Чл. 66 PDKZLDNA

Чл. 66 . (Изм. – ДВ, бр. 38 от 2023 г., в сила от 28.04.2023 г.) (1) За анализа по чл. 65, ал. 2 дирекция "Правно-аналитична, информационна и контролна дейност" представя на комисията становище по проекта на кодекс за поведение, което задължително съдържа и конкретна оценка за наличието на информация и доказателства относно:
1. предмета, териториалния и секторния обхват на кодекса за поведение, вкл. специфичните за съответния сектор характеристики и/или потребности на микропредприятията, малките и средните предприятия и/или техните операции по обработване;
2. специфичната правна рамка за съответния сектор, имаща отношение към обработването на лични данни;
3. критериите за присъединяване на администратори/обработващи лични данни към кодекса за поведение;
4. механизма за присъединяване към кодекса за поведение и обвързващата сила на това присъединяване, както и на механизма за прекратяване или временно спиране на присъединяването към кодекса за поведение;
5. механизма за извършване на задължително наблюдение за спазването на кодекса за поведение от администратори/обработващи лични данни, които приемат да го прилагат;
6. правното основание, на което се обработват данните от администраторите/обработващите лични данни, които ще прилагат кодекса за поведение, вкл. законните интереси на администраторите/обработващите лични данни, когато това е приложимо;
7. прилагането на принципите за защита на данните по чл. 5 от Регламент (ЕС) 2016/679 , вкл. наличието на добросъвестност и прозрачност по отношение на механизмите за информираност на обществеността и субектите на данни относно присъединяването към кодекса и правата им по Регламент (ЕС) 2016/679 ;
8. наличието на общи критерии и механизми за извършване на анализ на риска и ако е приложимо – наличието на общи изисквания към извършване на оценка на въздействието по чл. 35 от Регламент (ЕС) 2016/679 ;
9. механизмите за подпомагане отчетността на администраторите/обработващите лични данни, които ще прилагат кодекса за поведение, чрез предоставяне на образци на документи;
10. категориите лични данни и/или регистрите, съдържащи лични данни, които обработват администраторите/обработващите лични данни, които ще прилагат кодекса за поведение, в т.ч. целите на обработване и срока за съхранение;
11. технологията на обработване на личните данни, вкл. категориите лица (физически и юридически), които имат право на достъп до информацията от регистрите с лични данни, както и степента на този достъп (пълен, ограничен);
12. предвидените мерки за гарантиране упражняването на правата на субектите на данни;
13. процедурата относно информирането и закрилата на децата и начина на получаване на съгласие от носещите родителска отговорност за детето;
14. предвидените подходящи технически и организационни мерки за защита, вкл. условията за прилагане на псевдонимизация на данните, ако е приложимо;
15. позоваването на кодекса за поведение като подходяща гаранция по смисъла на чл. 46, параграф 2, буква "д" от Регламент (ЕС) 2016/679 ;
16. процедурата за уведомяването за нарушения на сигурността на личните данни на КЗЛД или друг компетентен надзорен орган и процедура за уведомяването за такива нарушения на засегнатите субекти на данни;
17. извънсъдебните производства и други процедури за разрешаване на спорове между администраторите и субектите на данни по отношение на обработването;
18. процедурата за изменение и допълнение на кодекса за поведение;
19. процедурата за предприемане на съответните действия в случай на нарушение на кодекса за поведение от страна на администратор или обработващ лични данни, включително суспендиране членството или изключване на съответния администратор или обработващ лични данни от кодекса за поведение;
20. необходимостта и полезността от изготвяне и прилагане на кодекс за поведение в съответния сектор или бранш.
(2) В становището по ал. 1 се представя и информация за изпълнението на изискванията за акредитация от предложения за конкретния кодекс за поведение орган за наблюдение съгласно наредбата по чл. 14а, ал. 3 от ЗЗЛД .