Политика за поверителност

ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ

ПРИ ОБРАБОТВАНЕ НА ЛИЧНИ ДАННИ

Настоящата Политика за поверителност, обективира ангажиментите на Министерството на външните работи (Министерството, МВнР) за спазване на нормативните изисквания за защита на физическите лица при обработване на личните им данни в съответствие с Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните), Закона за защита на личните данни и друго относимо специално законодателство, свързано с функциите и задачите на МВнР.

Данни за администратора на лични данни и за контакти

Администратор на личните Ви данни е Министерството на външните работи /МВнР, Министерството/ със следните данни за контакт:

Министерство на външните работи на Република България

София 1113, ул. "Александър Жендов" № 2

Телефонна централа: +359 (2) 948 2999

Интернет страница: www.mfa.bg

Приемна на МВнР

Телефони: +359 2 948 2018, +359 2 971 10 54

+359 80016070 (от чужбина)

Всеки работен ден от 9.00 до 17.30 ч.

Електронна поща: priemna@mfa.bg

Длъжностно лице по защита на данните:

Електронна поща: dpo@mfa.bg

Телефон: + 359 88 444 7701;

ОБЩА ЧАСТ

Категории лични данни, цели и основания, на които се обработват в МВнР

Министерството събира и обработва информация, която може да съдържа Ваши лични данни, за следните цели:

Управление на човешки ресурси и финансово-счетоводна отчетност (на основание чл. 6, пар. 1, букви „б“ и „в“ и чл. 9, пар. 2, буква „3“ от ОРЗД);

За целите на управлението на човешки ресурси, обработваме лични данни на кандидати за работа, настоящи и бивши служители по трудово и служебно правоотношение с Министерството. Обработваните категории лични данни включват: данни за идентификация на физическите лица, данни за образование и квалификация, данни за здравословното състояние, икономическа идентичност, данни за съдебно минало, данни за контакт и други данни, изискуеми по реда на действащото законодателство, регламентиращо служебните и трудовите правоотношения, данъчно-осигурителните правоотношения, счетоводното отчитане на дейността, безопасните и здравословни условия на труд, в т. ч. социалните въпроси.

Събраните данни се използват само за посочените по-горе цели и се предоставят на трети лица само в случаите, когато това е предвидено в закон. В такива случаи данни могат да бъдат предоставени например на НАП, Сметна палата, ИА „Главна инспекция по труда“ и други публични органи, с оглед техните правомощия и компетентност. Лични данни могат да бъдат предавани и на трети страни от частния сектор, например за целите на изпълнение на трудовото законодателство – банки, застрахователни дружества и пр. Министерството осигурява подходящите технически и организационни мерки за защита на Вашите лични данни.

Във връзка с изпълнението на трудови или служебни правоотношения се обработват само изискуемите по нормативни актове лични данни, които се съхраняват в определените от трудовото и осигурително законодателство срокове.

При провеждане на процедурите по подбор на персонал се спазват изискванията на законодателството, което регламентира тази дейност. Данни от проведените конкурсни процедури се публикуват на официалната страница на министерството, съгласно изискванията на нормативната уредба. Сроковете, в които се съхраняват личните данни на участници в процедури по набиране и подбор на персонала, са съобразно чл.25к от Закона за защита на личните данни и Наредбата за провеждане на конкурсите и подбора при мобилност на държавни служители Всички документи, които са свързани с провеждането на конкурси, се съхраняват в архива на МВнР, в сроковете, определени в номенклатурата на делата, приета въз основа на чл. 43 от Закона за Националния архивен фонд.

Министерството обработва и публикува лични данни на задължените лица по реда на Закона за противодействие на корупцията (ЗПК)

Дейностите по осигуряване на здравословни и безопасни условия на труд се уреждат по договор със служба по трудова медицина по реда на Наредба № 3 от 25 януари 2008 г. за условията и реда за осъществяване дейността на службите по трудова медицина и съответното приложимо законодателство.

Управление на доставки и договори с контрагенти (на основание чл. 6, пар. 1, б. „б“ от ОРЗД);

В Министерството се обработват лични данни за идентификация на физически лица, данни за образование и квалификация, данни за контакт, както и други данни, изискуеми по силата, необходими за сключване и изпълнение на договорите, които сключва по реда на Закона за задълженията и договорите, Търговския закон, Закона за обществените поръчки и др. В тази връзка личните данни, които се обработват от МВнР за коректното изпълнение на задълженията по съответния договор, са строго необходими, подходящи и пропорционални. Достъпът до тази информация се предоставя на трети лица само когато това е изискване в нормативен акт. Личните данни се съхраняват в сроковете, необходими за изпълнение на договорите, погасяване по давност на претенциите по тях и произтичащи с оглед съхранение на финансово-счетоводните документи, създадени във връзка с тях.

