ПРАВИЛНИК ЗА  ЗАЩИТА НА ЛИЧНИТЕ ДАННИ
В  33 ОУ „САНКТ ПЕТЕРБУРГ“

I. ОБЩИ ПОЛОЖЕНИЯ
Чл. 1. (1) 33 ОУ ”Санкт Петербург“ е юридическо лице със седалище гр. София,
Р България с основен предмет на дейност образование и образователни услуги.
           (2) Училището обработва лични данни във връзка със своята дейност и само определя целите и средствата за обработването им.
Чл. 2. Настоящата инструкция урежда организацията на обработване и защитата на лични данни на преподавателите, служителите, обучаемите (ученици), посетителите, както и на други физически и юридически лица, свързани с осъществяването на нормалната дейност на училището.
Чл. 3. (1) Като „обработване на лични данни” се възприема всяко действие или съвкупност от действия, които могат да се извършват по отношение на личните данни с автоматични или други средства, като събиране, записване, организиране, съхраняване, адаптиране или изменение, възстановяване, консултиране, употреба, разкриване чрез предаване, разпространяване, предоставяне, актуализиране или комбиниране, блокиране, заличаване или унищожаване на данните.
          (2) Обработването на лични данни се състои и в осигуряване на достъп до определена информация само за лица, чиито служебни задължения или конкретно възложени задачи налагат такъв достъп.
Чл. 4. Училището е администратор на лични данни по смисъла на чл. 3, ал.1 от Закона за защита на личните данни и е вписана в регистъра на администраторите на лични данни и на водените от тях регистри на личните данни по чл.10, ал.1, т.2 от ЗЗЛД.
Чл. 5. (1) „Лични данни” са всяка информация, отнасяща се до физическо и/или юридическо лице, което е идентифицирано или може да бъде идентифицирано пряко или непряко чрез идентификационен номер или чрез един или повече специфични признаци.
           (2) Принципите за защита на личните данни са:
1. Честна и законна обработка;
2. Ограничение на целта;
3. Свеждане на данните до минимум и запазване на данните.
           (3) В съответствие с чл. 11 ал. 3 от Наредба № 1 от 30 януари 2013 г. за минималното ниво на технически и организационни мерки и допустимия вид защита на личните данни, оценката на въздействието се извършва периодично на всеки две години или при промяна на характера на обработваните лични данни и броя на засегнатите физически лица (Приложение № 1).
Чл. 6. Училището организира и предприема мерки, за защита на личните данни от случайно или незаконно унищожаване, от неправомерен достъп, от изменение или разпространение както и от други незаконни форми на обработване. Предприеманите мерки са съобразени със съвременните технологични постижения и рисковете, свързани с естеството на данните, които трябва да бъдат защитени.
Чл. 7. (1) 33 ОУ“Санкт “ прилага адекватна защита на личните данни, съобразена с нивото на нейното въздействие.
          (2) Тя включва:
1. Физическа защита;
2. Персонална защита;
3. Документална защита;
4. Защита на автоматизирани информационни системи и/или мрежи;
Чл. 8. (1) Личните данни се събират за конкретни, точно определени от закона цели, обработват се законосъобразно и добросъвестно и не могат да се обработват допълнително по начин, несъвместим с тези цели.
          (2) Личните данни се съхраняват на хартиен, технически и/или електронен носител, само за времето, необходимо за изпълнение на правни задължения на училището и/или нормалното му функциониране.
         (3 ) Събирането, обработването и съхраняването на лични данни в регистрите на училището се извършва на хартиен, технически и/или електронен носител по централизиран и/или разпределен способ в помещения, съобразено с посочените мерки за защита и нивото на въздействие на съответния регистър.
Чл. 9. Когато не е на лице хипотезата на чл. 4, ал. 1, т. 1 от ЗЗЛД, физическите лица, чиито лични данни се обработват, подписват декларация за съгласие по образец. (Приложение № 2).
Чл. 10. (1) Право на достъп до регистрите с лични данни имат само оторизираните длъжностни лица.
            (2) Оторизирането се извършва на база длъжностна характеристика и/или чрез изрична заповед на Директора на училището.
            (3) Служителите, които обработват лични данни попълват декларация (Приложение №3) и носят отговорност за осигуряване и гарантиране на регламентиран достъп до служебните помещения и опазване на регистрите, съдържащи лични данни. Всяко умишлено нарушение на правилата и ограниченията за достъп до личните данни от персонала може да бъде основание за налагане на дисциплинарни санкции.
