и н с т р у к ц и я за получаване, обработване, съхраняване и защита на лични данни в регионална библиотека „гео милев“ – гр. монтана
<ol type="i">
 <li>
<p align="center"><span style="font-family: times new roman, serif;"><span style="font-size: small;"><b>предмет</b></span></span></p>
</li>
</ol>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">чл. 1. (1) с настоящата инструкция се урежда минималното ниво на техническите, физическите и организационни мерки за защита на личните данни при тяхното получаване, обработване и съхраняване в поддържаните от регионална библиотека „гео милев“ - гр. монтана регистри.</span></span></p>

<ol start="2">
 <li>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">инструкцията се утвърждава на основание чл.23, ал.4 от закона за защита на личните данни, в съответствие с регламент (ес) 2016/679, обнародван в официален вестник на европейския съюз от 04.05.2016г., в сила от 25.05.2018г.</span></span></p>
</li>
 <li>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">тази инструкция се утвърждава, изменя, допълва и отменя със заповед на директора на рб „гео милев“ - гр. монтана.</span></span></p>
</li>
</ol>
<p align="left"><span style="font-family: times new roman, serif;"><span style="font-size: small;">чл. 2. инструкцията регламентира :</span></span></p>

<ol>
 <li>
<p align="left"><span style="font-family: times new roman, serif;"><span style="font-size: small;">механизмите за водене, поддържане <span style="color: #000000;"><span style="font-family: tahoma, serif;"><span lang="bg-bg">и</span></span></span> защита на личните данни, съдържащи се в поддържаните от институцията регистри с цел осигуряване на неприкосновеност на личния живот на гражданите;</span></span></p>
</li>
 <li>
<p align="left"><span style="font-family: times new roman, serif;"><span style="font-size: small;">задълженията и отговорностите на длъжностните лица, обработващи лични данни или работещи под ръководството на такива, отношенията на тези лица с администратора;</span></span></p>
</li>
 <li>
<p align="left"><span style="font-family: times new roman, serif;"><span style="font-size: small;">необходимите организационни, физически и технически мерки за защита на личните данни, съдържащи се в регистрите от неправомерно обработване или достъп;</span></span></p>
</li>
 <li>
<p align="left"><span style="font-family: times new roman, serif;"><span style="font-size: small;">видовете регистри, които се водят в институцията и тяхното описание;</span></span></p>
</li>
 <li>
<p align="left"><span style="font-family: times new roman, serif;"><span style="font-size: small;">процедурите за докладване, управление и реакция при инциденти.</span></span></p>
</li>
</ol>
<ol start="2" type="i">
 <li>
<p align="center"><a name="bookmark5"></a> <span style="font-family: times new roman, serif;"><span style="font-size: small;"><b>лични данни</b></span></span></p>
</li>
</ol>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">чл. 3. (1) лични данни са всяка информация, отнасяща се до физическо лице , което е идентифицирано или може да бъде идентифицирано пряко или непряко чрез идентификационен номер или чрез един или повече специфични признаци.</span></span></p>

<ol start="2">
 <li>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">личните данни се събират за конкретни, точно определени и законни цели , обработват се законосъобразно и добросъвестно и не могат да се обработват допълнително по начин, несъвместим с тези цели.</span></span></p>
</li>
 <li>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">личните данни се подържат във вид, който позволява идентифициране на съответните физически лица за период не по - дълъг от необходимия за целите, за които тези данни се обработват . личните данни , които ще се съхраняват за по - дълъг период за исторически , статистически или научни цели , се поддържат във вид , непозволяващ идентифицирането на физическите лица .</span></span></p>
</li>
</ol>
<ol start="3" type="i">
 <li>
<p align="center"><a name="bookmark6"></a> <span style="font-family: times new roman, serif;"><span style="font-size: small;"><b>обработване на лични данни</b></span></span></p>
</li>
</ol>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">чл.4 (1) обработване на личните данни е всяко действие или съвкупност от действия , които могат да се извършат по отношение на личните данни с автоматични или други средства, като събиране, записване, организиране, съхраняване, адаптиране или изменение, възстановяване, консултиране, употреба, разкриване или предаване, разпространяване, предоставяне, актуализиране или комбиниране, блокиране , заличаване или унищожаване на данните.</span></span></p>

