва да се съхранява по начин, който позволява възпроизвеждането ѝ без загуба на данни.
Чл. 4
Наредбата определя процедурата за регистриране на сигнали, постъпили по вътрешен канал, свързани с нарушения, и изисква попълване на формуляр с уникален идентификационен номер (УИН), предоставен от Комисията за защита на личните данни (КЗЛД). Субектите са задължени да предоставят информация за постъпилите сигнали и резултатите от проверките до 31 януари за предходната година.
Чл. 5
Наредбата определя реда за водене на регистъра на сигналите по чл. 18 от Закона за защита на лицата, подавали сигнали. Чл. 5 уточнява, че препращането на вътрешен сигнал към Комисията за защита на личните данни (КЗЛД) не освобождава от задължението за защита на самоличността на сигнализиращото лице и на другите лица, посочени в сигнала. Субектите, упоменати в чл. 12, ал. 1 от закона, както и служителите, имат задължение за конфиденциалност.
Чл. 6
Наредбата определя процедурата за вписване на сигнали в регистъра, включително кои обстоятелства трябва да бъдат записани, как да се обработват липсващи данни и как да се поддържат актуални записи. След постъпване на сигнал, служителят вписва информация за лицето, приело сигнала, датата на подаване, засегнатото лице, описание на нарушението и предприетите действия. При липса на информация, сигнализиращото лице се уведомява да предостави допълнителни данни в срок от 7 дни. Регистърът се поддържа на български език, независимо от езика на комуникация.
Чл. 7
Служителят, отговорен за обработката на сигналите, е задължен да уведоми лицето, подало сигнала, за уникалния идентификационен номер (УИН) на сигнала и за входящия номер от информационната система, в срок от 7 дни след получаването на сигнала.
Чл. 8
Сигналите и свързаните с тях материали се съхраняват от задължените субекти за срок от 5 години след приключването на разглеждането им. Този срок може да бъде удължен, ако е образувано наказателно, гражданско, трудовоправно или административно производство във връзка с подадения сигнал.
Чл. 9
Наредбата регламентира условията за водене на регистъра на сигналите, подадени от лица, които сигнализират за нарушения. Чл. 9 предвижда, че информацията в регистъра трябва да се съхранява по начин, който осигурява нейната поверителност и сигурност. В случай на закриване на задължен субект, информацията трябва да бъде предадена за съхранение в Комисията за защита на личните данни, съгласно указанията на Комисията.
Чл. 10
Регистърът на сигналите по чл. 18 от Закона за защита на лицата, подавали сигнали, не е публичен. Достъп до него имат само определени служители, включително служителят по чл. 3 и служителите на Комисията за защита на личните данни (КЗЛД). Служителят по чл. 3 може да предоставя информация от регистъра на задължени субекти, без да разкрива самоличността на сигнализиращото и засегнатото лице в определени случаи.
Чл. 11
Наредбата регламентира начина на водене на регистъра на сигналите, подавани от лица, които съобщават за нарушения. Служителят, отговорен за обработката на сигналите, е длъжен да препраща сигнали към Комисията за защита на личните данни, ако сигналът е получен от работодател, който не е задължен да поддържа канал за вътрешно подаване на сигнали, или ако сигналът касае нарушения от лица с висши публични длъжности, дейността на друг задължен субект, или е необходимо предприемане на действия от Комисията. В случай че сигнал постъпи директно в органите, той трябва да бъде регистриран и незабавно препратен до Комисията.
Чл. 12
Наредбата регламентира воденето на регистъра на сигналите по чл. 18 от Закона за защита на лицата, подавали сигнали за нарушения. При установяване на обстоятелствата, служителят по чл. 3 трябва да препрати сигнала на Комисията за защита на личните данни (КЗЛД) в 7-дневен срок, без да заличава данни, и да уведоми сигнализиращото лице. Определя се какво представлява служителят, отговарящ за разглеждането на сигнали, и какво е сигнал. Наредбата е приета с решение на КЗЛД и влиза в сила от деня на обнародването й в "Държавен вестник".
§1
В преходните и заключителни разпоредби на Наредба № 1 от 27 юли 2023 г. се уточняват определенията за "служител, отговарящ за разглеждането на сигнали" и "сигнал". Служителят е физическо лице или звено, определено за разглеждане на сигнали, а сигналът е информация за нарушения, предадена устно или писмено.
§3
Наредба № 1 за воденето на регистъра на сигналите, подадени от лица, влиза в сила от деня на обнародването ѝ в "Държавен вестник". Тя е приета с решение на Комисията за защита на личните данни, основано на съответната законова разпоредба.