Управление на собствеността (на основание чл. 6, пар. 1, б. „в“ от ОРЗД), в това число и за осигуряване на достъп за посетители до сградата на МВнР и видеонаблюдение (на основание чл. 6, пар. 1, б. „г“ и „е“ от ОРЗД).

В Министерството се обработват лични данни на посетители от ведомствени охранители с цел контрол на достъпа и идентифициране на физически лица, посещаващи сградата на Централното управление на Министерството.

В Министерството се извършва видеонаблюдение с охранителна цел. Записи от видеонаблюдението се съхраняват за срок от 30 дни. Достъп до записите имат единствено оправомощени служители на Министерството в рамките на изпълнение на техните служебни задължения. Такива записи могат да бъдат предоставяни на трети страни – когато са изискани писмено по съответния процесуален ред от компетентни органи при установени нарушения (напр. МВР, органите на следствието, прокуратурата и съда).

Разглеждане на предложения, сигнали, жалби, молби и други искания, както и за изпълнение на нормативно установени задължения на Министерството (например по ЗДОИ, Изборен кодекс, по Закона за дипломатическата служба и др.) (на основание чл. 6, пар. 1, буква „в“ от ОРЗД);

С оглед естеството на искането в Министерството се обработва информация за конкретни субекти на данни, в която може да се съдържат данни за физическа, икономическа, социална или друга идентичност (присъди и/или данни относно здравословното състояние).

За целите на нормативно установени задължения на Министерството се обработват предвидените в съответния нормативен акт лични данни. Във връзка с обработването на заявленията по ЗДОИ Министерството предоставя такава информация само и доколкото тя отговаря на целите на ЗДОИ.

Жалбите и сигналите, свързани с дейностите на Министерството, се подават по реда и условията на действащото законодателство. Обработването на лични данни, предоставени чрез постъпили жалби и сигнали, се ограничава единствено до необходимите за всеки конкретен случай. Такива данни могат да бъдат предоставени на трети страни по силата на закон.

Използването на данните за съответните лица е за служебни цели, като установяване на връзка с лицето по телефон, за изпращане на кореспонденция, отнасяща се до молбата, жалбата, заявлението и др.

Упражняване на правата на субекта на данни съгласно чл. 15 до чл. 22 от Регламент (ЕС) 2016/679 пред МВнР в качеството му на администратор на лични данни (на основание чл. 6, пар. 1, б. „в“ от ОРЗД)

Вие имате право да упражните правата си по чл. 15–22 на Регламент (ЕС) 2016/679 пред Министерството, за личните данни, обработвани за Вас в Министерството. При подаването на искания за упражняването на права по смисъла на Регламент (ЕС) 2016/679 е необходимо да се идентифицирате еднозначно, чрез предоставяне на документ за самоличност, чрез квалифициран електронен подпис или чрез други методи и средства за идентификация. Личните данни, които се обработват в отговор на конкретно искане, ще бъдат използвани единствено за целите на упражняване на посочените права. Предоставяне на данни на трети страни в тази връзка се допуска само ако е предвидено в закон.

Предоставяне на консулски и административни услуги (на основание чл. 6, пар. 1, буква „в“ от ОРЗД) https://www.mfa.bg/bg/uslugi-patuvania/konsulski-uslugi

С оглед естеството на услугата това са данни, свързани с физическата и икономическата идентичност, гражданско състояние. Използването на данните за съответните лица е за служебни цели, като установяване на връзка с лицето по телефон, имейл или поща за изпращане на кореспонденция, отнасяща се до конкретната услуга.

За да се възползвате от предоставяните от Министерството административни услуги, Вие предоставяте лични данни, които са необходими за извършване на съответната услуга. Тази информация се използва единствено за предоставяне на изисканата от Вас услуга. Предоставяне на данни на трети страни в тази връзка се допуска само ако е предвидено в закон.

Предоставяне на консулско съдействие съгласно действащото законодателство (на основание чл. 6, пар. 1, буква „д“ от ОРЗД)

За тази цел се обработват лични данни на лица, които търсят консулско съдействие и предоставяне на консулски услуги. Това могат да бъдат български граждани и юридически лица в чужбина, както и граждани на държавите членки на Европейския съюз, които нямат дипломатически представителства в приемащата страна. Дейностите се извършват в съответствие със законодателството на Република България, международните договори, по които Република България е страна, и при спазване на законодателството на приемащата държава.