<ol start="2">
 <li>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">обработване на личните данни се състои и в осигуряване на достъпа до определена информация. то се извършва само от лица, чиито служебни задължения или конкретно възложена задача предвижда това.</span></span></p>
</li>
 <li>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">обработването на лични данни е допустимо само в случаите, когато е налице някое от следните <span style="color: #000000;"><span lang="bg-bg"><b>основания </b></span></span>:</span></span></p>
</li>
</ol>
<ol>
 <li>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">физическото лице, за което се отнасят данните, е дало изрично своето <span style="color: #000000;"><span lang="bg-bg"><b>съгласие </b></span></span>да бъдат обработени - съгласието се дава само лично и е недвусмислено;</span></span></p>
</li>
 <li>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">обработването е необходимо за изпълнение на задължения по <span style="color: #000000;"><span lang="bg-bg"><b>договор </b></span></span>, по който физическото лице, за което се отнасят данните , е страна, както и за действия предхождащи сключването на договор и предприети по негово искане ;</span></span></p>
</li>
 <li>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">обработването е необходимо за спазване на <span style="color: #000000;"><span lang="bg-bg"><b>законово задължение, </b></span></span>което се прилага спрямо администратора;</span></span></p>
</li>
 <li>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">обработването е необходимо, за да се защитят <span style="color: #000000;"><span lang="bg-bg"><b>животът </b></span></span>и здравето на физическото лице, за което се отнасят данните;</span></span></p>
</li>
</ol>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">5. обработването е необходимо за изпълнението на задача, която се осъществява в <span style="color: #000000;"><span lang="bg-bg"><b>обществен интерес </b></span></span>;</span></span></p>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">6. обработването е необходимо за реализиране на <span style="color: #000000;"><span lang="bg-bg"><b>законните интереси на администратора </b></span></span>на лични данни или на трето лице, на което се разкриват данните, с изключение на случаите, при които над тези интереси преимущество имат интересите на физическото лице, субект на данните.</span></span></p>

<ol start="2">
 <li>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">основанията по т. 1-6 от предходната алинея се прилагат при условията на алтернативност. съгласие по ал. з, т. 1 не се изисква при наличие на поне едно от останалите пет основания.</span></span></p>
</li>
</ol>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">чл.5 директорът на рб „гео милев“ - гр. монтана със заповед възлага обработването на личните данни на служители на библиотеката /обработващи/. обработването се възлага на повече от един обработващ данните, съобразно спецификата на изпълняваните функции и с цел разграничаване на конкретните им задължения.</span></span></p>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">чл. 6 (1) за необходимостта от набиране на лични данни и целите, за които ще бъдат използвани, обработващият лични данни информира лицето.</span></span></p>

<ol start="2">
 <li>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">след одобрение на документите, съдържащи лични данни от <span style="color: #000000;"><span lang="bg-bg"><b>ресорния ръководител, </b></span></span>същите заедно с приложенията към тях се обработват в регистрите от обработващия лични данни и се съхраняват на магнито - оптичен носител.</span></span></p>
</li>
 <li>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">набраните данни на технически носител остават в отделни файлове на компютъра, като достъп до тях има само обработващият лични данни.</span></span></p>
</li>
 <li>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">хартиеният носител се подрежда в кадрови досиета или специални папки и се представя за проверка законосъобразността на изготвения документ и валидирането му чрез подписи на управителя или други служители на библиотеката.</span></span></p>
</li>
</ol>
<ol start="4" type="i">
 <li>
<p align="center"><a name="bookmark7"></a> <span style="font-family: times new roman, serif;"><span style="font-size: small;"><b>видове регистри</b></span></span></p>
</li>
</ol>
<p align="left"><span style="font-family: times new roman, serif;"><span style="font-size: small;">чл.7 (1) регистрите, в които се събират и съхраняват данни в рб „гео милев“ - гр. монтана са :</span></span></p>