    4. Длъжностните лица нямат право да разпространяват информация за личните данни, станали им известни при изпълнение на служебните им задължения.
Чл. 11. (1) Документите и преписките, по които работата е приключила, се архивират.
             (2) Трайното съхраняване на документи, съдържащи лични данни, се извършва на хартиен носител в помещението, определено за архив, за срокове, съобразени с действащото законодателство. Помещението, определено за архив, е оборудвано с рафтове, пожарогасител и задължително се заключва.

IV. ПОДДЪРЖАНИ РЕГИСТРИ И ТЯХНОТО УПРАВЛЕНИЕ
Чл. 25. Поддържаните от 33 ОУ „ Санкт Петербург“ регистри с лични данни са:
    1. Ученици
    2. Персонал
    3. Родители
    4. Пропускателен режим
    5. Видеонаблюдение
Чл. 26. (1) В регистър „Ученици” се набират и съхраняват лични данни с цел индивидуализиране на физически лица „ученици”, обучавани в училището.
             (2) Общо описание на регистър „Ученици”
Регистърът съдържа следните категории лични данни:
    1. физическата. идентичност на лицето: име, ЕГН, адрес, месторождение, телефони за връзка и банкови сметки;
    2. културна идентичност: интереси и хоби;
    3. социална идентичност – образование;
    4. семейна идентичност – родствени връзки;
    5. лични данни, които се отнасят до здравето.
             (3) Технологично описание на регистър „ученици”:
Носители на данни:
– На хартиен носител: Данните се набират в писмена (документална) форма и се съхраняват в папки. Папките се подреждат в шкафове, които са разположени в изолирани заключващи се помещения, снабдени със защитна сигнализация. Информацията от хартиените носители за всеки ученик, се записва в Книга за подлежащите на задължително обучение деца до 16-годишна възраст; Регистрационни книги; Личен картон за дневна и самостоятелна форма на обучение в професионална гимназия със задължителни реквизити съгласно Наредба № 8 от 11.08.2016 г. за информацията и документите за системата на предучилищното и училищното образование, които се съхраняват в същите изолирани помещения и Лични здравно-профилактични карти на учениците, които се съхраняват в заключени шкафове в лекарския кабинет на училището.
– На технически носител: Личните данни се въвеждат в специализирана информационна система за училищна администрация Админ Про. Базата данни за Админ Про се намира на твърдия диск на изолирани компютри.
– срок на съхранение: съгласно НАРЕДБА № 8 от 11.08.2016 г. за информацията и документите в системата на предучилищното и училищното образование, Приложение 2.;
             (4) Определяне на длъжностите:
Обработващи лични данни на регистър „Ученици” са: директор, ЗДУД, технически секретар , педагогически специалисти, главен счетоводител, медицинска сестра.
Длъжностните лица – обработващи лични данни предприемат всички организационно- технически мерки за съхраняването и опазването на личните данни.
(5) Нивото на въздействие на регистъра по отношение на различните критерии според Наредба 1/30 януари 2013 година е, както следва:
    1. поверителност – ниско ниво;
    2. цялостност – ниско ниво;
    3. наличност – ниско ниво;
    4. общо за регистър – ниско ниво.
             (5) Организационни мерки за физическа защита – определени са помещенията, в които ще се обработват лични данни и са разположени комуникационно-информационните системи за обработване на лични данни, като физическия достъп е ограничен само за служители с оглед изпълнение на служебните им задължения (на база заключващи системи). Достъп се предоставя само на служителите, на които той е необходим, за изпълнение на служебните им задължения. Достъпът до системите, обработващи по електронен способ лични данни, е ограничен чрез уникални потребителски идентификатори и пароли, а електронните носители, са защитени по адекватен начин, в зони с контрол на достъпа.
Техническите мерки за физическа защита включват използване на ключалки, шкафове, метални каси, както и оборудване на помещенията с пожарогасителни средства.
Защитата на електронните данни от неправомерен достъп се осъществява посредством поддържане на антивирусни програми, периодично архивиране на външен носител, както и чрез поддържане на информацията и на хартиен носител.