В зависимост от естеството на искането за съдействие се обработват данни за физическа, икономическа, социална или друга идентичност (присъди и/или данни относно здравословното състояние) за идентифициране на лицата и техните близки.

Предоставяне на информация за степента на риск при пътуване извън страната, след регистрация на уебсайта на МВнР (на основание чл. 6, пар. 1, буква „а“ от ОРЗД);

Министерството предоставя услуга за информиране на субекти на данни относно степента на риск при пътуване в чужбина.

За тази цел се обработват лични данни на лица, които изразяват своето свободно, конкретно, информирано и недвусмислено съгласие за обработването чрез регистрация в уебсайта на МВнР. В този случай имате право по всяко време да оттеглите съгласието си за обработване на личните Ви данни, които са сведени до минимум и се отнасят до име и данни за контакти на близки лица.

За да получавате заявената от Вас информация, следва да се регистрирате, като предоставите изискуемите лични данни съгласно формата, достъпна на официалната интернет страница. Предоставената от Вас информация ще се използва единствено за заявената от Вас услуга.

В случая основанието за обработване на Ваши лични данни за целите на получаване на информационния бюлетин е съгласието Ви. Имате право да го оттеглите по всяко време толкова лесно, колко сте го дали, а като последица МВнР ще преустанови обработването на личните Ви данни.

Инициативи, насочени към благотворителни каузи, насърчаване на дарителството, научни инициативи и други подобни обществено значими цели за българското общество и държава (на основание чл. 6, пар. 1, буква а) и чл. 9, пар. 2 буква „а“ от ОРЗД).

За тази цел се обработват лични данни на лица, които изразяват своето свободно, конкретно, информирано и недвусмислено съгласие за обработването. С оглед инициативата това могат да бъдат данни, свързани с физическа, културна или социална идентичност, както и данни, свързани със здравословно състояние. Използването на личните данни е за постигане на целите на инициативата, за изпращане на кореспонденция, за информиране на обществеността за резултатите от нея.

Право на оттегляне на съгласието

При обработване на личните данни на основание предоставено от Вас съгласие, Вие имате право да го оттеглите по всяко време, което няма да засегне законосъобразността на обработването, основано на Вашето съгласие преди неговото оттегляне.

Защо са ни необходими Ваши лични данни?

Обработването на лични данни в Министерството се извършва за конкретни цели съгласно изискванията на действащото законодателство или предоставено съгласие (в случай, че няма законово изискване за обработването и субектът на данните изрично е заявил свободната си воля и желание за предоставяне на конкретна услуга/информация). Събраните данни се използват само за конкретно обявените цели и се предоставят или разкриват на трети страни единствено, когато това е предвидено в закон. Такива трети страни са МВР, Прокуратура, Съд, НАП, НОИ, Сметна палата, ИА "Главна инспекция по труда" и други компетентни публични органи съгласно техните правомощия.

Какво правим със събраните лични данни?

Личните данни се обработват за целите, за които се събират, както и за целите на архивирането в обществен интерес, научни и исторически изследвания и статистически цели.

Министерството обработва личните Ви данни с автоматични (изцяло или частично) и с неавтоматични (на хартиен носител) средства.

Носителите (електронни, хартиени), съдържащи лични данни, са надлежно защитени чрез подходящи организационни и технически мерки в съответствие с Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните) и Закона за защита на личните данни.

Предаване на лични данни извън ЕС/ЕИП

Доколкото е възможно, МВнР се стреми да обработва всички лични данни в рамките на ЕС/ЕИП. Ще се стремим да не прехвърляме Вашите лични данни извън ЕС/ЕИП, включително към юрисдикция, която не е призната от Европейската комисия като осигуряваща подходящо ниво на защита на личните данни, каквото е предвидено в Европейския съюз.

В случай че се наложи да прехвърлим данни извън ЕС/ЕИП, Министерството ще гарантира, че са въведени подходящи мерки за спазване на нашите задължения съгласно приложимите специални правила, уреждащи такива прехвърляния.

Срок за съхранение на данните

МВнР прилага принципа за ограничаване на съхранението и съхранява лични данни в периоди, които са подходящи за целите, за които данните се обработват, като се отчита и научно-историческото или справочното им значение. Министерството съхранява лични данни единствено за срока на изпълнение на целите, за които данните са обработени/събрани съгласно изискванията на приложимото законодателство (европейско и национално); разпоредбите на сключен договор и последващите действия по изпълнението му; утвърдените вътрешните правила на МВнР, включително Номенклатурата на делата на МВнР; планиране и осъществяване на официалните правомощия и изпълнение на задачите на МВнР.

