Публикуваха в „Държавен вестник“ наредбата на КЗЛД за сертифициращите органи

За съжаление не са отразени някои от разумните предложения по текста, получени по време на общественото обсъждане

Публикуваха в брой 102 от 10.11.2026 г. на „Държавен вестник“ в Официалния раздел на стр.25 Наредбата на Комисия за защита на личните данни относно условията, изискванията и реда за акредитация и отнемане на акредитация на сертифициращ орган, критериите, механизмите и процедурите за сертифициране, печати и маркировки. Ето файл и първа глава:

НАРЕДБА № 3 от 1 октомври 2026 г.

относно условията, изискванията и реда за акредитация и отнемане на акредитация на сертифициращ орган, критериите, механизмите и процедурите за сертифициране, печати и маркировки

Глава първа

ОБЩИ РАЗПОРЕДБИ

Чл. 1. Тази наредба урежда условията, изискванията и реда за акредитация и отнемане на акредитация на сертифициращ орган, както и критериите, механизмите и процедурите за сертифициране, печати и маркировки. Процесът по акредитация и отнемане на акредитация на сертифициращ орган се развива по правилата, установени в правните норми на чл. 42, чл. 43, чл. 57, пар. 1, буква „н“ и буква „р“ от Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/ЕО (Общ регламент относно защитата на данните) (ОВ, L 119/1 от 4 май 2016 г.); чл. 14 от Закона за защита на личните данни; чл. 25, т. 13, буква „в“, т. 15, т. 16, т. 18, буква „в“ и чл. 26 – 29 от Правилника за дейността на Комисията за защита на личните данни и на нейната администрация, както и настоящата наредба.

Чл. 2. Акредитация на сертифициращ орган се издава от Комисията за защита на личните данни (наричана по-нататък „комисията“). Комисията води публичен регистър на акредитираните сертифициращи органи съгласно чл. 15, ал. 1, т. 2 от Закона за защита на личните данни.

Чл. 3. Комисията има право да отхвърли всяка процедура за оценяване, която е двусмислена или подвеждаща, или има риск да бъде тълкувана погрешно от субектите на данни или от други трети страни, или ако самата процедура за оценяване не е съвместима с обхвата на сертифицирането. Решението за това се мотивира и подлежи на обжалване по реда на Административнопроцесуалния кодекс в 14-дневен срок от получаването му.

На 14.08.2026 г. под заглавие Само по едно публично становище получиха проектите на наредби на КЗЛД разказах за „бележки и предложения“ по приключилата на 9 август обществена консултация по проекта на Наредба.