<ol>
 <li>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">физическите лица, на които библиотеката изпълнява услуги съгласно основните си цели и задачи;</span></span></p>
</li>
 <li>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">служителите на трудово правоотношение в библиотеката.</span></span></p>
</li>
</ol>
<ol start="2">
 <li>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">категориите лични данни в регистрите, които се отнасят до физическите лица могат да бъдат относно :</span></span></p>
</li>
</ol>
<ul>
 <li>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">физическа идентичност - име, адрес, егн , номер, дата и място на издаване на лична карта, адрес, месторождение, телефони за връзка, електронна поща, подпис и др.</span></span></p>
</li>
 <li>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">семейната идентичност - семейно положение ( наличие па брак. развод, брой на членове на семейството, в т.ч. деца до 18 години) и др.</span></span></p>
</li>
 <li>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">образование - вид на образованието, място, номер и дата на издаване на дипломи; допълнителна квалификация;</span></span></p>
</li>
 <li>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">трудова дейност и стаж - професионална биография;</span></span></p>
</li>
 <li>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">медицински данни /чувствителни/ -- физиологично, психическо и психологично състояние;</span></span></p>
</li>
 <li>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">икономическа обособеност - размер на трудовото възнаграждение, здравни и социални осигуровки и др.</span></span></p>
</li>
</ul>
<ol start="2">
 <li>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">видовете регистри с лични данни, които се водят в рб „гео милев“ - гр. монтана са описани в приложение №1, което е неразделна част от тези правила. приложението се утвърждава, изменя, допълва и отменя със заповед на директора на библиотеката.</span></span></p>
</li>
</ol>
<ol start="5" type="i">
 <li>
<p align="center"><a name="bookmark8"></a> <span style="font-family: times new roman, serif;"><span style="font-size: small;"><b>начин на водене на регистрите</b></span></span></p>
</li>
</ol>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">чл. 8. личните данни от лицата по чл.7, ал.1 се подават до администратора на личните данни - рб „гео милев“ - гр. монтана, представлявана от директора, както и до лицата, определени за обработване на лични данни по реда на чл.5 от тези правила.</span></span></p>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">чл. 9. (1) информацията, съдържаща лични данни на хартиен носител се съхранява в папки, които се подреждат в специални картотечни шкафове. предоставянето, промяната или прекратяването на оторизиран достъп до регистри се контролира от служители на библиотеката.</span></span></p>

<ol start="2">
 <li>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">картотечните шкафове могат да бъдат поставени в помещения, предназначени за самостоятелна работа на обработващия лични данни или в общи помещения за работа с изпълняващи други дейности.</span></span></p>
</li>
 <li>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">личните данни за всяко лице се набират в изпълнение на нормативно задължение - разпоредбите на закони, кодекси, подзаконови нормативни актове и други чрез:</span></span></p>
</li>
</ol>
<ul>
 <li>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">устно интервю с лицето ;</span></span></p>
</li>
 <li>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">хартиен носител - писмени документи - съобщения , преписи от актове , молби , заявления, лични документи по текущи въпроси в процеса на работа, подадени от лицето или предоставени по служебен път;</span></span></p>
</li>
 <li>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">външни източници (от финансови, административни, съдебни и други органи).</span></span></p>
</li>
</ul>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">чл.10 (1) достъп до лични данни има само обработващият ги и действащо под пряко негово ръководство оторизирано длъжностно лице.</span></span></p>

