Раздел 1. Общи разпоредби
Чл. 1
(1) С тази наредба се определят:
1. категориите данни, създадени или обработени при предоставянето на обществени електронни съобщителни мрежи и/или услуги, които се съхраняват и предоставят за нуждите на националната сигурност и за разкриване на престъпления;
2. редът за съхранение на данните по т. 1;
3. правилата за защитата и сигурността на данните по т. 1;
4. редът за достъп и предоставяне на данните по т. 1;
5. редът за предоставяне на статистически данни по т. 1.
(2) Данни, разкриващи съдържанието на съобщенията, не могат да бъдат съхранявани по реда, определен в тази наредба.
Чл. 2
(1) Предприятията, предоставящи обществени електронни съобщителни мрежи и/или услуги, съхраняват за срок 12 месеца определените с тази наредба категории данни.
(2) Предприятията по ал. 1 съхраняват и данните, свързани с неуспешни опити за повикване.
(3) Предприятията по ал. 1 не съхраняват данни за повиквания, когато не е установена връзка.
Раздел 2. Категории данни, които трябва да бъдат запазвани
Чл. 3
Категориите данни, подлежащи на запазване от предприятията, предоставящи обществени електронни мрежи и/или услуги, са:
1. данни, необходими за проследяване и идентифициране на източника на връзката:
2. данни, необходими за идентифициране направлението на връзката:
3. данни, необходими за идентифициране на датата, часа и продължителността на връзката:
4. данни, необходими за идентифициране на типа на връзката:
5. данни, необходими за идентифициране на крайното електронно съобщително устройство на потребителя или на това, което се представя за негово крайно устройство:
6. данни, необходими за идентифициране на местоположението на мобилно съобщително оборудване:
Раздел 3. Съхранение и предоставяне на данни
Чл. 4
Предприятията, предоставящи обществени електронни съобщителни мрежи и/или услуги, спазват най-малко следните правила за защита и сигурност при съхранението на данните по чл. 3:
1. съхраняваните данни са от същото качество и са предмет на същата сигурност и защита като аналогичните данни в мрежата;
2. осигуряване на подходящи технически и организационни мерки, за да бъдат защитени данните от случайно или незаконно унищожаване, случайна загуба или промяна, или от непозволено или незаконно съхраняване, обработване, достъп или разкриване;
3. осигуряване на подходящи технически и организационни мерки, за да се гарантира, че до данните може да има достъп само специално упълномощен персонал;
4. данните с изключение на онези, които са били предоставени на компетентните органи и са били запазени от тях, се унищожават в края на периода за съхранение, освен в изрично предвидените от закона случаи.
Чл. 5
(1) За нуждите на оперативно-издирвателната дейност предприятията, предоставящи обществени електронни съобщителни мрежи и/или услуги, осигуряват на дирекция “Оперативно-техническа информация” при Министерството на вътрешните работи пасивен технически достъп чрез компютърен терминал до съхраняваните от тях данни.
(2) За нуждите на наказателния процес предприятията, предоставящи обществени електронни мрежи и/или услуги, предават съхраняваните данни по писмено искане на разследващите органи, прокурора или съда.
(3) В случай на необходимост, свързана с националната сигурност, предприятията, предоставящи електронни съобщителни мрежи и/или услуги, осигуряват на службите за сигурност по смисъла на Закона за защита на класифицираната информация достъп до съхраняваните данни след писмено искане при запазване на тайната, от кого е искането и какви данни са предоставени по него.
(4) Данните се съхраняват по начин, който гарантира бързото им предаване на компетентните органи при поискване от тяхна страна.
Раздел 4. Статистика
Чл. 6
(1) Предприятията, предоставящи обществени електронни мрежи и/или услуги, ежегодно до 31 март предоставят на министъра на вътрешните работи информация за:
1. случаите, при които са били предоставени данни на компетентните органи;
2. времето, изтекло от началната дата на съхранението, до датата, на която компетентните органи са поискали предаването на данните;
3. случаите, при които не е могло да се отговори на искането за данни.
(2) Министърът на вътрешните работи ежегодно предоставя информацията по ал. 1 на Европейската комисия.
(3) Информацията по ал. 1 и 2 не съдържа лични данни.
Раздел 5. Административно наказателни разпоредби
Чл. 7
За нарушаване правата на физическите лица при обработването на личните им данни виновните лица се наказват по чл. 42 от Закона за защита на личните данни.
Чл. 8
За други нарушения на наредбата виновните лица се наказват по чл. 335 от Закона за електронните съобщения.
Допълнителни разпоредби
§ 1
По смисъла на тази наредба:
1. “Данни” са трафични данни и данни за местоположението, и свързаните с тях данни, необходими за идентифициране на абонат или регистриран потребител.
2. “Фиксирана и мобилна услуга” е повиквания (включително гласови, гласова поща, конферентни повиквания и повиквания за данни), допълнителни услуги (включително препращане и прехвърляне на повикване) и услуги чрез изпращане на съобщения и мултимедийни услуги (включително услуга “кратки съобщения”, развити усъвършенствани медийни услуги и мултимедийни услуги).
3. “Идентификатор на потребителя” е уникален идентификатор, определен за лицата при абониране или регистриране за услугата интернет достъп или за интернет електронна съобщителна услуга.
4. “Идентификатор на клетка” е идентичността на клетка на мобилна електронна съобщителна мрежа, от която е генерирано или в която е терминирано повикване.
5. “Неуспешен опит за повикване” е връзка, при която телефонното повикване е успешно осъществено, но на него не е било отговорено или е имало намеса от управлението на мрежата.
§ 2
Данни, необходими за идентифициране на абонат и/или потребител, са: за физически лица - трите имена, единен граждански номер и постоянен адрес, а за чуждестранни лица - личен номер, за юридически лица и физически лица - еднолични търговци - наименование, седалище, адрес на управление и съответен идентификационен код.
Преходни и заключителни разпоредби
§ 3
Наредбата се издава на основание чл. 251, ал. 2 на Закона за електронните съобщения.
§ 4
Тази наредба въвежда в българското законодателство изискванията на Директива 2006/24/ЕО на Европейския парламент и на Съвета от 15 март 2006 г. за запазване на данни, създадени или обработени във връзка с предоставянето на обществено достъпни електронни съобщителни услуги или на обществени съобщителни мрежи, както и изменението на Директива 2002/58/EО.
§ 5
Разпоредбите по чл. 3, т. 1, буква “б”, т. 2, буква “б”, т. 3, буква “б”, т. 4, буква “б” и т. 5, буква “в” влизат в сила от 15 март 2009 г. Министър на вътрешните работи: Р. Петков Председател на Държавната агенция за информационни технологии и съобщения: Пл. Вачков