ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ

Обща информация
 
Считано от 25 май 2018 г. е в сила нов регламент за защита на личните данни (General Data Protection Regulation - GDPR), Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година, относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/ЕО (Общ регламент за защитата на данните).
Регламентът урежда правата и задълженията по защита на личните данни на физическите лица от всички държави членки на ЕС.
НВУ „Васил Левски“, в качеството си на администратор на лични данни по смисъла на чл. 4, ал. 7 от Регламент (ЕС) 2016/679 осъществява дейността по обработване на лични данни в съответствие с Регламент (ЕС) 2016/679 и Закона за защита на личните данни.
 
Информация относно Администратора на лични данни
 
Наименование: НВУ „Васил Левски“
Данни за кореспонденция: гр. Велико Търново, 5000, бул. „България“ № 76
Телефон: 062 / 61 88 22
Web site: www.nvu.bg
 
Данни за длъжностното лице за защита на данните
 
Име: Евгени Пенчев
Данни за кореспонденция: гр. Велико Търново, 5000, бул. „България“ № 76
Телефон: 062 / 61 88 02
Web site: www.nvu.bg
E-mail: gdpr@nvu.bg
 
Информация относно компетентния надзорен орган
 
Наименование: Комисия за защита на личните данни
Данни за кореспонденция: бул. “Проф. Цветан Лазаров“ № 2, гр. София, 1592
Телефон: 02 / 91 53 518
Web site: www.cpdp.bg
E-mail: kzld@govemment.bg, kzld@cpdp.bg
 
Обработването на лични данни от НВУ „Васил Левски“ се извършва в степен, която е строго необходима и пропорционална на целите на гарантирането на мрежовата и информационната сигурност, т.е. способността на дадена мрежа или информационна система да издържа, със съответно равнище на доверие, на случайни събития или неправомерни или злонамерени действия, които повлияват на наличността, автентичността, целостта и поверителността на съхраняваните или предаваните лични данни, както и на сигурността на свързаните услуги, предлагани или достъпни посредством тези мрежи и системи, от страна на публични органи, екипи за незабавно реагиране при компютърни инциденти, екипи за реагиране при инциденти с компютърната сигурност, доставчици на мрежи и услуги за електронни съобщения и доставчици на технологии и услуги за сигурност, представлява законен интерес на съответния администратор на данни. Това може да включва например предотвратяването на непозволен достъп до електронни съобщителни мрежи и разпространение на зловреден софтуер и спиране на атаки с цел отказване на услугите и вреди за компютрите и електронните съобщителни системи.
 
Принципи при събирането, обработването и съхраняването
 
При обработката, събирането и съхраняването на лични данни, Министерството на отбраната се ръководи от следните принципи:
  • Законосъобразност, добросъвестност и прозрачност;
  • Свеждане на събираните данни до минимум;
  • Ограничение на целите на обработване;
  • Точност и актуалност на данните;
  • Ограничаване срока на съхранение на документите, съдържащи лични данни;
  • Цялостност и поверителност на обработването и гарантиране на подходящо ниво на сигурност на личните данни;
  • Отчетност.
Права на субекта на лични данни:
 
- Право на достъп до личните данни
Имате право на достъп до своите лични данни, като изисквате и получавате информация за тяхното обработване.
Предоставянето на достъп до информацията за обработването на Вашите лични данни е безплатно, като НВУ „Васил Левски“ си запазва правото да наложи административна такса, в случай на повторяемост или прекомерност на исканията.
 
- Право на оттегляне на съгласието за обработване на лични данни
Субекта на данни има право на оттегляне на съгласието по всяко време без да се засяга законосъобразността на обработването въз основа на съгласие преди то да бъде оттеглено
 
- Право на коригиране и възражение за обработване на личните данни
Имате право да коригирате личните си данни при установяване на неточност, както и право на възражение за обработване на Вашите лични данни.
 
- Право на изтриване („да бъдеш забравен“)
Вие имате право да поискате от НВУ „Васил Левски“ изтриване на личните Ви данни, когато е налице някое от посочените основания:
  • Личните данни повече не са необходими за целите, за които са били събирани или обработвани по друг начин в случаите когато нормативен акт не налага тяхното срочно съхранение;
  • При оттегляне на съгласието си в случаите, когато нормативен акт не налага тяхното срочно съхранение;
  • Вие възразите срещу обработването на свързаните с Вас лични данни и не е на лице законово основание за тяхното обработване;
  • Личните данни трябва да бъдат изтрити с цел спазването на правно задължение по правото на ЕС или правото на държава членка, което се прилага спрямо Министерството на отбраната.
НВУ „Васил Левски“ няма основание да заличава лични данни, които са нормативно определени и следва да се съхраняват в законовите срокове.
 
- Право на ограничаване обработването на данни
Имате право да изискате НВУ „Васил Левски“ да ограничи обработването на свързаните с Вас лични данни, когато:
  • Оспорите личните данни, за срок, който позволява на НВУ „Васил Левски“ да провери точността на личните данни;
  • Обработването е неправомерно, но Вие не желаете личните Ви данни да бъдат изтрити, а само използването им да бъде ограничено;
  • НВУ „Васил Левски“ не се нуждае повече от личните данни за целите на обработването, но Вие ги изисквате за установяването, упражняването или защитата на свои правни претенции;
  • Възразили сте срещу обработването в очакване на проверка дали законните основания на НВУ „Васил Левски“ имат преимущество пред интересите Ви.
Цели на обработването на личните данни и правно основание за обработването
 
НВУ „Васил Левски“, обработва и съхранява лични данни, необходими за предоставяне на предлаганите административни услуги, както и лични данни при постъпили сигнали, молби и жалби на граждани. При обработването, стриктно се спазва принципа за свеждане на събираните данни до минимум.
НВУ „Васил Левски“ обработва личните данни на основание нормативната уредба на Република България и Европейския Съюз, след получено изрично съгласие от субекта на данните или за конкретни, легитимни цели и не ги обработва по-нататък по начин несъвместим с тези цели.
НВУ „Васил Левски“ не събира и не обработва специални категории лични данни, разкриващи расов или етнически произход, политически възгледи, религиозни или философски убеждения, членство в синдикални организации, както и обработването на генетични и биометрични данни, данни за сексуалния живот или сексуалната ориентация на физически лица, освен в случаите, в които обработването е необходимо за целите на изпълнението на задълженията и упражняването на специалните права на администратора.
 
Срокове за съхранение на личните данни
 
НВУ „Васил Левски“ съхранява лични данни на хартиен/електронен носител, по силата на приложимото законодателство, съгласно предвидения срок.
 
Получатели или категории получатели на лични данни
 
НВУ „Васил Левски“ предоставя лични данни, извън организацията на публични органи, както следва: Национална агенция по приходите, Национален осигурителен институт, Министерство на отбраната, Министерство на образованието и науката, Министерство на вътрешните работи, органи на съдебната власт, контролни органи, органи на местното самоуправление и други, в изпълнение на законови задължения.
НВУ „Васил Левски“ не предоставя лични данни на трети държави или международни организации, освен в случаите на изпълнение на договорни отношения, в интерес на националната сигурност и отбраната.
 
Други
 
НВУ „Васил Левски“ може да откаже предоставянето на административни услуги на субекта на данни, в случай че субекта на данни откаже да предостави законно изискуемите лични данни.
НВУ „Васил Левски“ не използва автоматизирано вземане на решения, включително профилирането, при обработването на лични данни на субекта.