Записите от видеонаблюдението съхраняваме за срок съгласно разпоредбите на действащото законодателство/указанията на компетентните органи (за срок от 30 дни).

Сроковете, в които се съхраняват личните данни на участници в процедури по набиране и подбор на персонала, са съобразно чл.25к от Закона за защита на личните данни и Наредбата за провеждане на конкурсите и подбора при мобилност на държавни служители.

Документи, свързани с трудово-правни и служебни правоотношения (трудови договори и договори по служебно правоотношения, ведомости за заплати и др.), се определят със срок за запазване 50 години.

Документи, които имат временно оперативно-справочно значение, са със срокове за запазване 1, 3, 5 или 10 години съгласно Номенклатура на делата със срокове за съхранение.

Документи относно сигнали, жалби, молби и други искания, са със срокове за запазване 3 или години съгласно Номенклатура на делата със срокове за съхранение.

Другите категории лични данни ще бъдат унищожени/ изтрити след изтичане на сроковете, определени в номенклатурата за съхранение на делата в МВнР.

Категории получатели на лични данни извън Министерство на външните работи на Република България

Министерството разкрива лични данни на трети страни и получатели само ако те имат законово основание да ги получат. Категориите получатели на личните данни се определят за всеки конкретен случай според законовото им основание да получат данните. Такива получатели могат да бъдат:

- Държавни органи в съответствие с техните правомощия (например Националната агенция за приходите, Националният осигурителен институт, Министерски съвет, министерства и други);

- Банкови институции с цел превод на дължимите възнаграждения на служителите в Министерството;

- Доставчици на пощенски и куриерски услуги с цел получаване на кореспонденция/пратка до конкретни физически лица

- И други получатели, чиито правомощия в тази връзка са определени със закон/сключен договор.

Министерството не разкрива лични данни за целите на директния маркетинг.

Права на физическите лица

Общият регламент относно защитата на данните предвижда следните права на физическите лица във връзка с обработване на личните им данни:

8.1. Право на достъп до личните Ви данни

Имате право да получите потвърждение дали обработваме Ваши лични данни. Ако това е така, може да получите достъп до Вашите лични данни и до определена информация за това как те се обработват. За целта, можете да попълните заявление за достъп.

https://www.mfa.bg/bg/uslugi-patuvania/konsulski-uslugi/zld-shengen

8.2. Право на коригиране на Вашите лични данни

Имате право да поискате коригиране на Вашите лични данни, които са неточни или непълни

8.3. Право на изтриване ("право да бъдеш забравен")

Имате право да поискате изтриване на Вашите Лични данни, когато вече не са необходими за целите, за които са събрани или обработвани по друг начин, както и в други случаи, предвидени в Регламент (ЕС) 2016/679 - които се обработват незаконосъобразно или с отпаднало правно основание (изтекъл срок на съхранение, оттеглено съгласие, изпълнена първоначална цел, за която са били събрани, например ако желаете да оттеглите даденото си съгласие и други).

8.4.Право на ограничаване на обработването

Имате право на ограничаване на обработването на Вашите данни при наличие на правен спор между Вас и Администратора за срок до неговото решаване и/или за установяването, упражняването или защитата на правни претенции. Например ако оспорите точността на личните Ви данни за период, който ни позволява да я проверим, както и в други случаи, предвидени в Регламент (ЕС) 2016/679, може да поискате ограничаване на обработването на Ваши лични данни

8.5. Право на преносимост

Имате право да получите личните данни, които сте ни предоставили, в структуриран, широко използван и пригоден за машинно четене формат, както и правото да прехвърлите тези лични данни на друг администратор на лични данни, когато обработването на такива лични данни:

- е основано на съгласие или на договор с нас и

- се извършва по автоматизиран начин.

Когато сте упражнили правото си на преносимост, имате право да поискате директно прехвърляне на личните Ви данни на друг администратор, когато това е технически осъществимо.

8.6. Право на възражение

Имате право на възражение срещу обработването на личните Ви данни, когато те са обработвани, защото са били необходими за изпълнението на задача от обществен интерес или при упражняването на официални правомощия, които са предоставени на МВнР. Можете да възразите срещу обработването на личните Ви данни и когато сме ги обработвали въз основа на наши легитимни интереси, за които обаче считате, че нямат преимущество пред Вашите права и свободи.