<ol start="2">
 <li>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">обработващият данните се задължава да не предоставя достъп до предоставените му за обработка данни на трети лица, освен в предвидените от закона случаи. обработващият данните изготвя и представя на администратора списък на оторизираните да оперират с данните служители.</span></span></p>
</li>
</ol>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">чл. 11(1) формата на организация и съхраняване на личните данни на технически носител се осъществява чрез тяхното въвеждане на твърд диск на сървъри от компютърната мрежа или на изолиран компютър. компютърът е свързан в локалната мрежа , със защитен достъп до личните данни , с който може да работи само обработващ лични данни.</span></span></p>

<ol start="2">
 <li>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">при работа с данните се използват съответните софтуерни продукти за обработка. те могат да бъдат адаптирани към специфичните нужди на администратора.</span></span></p>
</li>
 <li>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">достъп до файловете за обработка на лични данни имат само работещите с тях.</span></span></p>
</li>
 <li>
<p align="justify"><a name="\_goback"></a> <span style="font-family: times new roman, serif;"><span style="font-size: small;">защита на електронните данни от неправомерен достъп , повреждане , изгубване или унищожаване се осигурява посредством поддържане на антивирусни програми, периодично архивиране на данните на отделни електронни носители, както и чрез съхраняване на информацията на хартиен носител. когато данните се намират на сървър, архивирането им се извършва от служителите по информационно обслужване. когато данните се намират на изолирани компютри архивирането им се извършва от оператора на съответния компютър.</span></span></p>
</li>
</ol>
<p align="justify"><a name="bookmark9"></a> <span style="font-family: times new roman, serif;"><span style="font-size: small;"><b><span style="color: #000000;"><span lang="bg-bg"><span lang="en-us">vi. </span></span></span><span style="color: #000000;"><span lang="bg-bg">технически, физически и организационни мерки за </span></span> <span style="color: #000000;"><span lang="bg-bg">гарантиране нивото на сигурност.</span></span></b></span></span></p>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">чл.12 (1) администраторът на личните данни предприема необходимите технически, физически и организационни мерки, за да защити данните от случайно или незаконно използване, загуба или друга форма на незаконна обработка.</span></span></p>

<ol start="2">
 <li>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">администраторът може да обработва данните сам или чрез възлагане на обработващ данните. когато е необходимо по организационни причини, обработването може да се възложи на повече от един обработващ, включително с цел разграничаване на конкретните им задължения.</span></span></p>
</li>
 <li>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">след като постигне целта на обработване на данните администраторът е длъжен да ги :</span></span></p>
</li>
</ol>
<ol>
 <li>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">унищожи;</span></span></p>
</li>
 <li>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">прехвърли на друг администратор, като предварително уведоми за това кзлд в предвидените от закона случаи и при идентичност на целите на обработването;</span></span></p>
</li>
 <li>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">съхранява в предвидените от закона и срокове случаи.</span></span></p>
</li>
</ol>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">чл.13 (1) техническите мерки за гарантиране нивото на сигурност са :</span></span></p>

<ol>
 <li>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">компютърните сървъри за база данни да са на съвременно техническо ниво..</span></span></p>
</li>
 <li>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">компютърните работни конфигурации да използват <span lang="en-us">desktop</span> операционни системи съобразно изискванията на приложния софтуер за работа с лични данни<span lang="en-us">, </span>да са компетентно балансирани и функционално оптимизирани.</span></span></p>
</li>
 <li>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">за всички компютърни конфигурации , сървъри и комуникационни средства, от които зависи правилното поддържане на базите с лични данни, следва да бъдат осигурени непрекъсваеми токозахранващи устройства (<span lang="en-us">ups</span>).</span></span></p>
</li>
 <li>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">минималния набор от системни програмни средства на всяка работна компютърна конфигурация включва :</span></span></p>
</li>
</ol>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">- операционна система съобразно изискванията на ползвания приложен софтуер с инсталирани пакети за сигурност: </span></span></p>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;"><span lang="ru-ru">- </span>антивирусен софтуер с включено автоматично обновяване и постоянно сканиране;</span></span></p>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">- активирана защитна стена и деинсталирани комуникатори, осигуряващи достъп извън рамките на компютърната мрежа и създаващи предпоставки за идентифициране на <span lang="en-us">i</span>р адрес на потребителя и за достъп на злонамерен софтуер.</span></span></p>