               (6) 33 ОУ „Санкт Петербург“ предприема превантивни действия при защита на личните данни като съставя план за действие при различните случаи на настъпили форсмажорни събития, а именно:
  1. защита при аварии, независещи от 33 ОУ „Санкт Петербург“– предприемат се конкретни действия в зависимост от конкретната ситуация;
    2. защита от пожари – незабавно гасене със собствени средства /пожарогасители/ и уведомяване на съответните органи;
    1. защита от наводнения – предприемат действия по ограничаване на разпространението, както и се изпомпва вода или загребва със собствени подръчни средства.
              (7) Достъп до регистър „Ученици” имат и държавните органи – МОН, РУО, дирекция „Социално подпомагане” за изпълнение на техните задължения, предвидени в съответните законови и подзаконови нормативни актове.
Достъп до обработваните лични данни имат и съответните държавни органи – съд, следствие, прокуратура, ревизиращи органи и др., когато са изискали данните по надлежен ред във връзка с изпълнението на техните правомощия.
              (8) Лични данни на учениците се съхраняват до осъществяване на целите, за които се обработват, но не по-късно от периода, предвиден съгласно НАРЕДБА № 8 от 11.08.2016 г. за информацията и документите в системата на предучилищното и училищното образование,
Приложение 2.
(9) Изготвянето и публикуването на снимков материал за учениците при и по повод изпълнението им на ученическите задължения става само след подписване на декларация (Приложение №4) от ученика или негов родител/настойник.
(10) След постигане целите по предходната алинея личните данни на учениците се унищожават физически, чрез изгаряне за което се изготвят актови протоколи за унищожаване.
Чл. 27. (1) В регистър „Родители” се набират и съхраняват лични данни с цел индивидуализиране на физически лица, родители, настойници и други категории, свързани с тях лица.
            (2) Общо описание на регистър „Родители”
Регистърът съдържа следните групи данни:
    1. физическата идентичност – име, ЕГН, адрес, телефони за връзка и месторабота;
    1. икономическа идентичност – финансово състояние;
    2. социална идентичност – образование, трудова дейност;
    3. семейна идентичност – семейно положение и родствени връзки.
Нормативното основание е ЗНП и ЗПУО и приложимото законодателство, свързано с предоставянето на образователни услуги.
           (3) Технологично описание на регистър „Родители”:
– носители на данни:
– На хартиен носител: Данните се набират в писмена (документална) форма и се съхраняват в папки. Папките се подреждат в шкафове, които са разположени в изолирани заключващи се помещения, снабдени със защитна сигнализация. Информацията от хартиените носители се записва в Книга за подлежащите на задължително обучение деца до 16-годишна възраст; в декларации, които родителите подават за стипендии на учениците, анкетни карти,
които се съхраняват в същите изолирани помещения.
– На технически носител: Личните данни се въвеждат в специализирана информационна система за училищна администрация Админ Про. Базата данни за Админ Про се намира на твърдия диск на изолирани компютри, а достъпа до електронната платформа става след персонална регистрация на всеки потребител – педагогически персонал, родители, ученици;
– Срок на съхранение: съгласно НАРЕДБА № 8 от 11.08.2016 г. за информацията и документите в системата на предучилищното и училищното образование, Приложение 2 и до края на съответната учебна година за Декларациите за стипендии и приложените към тях документи. Анкетните карти се съхраняват до момента, в който ученикът напусне училището (завърши средно образование или се премести да учи в друго училище);
          (4) Определяне на длъжностите:
Обработващи лични данни на регистър „Родители” са: педагогически специалисти, гл.счетоводител, технически секретар, медицинска сестра.
Длъжностните лица, обработващи лични данни, предприемат всички организационно-технически мерки за съхраняването и опазването на личните данни.
          (5) Нивото на въздействие на регистъра по отношение на различните критерии е, както следва:
    1. поверителност – ниско ниво;
    2. цялостност – ниско ниво;
    3. наличност – ниско ниво;
    4. общо за регистъра – ниско ниво.
          (6) Организационни мерки за физическа защита – определени са помещенията, в които ще се обработват лични данни и са разположени комуникационно-информационните системи за обработване на лични данни, като физическия достъп е ограничен само за служители с оглед изпълнение на служебните им задължения (на база заключващи системи). Достъп се предоставя само на служителите, на които той е необходим, за изпълнение на служебните им задължения. Достъпът до системите, обработващи по електронен способ лични данни, е ограничен чрез уникални потребителски идентификатори и пароли, а електронните носители, са защитени по адекватен начин, в зони с контрол на достъпа.