8.7. Право субектът на данни да не бъде обект на изцяло автоматизирано решение, включващо профилиране, което поражда правни последствия за него или го засяга в значителна степен. В МВнР не се прилага автоматизирано вземане на индивидуални решения, включително профилиране.

8.8. Право на защита. Средства за правна защита.

Ако желаете да упражните някое от Вашите права или имате въпроси относно обработването на Ваши лични данни, моля, свържете се с нас с писмено или електронно заявление. В заявлението следва да посочите име, адрес и други данни за идентифицирането Ви като субект на данните, да опишете в какво се изразява Вашето искане, предпочитаната от Вас форма за комуникация и действия по Вашето искане. Необходимо е да подпишете Вашето Искане, да отразите датата на подаване и адреса за кореспонденция с Вас. Можете да депозирате Вашето искане с писмо на място, по пощата, или по имейл, като подпишете имейла с квалифициран електронен подпис или чрез Системата за сигурно електронно връчване, поддържана от Държавна агенция "Електронно управление".

Вашето запитване/оплакване ще бъде разгледано и в рамките на един месец от получаването му ще получите отговор. При необходимост този срок може да бъде удължен с до два месеца, като се взема предвид сложността и броя на исканията, за което ще бъдете своевременно информиран, включително за конкретните причини за забавата.

Имате право на защита по съдебен или административен ред, в случай, че правата Ви са били нарушени.

Ако смятате, че Вашите лични данни не са били обработени законосъобразно или Вашите права по Общия регламент относно защитата на данните са нарушени, имате право да подадете жалба:

По административен ред:

Комисията за защита на личните данни, адрес гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, e-mail: kzld@cpdp.bg.) Информация за условията и реда за подаване на жалби и сигнали до КЗЛД може да намерите в рубриката „Подаване на жалби и сигнали до КЗЛД“, достъпна на следния линк: https://cpdp.bg/подаване-на-жалби-и-сигнали-до-кзлд/ ; или

По съдебен ред:

В случай че прецените, имате право да обжалвате действия и актове на МВнР пред съда по реда на Административнопроцесуалния кодекс.

Бисквитки

"Бисквитките" са малки текстови файлове, съдържащи информация, които уебсайтът съхранява на компютъра или мобилното устройство на посетителя.

Когато посещавате уебсайта на Министерството, можете да съхраните или извлечете информация на своя браузър най-често под формата на "бисквитки". Тази информация, която може да касае Вас, Вашите предпочитания или Вашето устройство за достъп до интернет (компютър, таблет или мобилен телефон) най-често се използва, за да работи уебсайтът така, както очаквате Вие..

В случай, че ползвате линк, който Ви препраща в друг сайт, той ще има собствени бисквитки и политика за поверителност, над които ние нямаме контрол.

С политиката на Министерството по отношение на "бисквитките" можете да се запознаете тук (https://www.mfa.bg/bg/cookie-policy ).

Лог файлове

Уебсайтът на Министерството събира данни в лог файлове. Тази информация съдържа вашето IP, използваният от Вас браузер (например Mozzilla, IE, Chrome и други), операционната система (Linux, Windows, iOS), кога сте посетили уебсайта, посетените страници. IP адресът на устройството Ви се събира и съхранява за целите на противодействието и управлението на инциденти с мрежовата и информационната ни сигурност. IP адресът на устройството Ви се съхранява най-малко 12 месеца, съобразно задължението ни за водене и съхраняване на системни записи (logs) по Наредбата за минималните изисквания за мрежова и информационна сигурност. IP адресът на устройството Ви може да бъде предоставен на компетентните органи за целите на разследване на инциденти с мрежовата и информационната сигурност и/или за възбуждане на наказателно преследване. Тези наши задължения произтичат от Закона за киберсигурност, Наредбата за минималните изисквания за мрежова и информационна сигурност и Наредбата за общите изисквания към информационните системи, регистрите и електронните административни услуги.

Връзки към други уебсайтове

Настоящата политика за поверителност не обхваща препратките в сайта на Министерството към други уебсайтове или вградено съдържание от други сайтове (например от Facebook, YouTube, Twitter и др.). Възможно е при посещаването на тези сайтове или отварянето на съдържанието от тях, да се складират на Вашето крайно устройство "бисквитки" от тези уебсайтове, т. нар. "бисквитки на трети страни". Министерството няма контрол върху генерирането и управлението на "бисквитките на третите страни". В тази връзка е подходящо да се запознаете с информацията относно поверителността на другите уебсайтове, които посещавате.

