1. ЗАКОНОСЪОБРАЗНО ОБРАБОТВАНЕ НА ЛИЧНИ ДАННИ.

НАП, като публичен орган на Република България, има право да обработва лични данни на физически лица, тъй като това е необходимо за изпълнението на нейните функции. Така НАП има качеството Администратор на лични данни.

2. ЗАДЪЛЖЕНИЕ ЗА ПРИЛАГАНЕ НА МЕРКИ ЗА СИГУРНОСТТА НА ДАННИТЕ.

Като се имат предвид рисковете за правата на физическите лица, Администраторът трябва да прилага подходящи технически мерки за осигуряване на необходимото ниво на сигурност. Такива мерки са псевдонимизация и криптиране на личните данни. Псевдонимизация означава обработването на лични данни по такъв начин, че личните данни не могат повече да бъдат свързвани с конкретен субект на данни, без да се използва допълнителна информация.

3. ЗАДЪЛЖЕНИЕ ЗА ИНФОРМИРАНЕ НА ГРАЖДАНИТЕ ПРИ НАРУШЕНИЕ.

В случай на нарушение сигурността на обработваните лични данни, което има вероятност да доведе до висок риск за правата на гражданите, Администраторът е длъжен да ги уведоми не по-късно от 7 дни от установяване на нарушението. Уведомлението трябва да съдържа евентуалните последици от нарушението на сигурността на личните данни, както и предприетите мерки за справяне с нарушението и за намаляване на евентуалните неблагоприятни последици.

4. ЖАЛБА ДО КЗЛД ПРИ НАРУШЕНИЕ НА СИГУРНОСТТА.

При нарушение на правата му, което включва и неправомерно разкрити лични данни, всяко физическо лице има право да подаде жалба в Комисията за защита на лични данни. За да бъде разгледана, жалбата трябва да бъде подадена в срок 6 месеца от узнаване на нарушението, но не по-късно от две години от извършването му.

5. САНКЦИЯ ДО 20 МИЛИОНА ЕВРО. Комисията има правомощията да наложи на Администратора имуществена санкция. Ако са нарушени основните принципи за обработване на лични данни, размерът на наложената санкция може да достигне до 20 МИЛИОНА ЕВРО.

6. ПРАВО НА ОБЕЗЩЕТЕНИЕ.

При нарушаване на правата му, лицето има право да иска по съдебен ред обезщетение за претърпените от него вреди вследствие на неправомерно обработване на лични данни от страна на Администратора.