USB Лични данни в счетоводството и управлението на човешките ресурси

Образци на документи

• Длъжностна характеристика за длъжността Длъжностно лице по защита на данните
• Съобщение за неприкосновеност на личните данни
• Процедура за разглеждане на искания за упражняване на права от субекти на лични данни 
• Искане за предоставяне на достъп до лични данни 
• Отговор на искане за достъп  до лични данни
• Декларация за съгласие за обработка на лични данни 
• Декларация за оттегляне на съгласие за обработка на лични данни 
• Споразумение за обработване на лични данни между Администратор и Обработващ 
• Въпроси към обработващ лични данни 
• Политика за съхранение на личните данни 
• График за съхранение на  лични данни   
• Протокол за определяне на подлежащи на унищожаване данни и документи 
• Процедура за действие при нарушаване на сигурността на личните данни 
• Уведомление за нарушение на сигурността на лични данни до Комисия за защита на личните данни
• Уведомление за нарушение на сигурността на лични данни до субекта на данните
• Технически и организационни мерки за защита на личните данни 
• Процедура за извършване на оценка на въздействието върху личните данни

Регистри

• Процедура за създаване и поддържане на регистри на дейностите по обработка на личните данни
• Регистър на дейностите по обработка на лични данни от администратора
• Регистър на дейностите по обработка на лични данни от обработващия
• Регистър на унищожените документи
• Регистър на нарушенията

Трансфер на данни

• Процедура за международен трансфер на лични данни
• Решение на комисията  от 5 февруари 2010 година  относно стандартните договорни клаузи при предаването на лични данни към лицата, които ги обработват, установени в трети страни, съгласно Директива 95/46/ЕО на Европейския парламент и на Съвета
• Решение на комисията от 15 юни 2001 годинаотносно общите договорни клаузи за трансфера на лични данни към трети страни съгласно Директива95/46/ЕО
• Решение на комисията от 27 декември 2004 годиназа изменение на Решение 2001/497/ЕО за въвеждане на алтернативен комплект общи договорни клаузи  за прехвърляне на лични данни в трети страни

Нормативна уредба

Международни актове

• Конвенция № 108 на Съвета на Европа от 28.01.1981 г. за защита на лицата при автоматизираната обработка на лични данни

Европейски актове

• Директива 2009/136/ЕО на Европейския парламент и на Съвета от 25 ноември 2009 година за изменение на Директива 2002/22/ЕО относно универсалната услуга и правата на потребителите във връзка с електронните съобщителни мрежи и услуги
• Директива 95/46/ЕО НА Европейския парламент и на Съвета от 24 октомври 1995 година за защита на физическите лица при обработването на лични данни и за свободното движение на тези данни
• Директива 2002/58/ЕО на Европейския парламент и на Съвета от 12 юли 2002 година относно обработката на лични данни и защита на правото на неприкосновеност на личния живот в сектора на електронните комуникации
• Регламент (ЕО) № 2006/2004 за сътрудничество между националните органи, отговорни за прилагане на законодателството за защита на потребителите
• Директива (ЕС) 2016/680 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни от компетентните органи за целите на предотвратяването, разследването, разкриването или наказателното преследване на престъпления или изпълнението на наказания и относно свободното движение на такива данни, и за отмяна на Рамково решение 2008/977/ПВР на Съвета
• Директива (ЕС) 2016/681 на Европейския парламент и на Съвета от 27 април 2016 година относно използването на резервационни данни на пътниците с цел предотвратяване, разкриване, разследване и наказателно преследване на терористични престъпления и тежки престъпления
• Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО (Общ регламент относно защитата на данните)
• Регламент (ЕС) № 611/2013 на комисията от 24 юни 2013 година относно мерките, приложими за съобщаването на нарушения на сигурността на личните данни съгласно Директива 2002/58/ЕО на Европейския парламент и на Съвета за правото на неприкосновеност на личния живот и електронни комуникации

Национална уредба

• Закон за защита на личните данни
• Наредба № 1 от 30 януари 2013 г. за минималното ниво на технически и организационни мерки и допустимия вид защита на личните данни
• Правилник за дейността на Комисията за защита на личните данни и нейната администрация
• Проект на Закон за изменение и допълнение на Закон за защита на личните данни

Указания - мнения и насоки  на Работната група по чл. 29

• Насоки за длъжностните лица по защита на данните
• Насоки относно оценката на въздействието върху защитата на данни (ОВЗД) и определяне дали съществува вероятност обработването „да породи висок риск" за целите на Регламент 2016/679
• Насоки относно правото на преносимост на данните
• Насоки относно прилагането и определянето на административните наказания „глоба" или „имуществена санкция" за целите на Регламент (ЕС) 2016/679
• Насоки относно правото на преносимост на данните
• Становище 4/2007 относно понятието „лични данни”
• Становище 2/2017 относно обработването на данни на работното място
• Становище 05/2012 относно изчисленията в облак
• Становище 06/2014 относно понятието за законни интереси на администратора на лични данни съгласно член 7 от Директива 95/46/ЕО
• Насоки за определяне на водещ надзорен орган на администратор или обработващ лични данни
• Становище 06/2013 относно повторната употреба на свободно достъпни
  
  данни и на информация в обществения сектор (ИОС)
• Guidelines on Personal data breach notification under Regulation 2016/679
• Guidelines on consent under Regulation 2016/679
• Guidelines on transparency under Regulation 2016/679
• Guidelines on Automated individual decision-making and Profiling for the purposes of Regulation 2016/679

Актуален към бр. 40 от 2018 г. на Държавен вестник