СПЕЦИАЛНА ЧАСТ

Политика за защита на личните данни, ОБРАБОТВАНИ ЗА ЦЕЛИТЕ НА ИЗДАВАНЕТО НА ВИЗИ

Какво представлява Визовата информационна система (ВИС) и какви процеси по обработване на лични данни се осъществяват чрез нея

https://www.mfa.bg/bg/uslugi-patuvania/konsulski-uslugi/zld-shengen

https://cpdp.bg/en/rights-of-individuals-in-the-national-visa-information-system/

https://cpdp.bg/en/schengen-area/national-visa-information-system/?hilite=Visa+system

Цели на обработването

Вашите лични данни се обработват с цел:

приемане, регистриране и разглеждане на заявления за визи;
проверка на самоличност, пътувания и оценка на допустимост и рискове;
консултации и сътрудничество с визовите органи на други държави-членки на ЕС;
вземане на решение за издаване, отказ, анулиране, отмяна, продължаване или съкращаване на визи;
извършване на гранични, миграционни и проверки за сигурност, вкл. предотвратяване на измами и „пазаруване“ на визи;
разглеждане на жалби, обжалвания и съдебни дела;
спазване на изисквания за отчетност, архивиране и контрол.

Правни основания

Обработването е необходимо:

за спазване на правно задължение (чл. 6, пар. 1, б. „в“ от ОРЗД) и за изпълнение на задача от обществен интерес или упражняване на официални правомощия (чл. 6, пар. 1, б. „д“ от ОРЗД), съгласно правото на ЕС и българското законодателство относно визите и Визовата информационна система (ВИС).
За специални категории данни (биометрични: пръстови отпечатъци и снимка) обработването е допустимо въз основа на чл. 9, пар. 2, б. „ж“ ОРЗД (по причини от важен обществен интерес) въз основа на правото на ЕС, което изисква биометрични данни за целите на визовата процедура.

Категории обработвани лични данни

Идентификационни и граждански данни: имена, дата и място на раждане, пол, националност, паспортни данни, семейно положение
Биометрични данни: снимка и десет пръстови отпечатъка
Контактни данни: адрес, имейл, телефон
Данни за пътуване: цел, маршрут, билети, резервации, покани, настаняване
Данни за социална идентичност: професия, работодател, образование, предишни визи, история на пътуванията, семейни връзки
Придружаващи документи: банкови извлечения, застраховки, доказателства за средства, удостоверения, документи, свързани със здравословно състояние, други данни за икономическо състояние
Процедурни данни и решения: номер на заявление, статус, резултат (издаване/отказ/анулиране/отмяна/продължаване/съкращаване), основания, бележки, жалби и кореспонденция
ИТ и журнални записи

Източници на данните

Основно от Вас (кандидата) и Ваш представител. При необходимост – и от:

визовите органи на други държави-членки чрез ВИС;
гранични, миграционни и правоохранителни органи;
публични регистри и трети лица (работодатели, канещи лица) за проверка.

Категории получатели

Вашите данни могат да бъдат предоставени само при законоустановени условия на:

Визови органи на държавите от ЕС/Шенген чрез ВИС;
eu-LISA (агенцията, управляваща ВИС) за поддръжка и сигурност;
Гранични и миграционни власти за проверки;
Правоохранителни органи и Европол за борба с тероризъм и тежки престъпления;
Външни доставчици на услуги (визови центрове), действащи като обработващи;
ИТ и куриерски доставчици, платежни посредници;
Съдебни и контролни органи при обжалвания и проверки.

Международни трансфери

Данните се съхраняват в ЕС и се обменят в рамките на ЕС/Шенген. Обработка от български консулски служби и външни доставчици извън ЕС може да доведе до трансфер в трети държави, прилагащ се по правилата на ЕС за ВИС и при съответни гаранции съгласно глава V от Регламент (ЕС) 2016/679.

Срокове за съхранение

НВИС: до 5 години от датата на подаване на заявлението.
Архиви на МВнР: за срока, необходим за обработка, обжалвания и спазване на задължения по националното законодателство.

Вашите права. (Повече информация за правата можете да видите в т. 8, част I от настоящата политика за поверителност)

Съгласно приложимото законодателство имате право да:

получите достъп и копие на данните си;
поискате корекция или допълване на неточни или непълни данни;
поискате ограничаване или изтриване при определени условия.