Техническите мерки за физическа защита включват използване на ключалки, шкафове, метални каси, както и оборудване на помещенията с пожарогасителни средства.
Защитата на електронните данни от неправомерен достъп се осъществява посредством поддържане на антивирусни програми, периодично архивиране на външен носител, както и чрез поддържане на информацията и на хартиен носител.
           (7) 33 ОУ “Санкт Петербург“ предприема превантивни действия при защита на личните данни като съставя план за действие при различните случаи на настъпили форсмажорни събития, а именно:
    1. защита при аварии, независещи от училището – предприемат се конкретни действия в зависимост от конкретната ситуация;
    2. защита от пожари – незабавно гасене със собствени средства (пожарогасители) и уведомяване на съответните органи;
    3. защита от наводнения – предприемат действия по ограничаване на разпространението, както и се изпомпва вода или загребва със собствени подръчни средства.
          (8) Достъп до регистър „Родители” имат и държавните органи – МОН, РУО, дирекция „Социално подпомагане” за изпълнение на техните задължения, предвидени в съответните законови и подзаконови нормативни актове.
Достъп до обработваните лични данни имат и съответните държавни органи – съд, следствие, прокуратура, ревизиращи органи и др., когато са изискали данните по надлежен ред във връзка с изпълнението на техните правомощия.
(9) Лични данни се съхраняват до осъществяване на целите, за които се обработват, но не по-късно от периода, предвиден съгласно НАРЕДБА № 8 от 11.08.2016 г. за информацията и документите в системата на предучилищното и училищното образование, Приложение 2.
         (10) След постигане целите по предходната алинея личните данни се унищожават физически, чрез нарязване за което се изготвят актови протоколи за унищожаване.
Чл. 28. (1) В регистър „Персонал” се набират и съхраняват лични данни с цел индивидуализиране на физически лица, назначени по трудово правоотношение и/или и по граждански договори.
             (2) Общо описание на регистър „Персонал”
Регистърът съдържа следните групи данни:
    1. физическата идентичност – име, ЕГН, адрес, данни по лична карта, месторождение, телефони за връзка и банкови сметки;
    2. психологическа идентичност – документи относно психическото здраве;
    3. социална идентичност – образование и трудова дейност;
    4. семейна идентичност – семейно положение и родствени връзки;
    5. лични данни, които се отнасят до здравето;
    6. други – лични данни относно гражданско-правния статус на лицата.
Нормативното основание е Кодексът на труда, Кодексът за социалното осигуряване, Законът за счетоводството, Законът за данъците върху доходите на физическите лица и приложимото законодателство в областта на трудовото право.
Предназначението на събираните данни в регистъра е свързано с:
    1. Индивидуализиране на трудовите правоотношения;
    2. Изпълнение на нормативните изисквания на свързаното с регистъра приложимо действащо законодателство;
    3. Дейностите, свързани със сключване, съществуване, изменение и прекратяване на трудовите правоотношения, изготвяне на договори, допълнителни споразумения, заповеди, документи, удостоверяващи трудовия стаж, доходите от трудови правоотношения и по граждански договори, служебни бележки, справки, удостоверения и др.
    4. Установяване на връзка с лицето по телефон, изпращане на кореспонденция, отнасяща се до изпълнение на задълженията му по трудово правоотношение и по граждански договори.
             (3) Технологично описание на регистър „Персонал”:
Носители на данни:
– На хартиен носител: Данните се набират в писмена (документална) форма и се съхраняват в папки (трудови досиета). Папките се подреждат в шкафове, които са разположени в изолирани заключващи се помещения, снабдени със защитна сигнализация.
– На технически носител: Личните данни се въвеждат в специализирана счетоводна програма „Omega”: счетоводство, ТРЗ и личен състав. Базата данни се намира на твърдия диск на изолирани компютри.
– Срок на съхранение: съгласно Закона за счетоводството: ведомости за заплати – 50 години, считано от 1 януари на отчетния период, следващ отчетния период, за който се отнасят;
счетоводни регистри и финансови отчети, включително документи за данъчен контрол, одит и последващи финансови инспекции – 10 години, считано от 1 януари на отчетния период, следващ отчетния период, за който се отнасят; всички останали носители на счетоводна информация – три години, считано от 1 януари на отчетния период, следващ отчетния период, за който се отнася
            (4) Определяне на длъжностите:
Обработващи лични данни на регистър „Персонал” са: Директор, ЗДУД, технически секретар, касиер-домакин и гл.счетоводител.