<ol start="2">
 <li>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">достъпът до компютърната мрежа и до софтуера за работа с лични данни се осъществява от длъжностни лица със <span style="color: #000000;"><span lang="bg-bg"><b>специални кодове, </b></span></span>които им се предоставят от служителите по информационно обслужване.</span></span></p>
</li>
 <li>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">администраторът предприема мерки за своевременно възстановяване на наличността и достъпа до личните данни в случай на физически или технически инцидент.</span></span></p>
</li>
</ol>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">чл.14 физически мерки за гарантиране нивото на сигурност са :</span></span></p>

<ol>
 <li>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">лични данни могат да се обработват във всички работни помещения.</span></span></p>
</li>
 <li>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">за работните помещения се установява регламентиран достъп. когато не се използват от служители, работните помещения се заключват.</span></span></p>
</li>
 <li>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">достъпът на външни лица до работните помещения се разрешава само за изпълнение на служебни задачи. за времето на престой външното лице се придружава от служител.</span></span></p>
</li>
 <li>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">работните компютърни конфигурации на служителите се разполагат в работните помещения.</span></span></p>
</li>
</ol>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">чл. 15 организационните мерки за гарантиране на нивото на сигурност са :</span></span></p>

<ol>
 <li>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">със заповедта по чл.5 на обработващите лични данни се възлагат задължения и отговорности не за всички регистри, поддържани в рб „гео милев“ - гр. монтана, а за отделни - според функциите им по длъжностна характеристика за съответната длъжност;</span></span></p>
</li>
 <li>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">организира се охрана на работните помещения в рамките на охраната на цялата сграда (оперативни дежурни) и сот;</span></span></p>
</li>
 <li>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">забранено е използването на преносими лични носители на данни в звената от библиотеката, в които се обработват лични данни;</span></span></p>
</li>
 <li>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">работните компютърни конфигурации, както и цялата <span lang="en-us">i</span>т инфраструктура, включително и достъпът до интернет, се използват единствено за служебни цели;</span></span></p>
</li>
 <li>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">пренасянето на лични данни през чрез интернет се осъществява само чрез служебна електронна поща;</span></span></p>
</li>
 <li>
<p align="justify"><a name="bookmark10"></a> <span style="font-family: times new roman, serif;"><span style="font-size: small;">при ремонт на компютърна техника, на която се съхраняват лични данни, предоставянето й на сервизната организация се извършва без устройствата, на които се съхраняват лични данни.</span></span></p>

<ol>
 <li>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;"><span lang="en-us"><b>vii. </b></span><b>обработващ лични данни. длъжностно лице по защита на личните данни:</b></span></span></p>
</li>
 <li></li>
</ol>
</li>
</ol>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">чл.16 обработващият лични данни се задължава :</span></span></p>

<ol>
 <li>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">да ограничи достъпа до помещенията, в които се съхраняват данните само за оторизираните служители /монтиране на специални метални шкафове, заключване на помещенията/ и др.</span></span></p>
</li>
 <li>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">да осигури достъп до електронните бази данни само по отношение на оторизираните служители /дефиниране на права на достъп до нивата, пароли за достъп до програмната среда, пароли за отваряне на файловете/;</span></span></p>
</li>
 <li>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">да осигури подходяща защита на електронните данни чрез активиране на антивирусна защита, поддържане на резервно копие и др.</span></span></p>
</li>
</ol>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">чл.17 всеки обработващ лични данни подписва декларация, че е запознат и ще спазва изискванията на закона за защита на личните данни и настоящата инструкция, която е неразделна част от настоящата като приложение №2.</span></span></p>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">чл.18 (1) звената на администраторът на лични данни обменят лични данни при спазване на нормативните изисквания и във връзка с изпълнение на функциите си.</span></span></p>

