Наредба № 8121з-465 от 26 август 2014 г. за организацията и функционирането на Националната Шенгенска информационна система на Република България

Чл. 1

(1) С тази наредба се уреждат организацията и функционирането на Националната Шенгенска информационна система на Република България, наричана по-нататък Н.ШИС, правото на достъп до ШИС, както и информационното взаимодействие.

(2) Националната Шенгенска информационна система се създава, поддържа и експлоатира в Министерството на вътрешните работи (МВР) и е свързана с Централната Шенгенска информационна система, наричана по-нататък централна ШИС.

Чл. 2

(1) Националната Шенгенска информационна система осигурява обмена на информация по линия на ШИС между държавите, прилагащи Шенгенското законодателство, за защита на националната сигурност и обществения ред, управление на контрола по външните граници на Шенгенското пространство, повишаване ефективността на системата на Европейския съюз за връщане на незаконно пребиваващи граждани на трети страни и подпомагане на полицейското и съдебното сътрудничество.

(2) Националната Шенгенска информационна система съдържа регистър с данни, включващ пълно копие на базата данни на централна ШИС (национално копие), с цел търсене в реално време.

Чл. 3

(1) Националната Шенгенска информационна система е автоматизирана информационна система с национална база данни и се състои от следните компоненти:

1. Автоматизирана информационна система „Издирвателна дейност“ на Министерството на вътрешните работи (АИС „ИД“);

2. Национален интерфейс за връзка с ШИС (НИ. ШИС);

3. технически процедури за автоматизиран обмен на информация в Бюрото „СИРЕНЕ“.

(2) Чрез АИС „ИД“ се осигуряват националните сигнали за издирвани или контролирани лица и вещи и за граждани на трети страни с наложени мерки за административна принуда и се осъществява информационен обмен с ШИС посредством НИ. ШИС.

(3) Националният интерфейс за връзка с ШИС осъществява функциите по обмен на сигнали между Н.ШИС и централна ШИС.

(4) Бюро „СИРЕНЕ“ (SIRENE – Supplementary Information Request at the National Entries – Искане за допълнителна информация във връзка с националните сигнали) е звено за обмен на информация във връзка със сигналите в ШИС в структурата на дирекция „Международно оперативно сътрудничество“ на МВР, което чрез техническите процедури за автоматизиран обмен на информация осигурява обмена на допълнителна информация между Република България и държавите членки, свързана със сигнали в ШИС, необходима за прилагане на съответни мерки за изпълнението им.

Чл. 4

(1) В Н.ШИС се обработват сигнали за следните категории лица:

1. лица, издирвани за арест с цел предаване въз основа на Европейска заповед за арест или въз основа на заповед за арест, издадена в съответствие със споразуменията, сключени между Европейския съюз и трети държави и лица, издирвани за арест с цел екстрадиране (чл. 26 от Регламент (ЕС) 2018/1862 на Европейския парламент и на Съвета от 28 ноември 2018 г. за създаването, функционирането и използването на Шенгенската информационна система (ШИС) в областта на полицейското сътрудничество и съдебното сътрудничество по наказателноправни въпроси, за изменение и отмяна на Решение 2007/533/ПВР на Съвета и за отмяна на Регламент (ЕО) № 1986/2006 на Европейския парламент и на Съвета и Решение 2010/261/ЕС на Комисията (ОВ, L 312, 7.12.2018 г., стр. 56 – 106), наричан за краткост Регламент (ЕС) 2018/1862;

2. граждани на трети страни, по отношение на които е постановен отказ/забрана за влизане и пребиваване (чл. 24 от Регламент (ЕС) 2018/1861 на Европейския парламент и на Съвета от 28 ноември 2018 г. за създаването, функционирането и използването на Шенгенската информационна система (ШИС) в областта на граничните проверки, за изменение на Конвенцията за прилагане на Споразумението от Шенген и за изменение и отмяна на Регламент (ЕО) № 1987/2006 (ОВ, L 312, 7.12.2018 г., стр. 14 – 55), наричан за краткост Регламент (ЕС) 2018/1861;