За Ваше улеснение може да упражните правата си чрез предоставените от нас специални формуляри на следните интернет страници:

https://www.mfa.bg/bg/uslugi-patuvania/konsulski-uslugi/zld-shengen

https://www.mfa.bg/bg/uslugi-patuvania/konsulski-uslugi/patuvane-bulgaria/viza-bulgaria

При данни във ВИС заявлението се разглежда съгласно правилата на ЕС и при сътрудничество с други държави-членки.

Право на жалба

По административен ред:

Ако считате, че правата Ви са нарушени, разполагате с правна възможност да подадете жалба до Комисия за защита на личните данни (КЗЛД)

Адрес: бул. „Проф. Цветан Лазаров“ № 2, 1592 София, България

E-mail: kzld@cpdp.bg

Уебсайт: https://www.cpdp.bg

По съдебен ред:

Можете също да потърсите съдебна защита пред компетентния български съд по правилата на Административнопроцесуалния кодекс.

Задължителност и последици при непредоставяне на данните

Предоставянето на определени данни (вкл. биометрични) е задължително по закон. Ако откажете да ги предоставите, заявлението Ви не може да бъде разгледано и може да бъде отхвърлено.

Външни доставчици (визови центрове)

Когато МВнР използва външен доставчик, той действа като обработващ лични данни въз основа на договор, съответстващ на изискванията на чл. 28 от Регламент (ЕС) 2016/679. Доставчикът приема заявления, събира биометрични данни, предоставя обслужване и предава досиетата на МВнР, гарантирайки тяхното сигурно обработване. Решенията обаче се вземат единствено от компетентните структури на МВнР.

Сигурност на обработването

Прилагаме технически и организационни мерки за защита на данните срещу неразрешен достъп, промяна, разкриване или загуба – включително контрол на достъпа, криптиране, регистриране, обучение на персонала, вкл. чрез договорни гаранции.

Правна рамка (неизчерпателна)

Право на ЕС:

Регламент (ЕО) № 767/2008 (Регламент за ВИС);
Регламент (ЕО) № 810/2009 (Визов кодекс);
Регламент (ЕС) 2019/817 за оперативна съвместимост на информационните системи на ЕС;
Инструменти от Шенгенското законодателство относно достъпа до ВИС;
Хартата на основните права на ЕС и Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните).

Българско законодателство:

Закон за защита на личните данни;
Закон за чужденците в Република България и подзаконови нормативни актове по неговото прилагане;
Наредба за условията и реда за издаване на визи и определяне на визовия режим;
Наредба за реда за достъп до Националната визова информационна система на Република България и до Визовата информационна система на Европейския съюз;
Друго приложимо законодателство в областта на миграцията, граничния контрол и архивите.

Настоящата политика е специфична за процеса по издаване на визи от МВнР и допълва общата информация за защита на личните данни, публикувана на уебсайта на Министерството. При обработка на лични данни във ВИС се прилага специалната правна уредба на ЕС наред с Регламент (ЕС) 2016/679.

Политика за защита на личните данни на лицата, ПОДАВАЩИ СИГНАЛИ ИЛИ ПУБЛИЧНО ОПОВЕСТЯВАЩИ ИНФОРМАЦИЯ ЗА НАРУШЕНИЯ

Защо и как обработваме личните Ви данни при подаване на сигнали по Закона за защита на лицата, подаващи сигнали или публично оповестяващи информация за нарушения (ЗЗЛПСПОИН)

Необходимо ли е да ни предоставите свои лични данни, за да подадете сигнал по ЗЗЛПСПОИН?

Предоставянето на Ваши лични данни е задължителна предпоставка, за да може сигналът Ви да бъде разгледан по този закон. Непредоставянето им и подаването на анонимни сигнали е абсолютна пречка да се образува производство по сигнала (чл. 9 от ЗЗЛПСПОИН).

Какви лични данни обработваме и на кого?

На сигнализиращите лица:

собственото, бащиното и фамилното име;
адресът и телефонния номер, както и електронен адрес (ако лицето разполага с такъв);
саморъчният подпис, електронният подпис или друга правновалидна идентификация на подателя;
всяка друга информация, съдържаща се в подадения сигнал или в приложените към него доказателства, чрез която могат да бъдат пряко или косвено идентифицирани;

На засегнатите лица или на трети страни:

Когато сигналът е насочен срещу физическо лице, вкл. и в случаите когато последното представлява юридическо лице или друго правно образувание, МВнР обработва и съдържащите се в него лични данни на т.нар. засегнато лице. МВнР може да обработва и лични данни на всяко друго физическо лице, посочено в сигнала (напр. помагачи, свързани лица, роднини и пр.). Когато сигнал се подава чрез пълномощник, МВнР обработва и неговите лични данни, съдържащи се в приложеното пълномощно.