<ol start="2">
 <li>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">лични данни се предоставят между звената след обосновано искане и разрешение на директора на библиотеката.</span></span></p>
</li>
 <li>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">освен на обработващият лични данни<span lang="en-us">, </span>правомерен е и достъпът на длъжностните лица, пряко ангажирани с оформянето и проверка законосъобразността на документите на лицата.</span></span></p>
</li>
</ol>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">чл.19(1) длъжностното лице по защита на лични данни участва по подходящ начин и своевременно във всички въпроси, свързани със защитата на личните данни в рб „гео милев“ - гр. монтана.</span></span></p>

<ol start="2">
 <li>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">длъжностното лице по защита па личните данни :</span></span></p>
</li>
</ol>
<ol>
 <li>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">информира и съветва, администратора, обработващите лични данни и лицата, които извършват обработване за техните задължения по силата на регламент (ес) 2016/679 и закона за защита на личните данни;</span></span></p>
</li>
 <li>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">при поискване предоставя съвети във връзка с изготвени оценки на въздействието;</span></span></p>
</li>
 <li>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">сътрудничи и действа като точка за контакт на надзорния орган;</span></span></p>
</li>
 <li>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">осъществява вътрешни одити и проверки за спазване на регламента, за които съставя доклади до директора на предприятието не по-рядко от веднъж годишно;</span></span></p>
</li>
 <li>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">изпълнява и други задачи възложени му с регламента, ззлд и тази инструкция.</span></span></p>
</li>
</ol>
<ol start="8" type="i">
 <li>
<p align="justify"><a name="bookmark11"></a> <span style="font-family: times new roman, serif;"><span style="font-size: small;"><b>права на физическото лице - субект на данните</b></span></span></p>
</li>
</ol>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">чл.20 (1) всяко физическо лице има право на достъп до отнасящи се за него лични данни, съхранявани и обработвани в рб „гео милев“ - гр. монтана.</span></span></p>

<ol start="2">
 <li>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">при упражняване на правото си на достъп физическото лице има право по всяко време да поиска от администратора на лични данни :</span></span></p>
</li>
</ol>
<ul>
 <li>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">потвърждение за това, дали отнасящи се до него данни се обработват, информация за целите на това обработване, категориите данни и за получателите или категориите получатели, на които данните се разкриват;</span></span></p>
</li>
 <li>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">съобщение до него в разбираема форма, съдържащо личните му данни, които се обработват;</span></span></p>
</li>
 <li>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">информация за начина на автоматизирано обработване на лични данни, отнасящи се до него в случаите на автоматизирани решения по чл. 346 от ззлд.</span></span></p>
</li>
</ul>
<ol start="2">
 <li>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">физическото лице има право по всяко време да поиска от администратора да:</span></span></p>
</li>
</ol>
<ul>
 <li>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">заличи, коригира или блокира негови лични данни, обработването на които не се обработва по силата на нормативен акт и не отговаря на изискванията на ззлд;</span></span></p>
</li>
 <li>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">уведоми третите лица, на които са били разкрити личните му данни, за всяко заличаване, коригиране или блокиране, извършено в съответствие с горното, с изключение на случаите, когато това е невъзможно или е свързано с прекомерни усилия.</span></span></p>
</li>
</ul>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">чл.21 (1) правото на достъп се осъществява с писмено искане или искане по електронен път по закона за електронните документи и електронния подпис до директора на предприятието лично или от изрично упълномощено от субекта на данните лице, чрез нотариално заверено пълномощно.</span></span></p>

