EdLaw nat/bg/zzld/SUGLASIE-I-SANKTSII.md

language: bg · last checked: 2026-09-06

ЗЗЛД — предмет, съгласие на дете, административни санкции

Закон за защита на личните данни — консолидиран текст (lex.bg), последно изменение: изм. ДВ. бр.51 от 5 Юни 2026г.. Обнародване и изменения: Обн. ДВ. бр.1 от 4 Януари 2002г. … изм. ДВ. бр.51 от 5 Юни 2026г. (26 записа).

Чл. 1.

(Изм. - ДВ, бр. 103 от 2005 г., изм. - ДВ, бр. 17 от 2019 г.) (1) Този закон урежда обществените отношения, свързани със защитата на правата на физическите лица при обработване на личните им данни, доколкото същите не са уредени в Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/ЕО (Общ регламент относно защитата на данните) (ОВ, L 119/1 от 4 май 2016 г.), наричан по-нататък "Регламент (ЕС) 2016/679".

(2) С този закон се определят и правила във връзка със защитата на физическите лица при обработването на лични данни от компетентните органи за целите на предотвратяването, разследването, разкриването или наказателното преследване на престъпления или изпълнението на наказания, включително предпазването от заплахи за обществения ред и сигурност и тяхното предотвратяване.

(3) Целта на закона е да осигури защита на физическите лица във връзка с обработването на лични данни в съответствие с Регламент (ЕС) 2016/679, както и във връзка с обработването на лични данни от компетентните органи за целите по ал. 2.

(4) Този закон урежда и:

  1. статута на Комисията за защита на личните данни като надзорен орган, отговорен за защита на основните права и свободи на физическите лица във връзка с обработването и улесняването на свободното движение на лични данни в Европейския съюз;
  1. правомощията на Инспектората към Висшия съдебен съвет при осъществяването на надзор при обработването на лични данни в случаите по чл. 17;
  1. средствата за правна защита;
  1. акредитирането и сертифицирането в областта на защитата на личните данни;
  1. особени случаи на обработване на лични данни.

(5) Този закон не се прилага за обработването на лични данни за целите на отбраната на страната и националната сигурност, доколкото в специален закон не е предвидено друго.

(6) Този закон не се прилага за обработването на лични данни на починали лица, освен в случаите по чл. 25е.

(7) При обработването на лични данни по чл. 2 от Регламент (ЕС) 2016/679 държавите, които са страни по Споразумението за Европейското икономическо пространство, и Конфедерация Швейцария са равнопоставени на държавите - членки на Европейския съюз. Всички други държави са трети държави.

(8) При обработването на лични данни за целите по чл. 42, ал. 1 държавите, участващи в изпълнението, прилагането и развитието на достиженията на правото от Шенген, са равнопоставени на държавите - членки на Европейския съюз. Всички други държави са трети държави.

Чл. 25в.

(Нов - ДВ, бр. 17 от 2019 г.) Обработването на данни на субект на данни - лице, ненавършило 14 години, въз основа на съгласие по смисъла на чл. 4, т. 11 от Регламент (ЕС) 2016/679, включително в случаите на пряко предлагане на услуги на информационното общество по смисъла на чл. 1, ал. 3 от Закона за електронната търговия, е законосъобразно само ако съгласието е дадено от упражняващия родителски права родител или от настойника на субекта на данните.

Чл. 85.

(Нов - ДВ, бр. 17 от 2019 г.) (1) За нарушения по чл. 25в на администратора или обработващия лични данни се налага глоба или имуществена санкция в размерите по чл. 83, параграф 4 от Регламент (ЕС) 2016/679.

(2) (Изм. - ДВ, бр. 11 от 2023 г., в сила от 04.05.2023 г.) За нарушения по чл. 12а, ал. 1, чл. 25г, чл. 25е, ал. 2, чл. 25ж, ал. 1 и 2, чл. 25з, ал. 1 и 2, чл. 25и, чл. 25к и чл. 25н на администратора или обработващия лични данни се налага глоба или имуществена санкция в размерите по чл. 83, параграф 5 от Регламент (ЕС) 2016/679.

(3) За нарушения по чл. 45, чл. 49, чл. 51, чл. 53 - 56 и чл. 80, ал. 1, т. 1 и 2 на администратора или обработващия лични данни се налага глоба или имуществена санкция в размерите по чл. 83, параграф 5 от Регламент (ЕС) 2016/679.

(4) За нарушения по чл. 59, ал. 3 и 4, чл. 62 и 64 - 70 на администратора или обработващия лични данни се налага глоба или имуществена санкция в размерите по чл. 83, параграф 4 от Регламент (ЕС) 2016/679.

(5) За неизпълнение на влязло в сила решение по чл. 84, ал. 2, с което са приложени принудителни административни мерки по чл. 80, ал. 1, т. 4 и 5, на администратора или обработващия лични данни се налага глоба или имуществена санкция в размерите по чл. 83, параграф 5 от Регламент (ЕС) 2016/679.

(6) (Изм. - ДВ, бр. 70 от 2024 г., сила от 01.01.2026 г.) Размерите на предвидените в ал. 1 - 5 административни наказания се определят съгласно посочените в чл. 83, параграф 2 от Регламент (ЕС) 2016/679 критерии.

(7) (Нова - ДВ, бр. 11 от 2023 г., в сила от 04.05.2023 г.) За нарушение по ал. 2 може да се наложи и/или принудителна административна мярка по чл. 58, параграф 2, букви "а" - "з" и "й" от Регламент (ЕС) 2016/679.

Чл. 86.

(Нов - ДВ, бр. 17 от 2019 г.) (1) За други нарушения по този закон на администратор или обработващ лични данни се налага глоба или имуществена санкция до 5000 лв.

(2) За нарушение по ал. 1, извършено повторно, се налага глоба или имуществена санкция в двоен размер на първоначално наложената.

Meta

Extracted verbatim (Bulgarian, the authentic language) from the lex.bg consolidated text (https://www.lex.bg/laws/ldoc/2135426048) by tools/lex-bg/build_bg.py. Bulgaria publishes no official machine-readable consolidation — the State Gazette (Държавен вестник) carries originals only; lex.bg maintains the consolidation used in practice, with the standard inline amendment annotations ("(Нов/Изм./Доп. - ДВ, бр. N от YYYY г.)") reproduced verbatim. The amendment history's final entry is recorded above; verify re-fetches and fails as soon as a newer ДВ amendment appears. Anchors derive from printed numbering ({#ch25v-1} = чл. 25в, ал. 1).