Съдействаме на дружествата да организират обработването на лични данни така, че да отговаря на Общия регламент относно защитата на данните (GDPR) и на Закона за защита на личните данни, и да могат да го докажат при проверка. Започваме от реалните процеси в дружеството и изготвяме документите, които им съответстват, вместо да прилагаме готови образци.
Представляваме клиенти при проверки и производства пред Комисията за защита на личните данни и при обжалването на нейните актове пред съда.
Какво правим за вас
- Програма за съответствие с GDPR: регистър на дейностите, уведомления за поверителност, вътрешни правила и срокове за съхранение
- Действия при нарушение на сигурността на данните и уведомяване на КЗЛД в 72-часовия срок
- Представителство при проверки и жалби пред КЗЛД и при обжалване на нейните актове пред съда
- Преценка на задълженията по Регламента за изкуствения интелект при внедряване на системи с изкуствен интелект
- Правна проверка на уебсайтове и онлайн магазини: информация за търговеца, общи условия, бисквитки, право на отказ
Програма за съответствие с GDPR и Закона за защита на личните данни
Общият регламент относно защитата на данните (Регламент (ЕС) 2016/679, GDPR), допълнен у нас от Закона за защита на личните данни (ЗЗЛД), поставя тежестта на доказване върху администратора: той трябва да може да покаже, че спазва принципите на обработването (чл. 5, пар. 2 от регламента). Затова работата започва с преглед на това какви данни дружеството реално събира, от кого, с каква цел, колко дълго ги пази и на кого ги предава. От този преглед следват регистърът на дейностите по обработване, уведомленията за поверителност, договорите с обработващите лични данни и вътрешните правила. Документ, който не описва реалната практика, не доказва съответствие. Адвокат Филена Павлова (Софийска адвокатска колегия), която е в екипа от октомври 2025 г., работи по програми за съответствие с GDPR и с правилата срещу изпирането на пари.
Уебсайтове и онлайн магазини
Законът за електронната търговия (ЗЕТ) задължава доставчика на услуги на информационното общество, например онлайн магазин, да осигури постоянен и пряк достъп до наименованието, седалището и адреса на управление на доставчика, данни за контакт, включително имейл, вписването в публичен регистър, регистрацията по ДДС и контролния орган, когато дейността подлежи на регистрация или лиценз (чл. 4). Онлайн магазинът предоставя преди поръчката информацията по чл. 47 от Закона за защита на потребителите (ЗЗП), а потребителят има право да се откаже от договора в 14-дневен срок, без да посочва причина (чл. 50), като търговецът връща получените суми, включително за доставката, до 14 дни (чл. 54).
От 28 юни 2025 г. услугите за електронна търговия трябва да отговарят и на изискванията за достъпност за хора с увреждания по Закона за изискванията за достъпност на продукти и услуги. Микропредприятията, които предоставят услуги, са освободени от тези изисквания. Проверяваме сайта, общите условия, формите за поръчка и за съгласие и уведомленията като едно цяло, защото несъответствията между тях са чест проблем.
Често задавани въпроси
Трябва ли малка фирма да води регистър на дейностите по обработване?
Обикновено да. GDPR освобождава предприятията с по-малко от 250 служители, но изключението не се прилага, когато обработването не е спорадично, може да породи риск или включва специални категории данни. Работодателят обработва данни на служителите си постоянно, включително здравни данни от болничните листове, затова регистър е нужен почти винаги. През юни 2026 г. преговарящите от Европейския парламент и Съвета постигнаха предварително споразумение за облекчение за предприятията с по-малко от 1000 служители при обработване без висок риск, но Европейският парламент още не е гласувал текста и изменението не е в сила.
В какъв срок трябва да уведомим КЗЛД при изтичане на лични данни?
Без ненужно забавяне и когато е осъществимо, не по-късно от 72 часа, след като дружеството е разбрало за нарушението, освен ако няма вероятност то да породи риск за засегнатите лица. При висок риск се уведомяват и самите лица. Всяко нарушение, включително неуведоменото, се описва във вътрешен регистър. Уведомлението се подава по образец на КЗЛД, включително по имейл с квалифициран електронен подпис.
Как се обжалва санкция, наложена от КЗЛД?
Зависи от производството. Решението на комисията по жалба се обжалва по реда на Административнопроцесуалния кодекс в 14-дневен срок от получаването му. Когато нарушението е установено при проверка извън жалба, се издава наказателно постановление, което се обжалва пред районния съд в 14-дневен срок от връчването, а решението на районния съд подлежи на касационно обжалване пред административния съд.
Кои дружества имат задължения по ЗМИП?
Задължените лица са изброени в чл. 4 от Закона за мерките срещу изпирането на пари: банки и платежни институции, застрахователи при животозастраховане, инвестиционни посредници, лизингови дружества, счетоводители, одитори, нотариуси, посредници при сделки с имоти, доставчици на услуги за криптоактиви, адвокати при определени сделки и други. Те прилагат комплексна проверка на клиентите и приемат вътрешни правила в 4-месечен срок от регистрацията или лицензирането си. Отделно от това всяко дружество в България, с изключение на едноличните търговци, трябва да разполага с актуална информация за действителните си собственици и да ги заяви за вписване в регистъра, когато те не са видни от него.
Практически насоки по темата
Правни изисквания за онлайн магазин и сайт: общи условия, право на отказ, бисквитки, достъпност
Регламентът за изкуствения интелект (AI Act): задълженията на фирмите и отложените срокове
GDPR за фирми: задължителни документи, срокове и какво проверява КЗЛД
Задължени лица по ЗМИП: вътрешни правила, комплексна проверка и уведомяване на ДАНС
Действителни собственици по ЗМИП: кои дружества ги заявяват, как и в какъв срок
Контакти по тази практика
Опишете накратко казуса си и ще ви отговорим с конкретни следващи стъпки. Отговаряме в рамките на един работен ден.
Обсъдете въпрос по съответствието