<ol start="2">
 <li>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">искането съдържа :</span></span></p>
</li>
</ol>
<ul>
 <li>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">име , адрес и други данни за идентифициране на субекта на данните;</span></span></p>
</li>
 <li>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">описание на искането ;</span></span></p>
</li>
 <li>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">предпочитана форма за предоставяне на информацията;</span></span></p>
</li>
 <li>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">подпис, дата на подаване и адрес за кореспонденция;</span></span></p>
</li>
 <li>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">приложено пълномощно, когато искането се подава от упълномощено лице.</span></span></p>
</li>
</ul>
<ol start="2">
 <li>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">искането се завежда в деловодството на рб „гео милев“ - гр. монтана.</span></span></p>
</li>
 <li>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">при подаване на искане за осигуряване на достъп до лични данни директорът на предприятието разглежда искането и разпорежда на обработващия лични данни да осигури достъп.</span></span></p>
</li>
</ol>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">чл.22 (1) срокът за разглеждане на искането и произнасяне по него е 30 - дневен. при фактическа и правна сложност срокът може да бъде увеличен с още до два месеца.</span></span></p>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">(2) в посочените по ал.1 срокове, администраторът на лични данни взема решение за предоставяне на пълна или частична информация или мотивирано отказва предоставянето й.</span></span></p>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">чл.23 (1) достъпът до данните се предоставя в посочената в искането форма - устна или писмена справка, или на преглед на данните от съответното физическо лице или от изрично упълномощено от него друго лице, или по електронен път.</span></span></p>

<ol start="2">
 <li>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">администраторът уведомява писмено или по електронен път искателя за предоставянето на данни. уведомяването за отказ се извършва лично срещу подпис или по пощата с обратна разписка. липсата на уведомление се смята за отказ.</span></span></p>
</li>
 <li>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">когато данните не съществуват или не могат да бъдат предоставени на определено правно основание, на искателя се отказва достъп до тях с мотивирано решение. администраторът отказва пълно или частично предоставяне на данни на лицето, за което те се отнасят, когато от това би възникнала опасност за отбраната или националната сигурност или за защита на класифицираната информация и ако това е предвидено в специален закон.</span></span></p>
</li>
 <li>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">отказът може да се оспори по реда на апк, за което искателят се уведомява с писмо за отказ.</span></span></p>
</li>
</ol>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">чл.24 (1) при искане за заличаване, блокиране на лични данни, поради неправомерно обработване , несъответстващо на ззлд администраторът взема решение и извършва съответното действие в 30-дневен срок от подаване на искането или мотивирано отказва извършването им.</span></span></p>

<ol start="2">
 <li>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">при искане за уведомяване на трети лица, на които са разкрити личните данни за извършеното заличаване, коригиране, блокиране, администраторът на лични данни взема решение в 30- дневен срок от постъпване на искането и незабавно уведомява третите лица или мотивирано отказва да извърши уведомяването.</span></span></p>
</li>
 <li>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">отказите по ал.1 и ал.2 може да се оспорят по реда на апк, за което искателят се уведомява.</span></span></p>
</li>
</ol>
<ol start="8" type="i">
 <li>
<p align="justify"><a name="bookmark12"></a> <span style="font-family: times new roman, serif;"><span style="font-size: small;"><b>раздел предоставяне на <span style="color: #000000;"><span lang="bg-bg">лични</span></span> данни на трети лица</b></span></span></p>
</li>
</ol>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">чл. 25. (1) лични данни се предоставят на трети лица само след получаване на писмено съгласие от заинтересованото лице. за което се отнасят данните.</span></span></p>