Защо ги обработваме?

Личните данни се обработват за целите на осигуряването на защитата Ви, когато подавате сигнали или оповестявате публично информация за нарушения на българското законодателство или на актовете на Европейския съюз, които застрашават или увреждат обществения интерес и попадат в приложното поле на Закона за защита на лицата, подаващи сигнали или публично оповестяващи информация за нарушения (ЗЗЛПСПОИН).

На какво основание ги обработваме?

Личните Ви данни се обработват от нас на основание чл. 6, пар. 1, б. „в“ от Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните) във връзка с изпълнение на задълженията, които произтичат от:

ЗЗЛПСПОИН;
Наредба № 1 от 27 юли 2023 г. за воденето на регистъра на сигналите по чл. 18 от Закона за защита на лицата, подаващи сигнали или публично оповестяващи информация за нарушения и за препращане на вътрешни сигнали към КЗЛД;

Кой получава данните Ви?

Достъп до личните данни, съдържащи се в сигналите за нарушения, имат служителите на МВнР, отговарящи за приемането, регистрирането и разглеждането на същите. Личните Ви данни могат да бъдат получени и от компетентните органи по чл. 20 от ЗЗЛПСПОИН, при условие че е налице някоя от законовите предпоставки за разкриването на Вашата самоличност. Това е допустимо само при наличие на някое от условията по чл. 31 от ЗЗЛПСПОИН, а именно:

При Ваше изрично писмено съгласие. То се дава пред съответния служител, отговарящ за разглеждането на сигнала Ви; или
Когато това е необходимо и пропорционално задължение, наложено от българското законодателство или от правото на Европейския съюз в контекста на разследвания от национални органи или на съдебни производства, включително с оглед на гарантиране правото на защита на лицето срещу което сте подали сигнала. В тези случаи ще Ви информираме предварително за необходимостта от разкриването с мотивиран писмено уведомление от служителя, отговарящ за разглеждането на сигнала. Има и ситуации, при които няма да Ви уведомим, ако това би довело до застрашаване на разследването или на съдебното производство.

Сигналът Ви може да бъде получен и от съда и/или прокуратурата, при условие че е изискан от тях по надлежния процесуален ред, и винаги когато съдържа данни за извършено престъпление.

За какъв период от време ги съхраняваме?

Личните данни, свързани с физическата Ви идентичност, се съхраняват за срок, който се определя при отчитане на следните критерии:

времето за извършване на проверката по сигнала;
времето, необходимо за по-нататъшни разследвания; както и
времето за съхранение на сигнала съгласно чл. 18, ал. 2, т. 9 от ЗЗЛПСПОИН във вр. с чл. 8 от Наредба № 1 от 27.07.2023 г. за воденето на регистъра на сигналите по чл. 18 от ЗЗЛПСПОИН и за препращане на вътрешни сигнали към Комисията за защита на личните данни, а именно: 5 години след приключване на разглеждането на сигнала, като този срок може да бъде удължен, при условие че e налице образувано наказателно, гражданско, трудово правно и/или административно производство във връзка с подадения сигнал.

Предаваме ли личните Ви данни в трета държава или международна организация?

Не. Ако все пак възникне правно задължение да ги предадем, ще Ви информираме предварително и ще приложим относимите за конкретния случай правни инструменти и мерки, които гарантират адекватността на защитата на личните Ви данни.

Прилагаме ли способи за автоматизирано вземане на индивидуални решения, включително профилиране?

Не. Прилагаме единствено конвенционални средства при обработването на личните Ви данни.

Кой отговаря за обработването на личните Ви данни? С какви права разполагате и как може да ги упражните?

Администратор на личните Ви данни е МВнР в качеството му на задължен субект по ЗЗЛПСПОИН.

По отношение на обработването на личните Ви данни се ползвате от правата Ви по Регламент (ЕС) 2016/679, които може да упражните по реда, посочен по-горе в общата част на политиката ни за поверителност.

ПРОМЕНИ В ПОЛИТИКАТА ЗА ПОВЕРИТЕЛНОСТ

Кога и как се променя настоящата политика за поверителност?

В стремежа си да бъдем прозрачни и да повишаваме Вашата осведоменост, при промени в законодателството и/или практиките по неговото прилагане може да се наложи да актуализираме тази политика. Ще Ви информираме за това като публикуваме нарочно известие на нашия уебсайт и/или като отразим в долната част на политиката датата на последната ѝ актуализация.

Последна актуализация от 23.09.2025 г.