            (5)Нивото на въздействие на регистъра по отношение на различните критерии е, както следва:
    1. поверителност – ниско ниво;
    2. цялостност – ниско ниво;
    3. наличност – ниско ниво;
    4. общо за регистъра – ниско ниво.
            (6) Организационни мерки за физическа защита – определени са помещенията, в които ще се обработват лични данни и са разположени комуникационно-информационните системи за обработване на лични данни, като физическия достъп е ограничен само за служители с оглед изпълнение на служебните им задължения (на база заключващи системи). Достъп се предоставя само на служителите, на които той е необходим, за изпълнение на служебните им задължения. Достъпът до системите, обработващи по електронен способ лични данни, е ограничен чрез уникални потребителски идентификатори и пароли, а електронните носители, са защитени по адекватен начин, в зони с контрол на достъпа.
Техническите мерки за физическа защита включват използване на ключалки, шкафове, метални каси, както и оборудване на помещенията с пожарогасителни средства.
Трудовите досиета на персонала не се изнасят извън сградата на училището.
Защитата на електронните данни от неправомерен достъп се осъществява посредством поддържане на антивирусни програми, периодично архивиране на външен носител, както и чрез поддържане на информацията и на хартиен носител.
При изготвяне на ведомости за заплати или щатно разписание на персонала личните данни се въвеждат на твърд диск, на изолиран компютър или на компютър, който е свързан в локална мрежа, но със защитен достъп до личните данни, като използваните софтуерни продукти са адаптирани към специфичните нужди на училището.
При внедряване на нов програмен продукт за обработване на лични данни се проверяват възможностите на продукта с оглед спазване изискванията на Закона за защита на личните данни и осигуряване максималната им защита от неправомерен достъп, загубване, повреждане или унищожаване.
              (7) 33 ОУ “Санкт Петербург“ предприема превантивни действия при защита на личните данни като съставя план за действие при различните случаи на настъпили форсмажорни събития, а именно:
    1. защита при аварии, независещи от училището – предприемат се конкретни действия в зависимост от конкретната ситуация;
    2. защита от пожари – незабавно гасене със собствени средства /пожарогасители/ и уведомяване на съответните органи;
    3. защита от наводнения – предприемат действия по ограничаване на разпространението, както и се изпомпва вода или загребва със собствени подръчни средства.
            (8) Достъп до регистър „Персонал” имат и държавните органи – НАП, НОИ, МОН, РУО за изпълнение на техните задължения, предвидени в съответните законови и подзаконови нормативни актове.
Достъп до обработваните лични данни имат и съответните държавни органи – съд, следствие, прокуратура, ревизиращи органи и др., когато са изискали данните по надлежен ред във връзка с изпълнението на техните правомощия.
            (9) Лични данни се съхраняват до осъществяване на целите, за които се обработват, но не по-късно от периода, предвиден съгласно Номенклатурата на делата със сроковете за тяхното съхранение.
           (10) След постигане целите по предходната алинея личните данни се унищожават физически, чрез изгаряне за което се изготвят актови протоколи за унищожаване.
Чл. 29. (1) В регистър „Пропускателен режим” се набират и съхраняват лични данни с цел индивидуализиране на физически лица, съгласно Закона за частната охранителна дейност. Категориите физически лица, за които се обработват лични данни, са посетителите в сградата на училището.
             (2) Общо описание на регистър „Пропускателен режим”
Регистърът съдържа следните групи данни – физическата идентичност: име по лична карта и адрес.
             (3) Технологично описание на регистър „Пропускателен режим”: Данните се набират в писмена форма в дневник.
             (4) Определяне на длъжностите:
Обработващи лични данни на регистър „Пропускателен режим” е портиера.
Нивото на въздействие на регистъра по отношение на различните критерии е, както следва:
    1. поверителност – ниско ниво;
    2. цялостност – ниско ниво;
    3. наличност – ниско ниво;
    4. общо за регистъра – ниско ниво.
             (5) Организационни мерки за физическа защита – определени са помещенията, в които ще се обработват лични данни, като физическия достъп е ограничен само за служители с оглед изпълнение на служебните им задължения.
             (6) Действия за защита при аварии, произшествия и бедствия: длъжностното лице изнася дневника при евакуация.