<ol start="2">
 <li>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">при неполучаване на съгласието по ал.1 или при изричен отказ да се даде, данните не се предоставят.</span></span></p>
</li>
 <li>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">не се изисква съгласие на лицето, в случаи, в които предоставянето на лични данни на съответното лице :</span></span></p>
</li>
</ol>
<ul>
 <li>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">се основава и е в изпълнение на закон или на подзаконов нормативен акт;</span></span></p>
</li>
 <li>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">извършва се под контрола на компетентен държавен орган;</span></span></p>
</li>
 <li>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">свързано е с извършването на престъпления, административни нарушения или непозволени увреждания.</span></span></p>
</li>
</ul>
<ol start="2">
 <li>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">решението за предоставяне или отказ на достъп до лични данни за съответното лице администраторът съобщава на третото лице в 30 - дневен срок от подаване на искането.</span></span></p>
</li>
</ol>
<ol start="8" type="i">
 <li>
<p align="justify"><a name="bookmark13"></a> <span style="font-family: times new roman, serif;"><span style="font-size: small;"><b>процедури за доклад и управление при инциденти</b></span></span></p>
</li>
</ol>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">чл.26 (1) при възникване или установяване на инцидент веднага се докладва на длъжностното лицето за защита на личните данни.</span></span></p>

<ol start="2">
 <li>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">за инцидентите от длъжностното лице по ал.1 се води дневник. в него се вписват - предполагаемото време или период на възникване, времето на установяване, времето на докладване и името на служителя, извършил доклада.</span></span></p>
</li>
 <li>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">в дневника се записват и последствията от инцидента и мерките, които са предприети за отстраняването им.</span></span></p>
</li>
 <li>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">в случаите на необходимост от възстановяване на данни, процедурата се изпълнява след писменото разрешение на лицето по защита на личните данни. това се отразява в дневника по архивиране и възстановяване на данни.</span></span></p>
</li>
 <li>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">в случаите на компрометирането на парола тя се подменя с нова, като събитието се отразява в дневника.</span></span></p>
</li>
</ol>
<ol start="8" type="i">
 <li>
<p align="justify"><a name="bookmark14"></a> <span style="font-family: times new roman, serif;"><span style="font-size: small;"><b>съхраняване и унищожаване на лични данни</b></span></span></p>
</li>
</ol>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">чл. 27. лични данни на физическите лица, получени за целите, за които се обработват, се съхраняват за сроковете, предвидени в съответните специални закони.</span></span></p>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">чл.28 личните данните на физическите лица на хартиен носител се унищожават чрез машинно нарязване, за което надеждно се изготвят протоколи за унищожаване.</span></span></p>
<p align="center"><a name="bookmark15"></a> <span style="font-family: times new roman, serif;"><span style="font-size: small;"><b>допълнителни разпоредби</b></span></span></p>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">§1 „администратор на лични данни“ е рб „гео милев“ - гр. монтана, представлявана от директора на библиотеката.</span></span></p>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">§2 "регистър на лични данни" е всяка структурирана съвкупност от лични данни, достъпна по определени критерии, централизиран, децентрализирана или разпределена на функционален или географски принцип.</span></span></p>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">§3 „обработващи лични данни'’ са служители на рб „гео милев“ - гр. монтана, определени със заповед на директора на библиотеката.</span></span></p>
<p align="center"><a name="bookmark16"></a> <span style="font-family: times new roman, serif;"><span style="font-size: small;"><b>заключителни разпоредби</b></span></span></p>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">§ 1. настоящата инструкция се издава на основание чл. 23, ал. 4 от ззлд.</span></span></p>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">§ 2. за допуснати нарушения по настоящата инструкция, виновните носят дисциплинарна отговорност, освен ако деянието не представлява престъпление.</span></span></p>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">§ 3. за неуредените в тази инструкция въпроси се прилагат разпоредбите на действащата нормативна уредба.</span></span></p>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">§4. контролът по прилагането и спазването на тази инструкция се осъществява от директора на рб „гео милев“ - гр. монтана.</span></span></p>
<p align="justify"><span style="font-family: times new roman, serif;"><span style="font-size: small;">§ 5. настоящата инструкция влиза в сила от датата на утвърждаването й със заповед на директора на библиотеката.</span></span></p>