             (7)Достъп до регистър „Пропускателен режим”: Категориите лица, на които личните данни могат да бъдат разкривани са физическите лица, за които се отнасят данните, и на лица, ако е предвидено в нормативен акт.
            (8) Лични данни се съхраняват до осъществяване на целите, за които се обработват (до приключване на дневника).
            (9) След приключване на дневника, същият се унищожава физически, чрез изгаряне.
            (10) Източниците, от които се събират данните, са: от физическите лица.
            (11) Данните в регистъра се предоставят доброволно от лицата при влизането им в сградата на училището.
            (12) На входовете на сградата се поставят информационни табла за уведомяване на гражданите за пропускателния режим в сградата и проверка съгласно чл. 30, ал. 1, т. 1, буква„а” и„б” от ЗЧОД, както и за използването на технически средства за наблюдение и контрол, съгласно чл. 30, ал. 2 и ал. 4 от ЗЧОД.
Чл. 30. (1) В регистър „Видеонаблюдение” се набират и съхраняват лични данни с цел индивидуализиране на физически лица, съгласно Закона за частната охранителна дейност.
            (2) Общо описание на регистър „Видеонаблюдение”:
Категориите физически лица, за които се обработват лични данни, са посетители, ученици, преподаватели и служители в сградите на училището.
Регистърът съдържа следните групи данни – физическата идентичност на лицето – видеообраз.
            (3) Технологично описание на регистър „Видеонаблюдение”: Регистърът се попълва с данни от автоматично денонощно видеонаблюдение (видеообраз) за движението на служителите и посетителите в двора и около сградата на училището.
            (4) Определяне на длъжностите:
Обработващи личните данни на регистър „Видеонаблюдение” са директор и ЗДУД .
            (5) Нивото на въздействие на регистъра по отношение на различните критерии е, както следва:
    1. поверителност – ниско ниво;
    2. цялостност – ниско ниво;
    3. наличност – ниско ниво;
    4. общо за регистъра – ниско ниво.
           (6) Организационни мерки за физическа защита – определени са помещенията, в които ще се обработват лични данни, като физическия достъп е ограничен само за служители с оглед изпълнение на служебните им задължения.
           (7) Категориите лица, на които личните данни могат да бъдат разкривани са физическите лица, за които се отнасят данните, и на лица, ако е предвидено в нормативен акт.
           (8) Лични данни се съхраняват в паметта на дивиара за срок от 1 месец. При необходимост записите могат да бъдат свалени на външен носител.
           (9) След постигане целите по предходната алинея личните данни се унищожават физически, чрез изтриване.
          (10) Данните в регистъра се предоставят доброволно от лицата при подхода и влизането им в сградата на училището.
          (11) На входовете на сградата се поставят информационни табла за уведомяване на гражданите, че при влизане и излизане от сградата подлежат на проверка съгласно чл. 30, ал. 1, т. 1, буква „а” и „б” от ЗЧОД.

V. ПРАВА И ЗАДЪЛЖЕНИЯ НА ЛИЦАТА, ОБРАБОТВАЩИ ЛИЧНИ ДАННИ
Чл. 31. Лицата, обработващи лични данни в 33 ОУ “Санкт Петербург“ са: всички педагогически специалисти, главен счетоводител, технически секретар, касиер-домакин, медицинска сестра, портиери.
Чл. 32. Служителите на училището са длъжни:
    1. да обработват лични данни законосъобразно и добросъвестно;
    2. да използват личните данни, до които имат достъп, съобразно целите, за които се събират, и да не ги обработват допълнително по начин, несъвместим с тези цели;
    3. да актуализират регистрите на личните данни (при необходимост);
    4. да заличават или коригират личните данни, когато се установи, че са неточни или непропорционални по отношение на целите, за които се обработват;
    5. да поддържат личните данни във вид, който позволява идентифициране на съответните физически лица за период не по-дълъг от необходимия за целите, за които тези данни се обработват.
   6. да не разгласяват лични данни, до които са получили достъп при и по повод изпълнение на задълженията си.
Чл. 33. (1) За неспазването на разпоредбите на настоящата инструкция служителите носят административна отговорност.
            (2) Ако в резултат на действията на съответен служител по обработване на лични данни са произтекли вреди за трето лице, същото може да потърси отговорност по реда на общото гражданско законодателство или по наказателен ред, ако стореното представлява по-тежко деяние, за което се предвижда наказателна отговорност.