3. граждани на трети страни, по отношение на които е взето решение за връщане (чл. 3 от Регламент (ЕС) 2018/1860 на Европейския парламент и на Съвета от 28 ноември 2018 година за използването на Шенгенската информационна система за целите на връщането на незаконно пребиваващи граждани на трети държави (ОВ, L 312, 7.12.2018 г., стр. 1 – 13), наричан за краткост Регламент (ЕС) 2018/1860;

4. граждани на трети страни в интерес на Съюза – по предложение на Европол за въвеждане на информационен сигнал (чл. 37а от Регламент (ЕС) 2018/1862);

5. граждани на трети страни, за които е предприета ограничителна мярка с цел недопускане на влизане или транзитно преминаване през територията на държавите членки в съответствие с правните актове, приети от Съвета на Европейския съюз, включително мерки за изпълнение на забрана за пътуване, наложена от Съвета за сигурност на Организацията на обединените нации (чл. 25 от Регламент (ЕС) 2018/1861);

6. изчезнали лица, които в интерес на собствената им защита или за предотвратяване на заплахи за обществения ред и националната сигурност е необходимо да бъдат поставени под закрила и/или да се установи местонахождението им въз основа на постъпило искане от компетентен орган (чл. 32, параграф 1, букви „а“ и „б“ от Регламент (ЕС) 2018/1862);

7. деца, спрямо които са наложени ограничения за пътуване съгласно чл. 76, т. 9, чл. 76а от Закона за българските лични документи или по реда на Семейния кодекс поради наличието на риск от отвличане от родител, член на семейството или настойник или поради наличието на явен риск да напуснат или да бъдат изведени от територията на страната и да станат жертва на трафик на хора, на насилствен брак или на основано на пола насилие, да станат жертва на или да участват в терористични престъпления или да бъдат включени, или да се запишат за участие във въоръжени групи, или да бъдат принудени да участват активно във военни действия, въз основа на постъпило искане от компетентен орган (чл. 32, параграф 1, букви „в“ и „г“ от Регламент (ЕС) 2018/1862);

8. уязвими пълнолетни лица, спрямо които са наложени ограничения за пътуване поради наличието на риск да бъдат изведени или да напуснат територията на страната и да станат жертва на трафик на хора, въз основа на постъпило искане от компетентен орган (чл. 32, параграф 1, буква „д“ от Регламент (ЕС) 2018/1862);

9. свидетели, лица, които са призовани или които се издирват, за да бъдат призовани да се явят пред съдебните органи във връзка с наказателно производство, лица, на които следва да бъде връчена присъда или други документи във връзка с наказателно производство, и лица, на които следва да бъде връчена призовка за явяване с цел изтърпяване на наказание лишаване от свобода, за целите на съобщаване на тяхното местопребиваване или местожителство (чл. 34 от Регламент (ЕС) 2018/1862);

10. лица, подлежащи на дискретно наблюдение, задълбочени проверки или специфичен контрол въз основа на постъпило искане от компетентните органи за защита на националната сигурност, предотвратяване, разкриване и разследване на престъпления, определени в чл. 36, ал. 1 и 3 от Закона за екстрадицията и Европейската заповед за арест, изпълнението на наказания или съдебен орган (чл. 36 от Регламент (ЕС) 2018/1862);

11. неизвестен извършител с цел установяване на самоличността; при условията на чл. 40 от Регламент (ЕС) 2018/1862 в Н.ШИС могат да се въвеждат сигнали, съдържащи само дактилоскопични данни, във връзка с предприети действия по разследване на терористични и други тежки престъпления, определени в чл. 36, ал. 3 от Закона за екстрадицията и Европейската заповед за арест (чл. 40 от Регламент (ЕС) 2018/1862).

(2) Когато държава членка счете, че изпълнението на сигнал по ал. 1, т. 1, 4, 6 – 8 или 10 е несъвместимо с националното й законодателство, международните й задължения или съществени национални интереси, тя може да изиска към сигнала да се добави специален ограничителен знак, означаващ, че мерките, които следва да се предприемат въз основа на сигнала, няма да бъдат предприети на нейна територия. Специалният ограничителен знак се добавя от Бюрото „СИРЕНЕ“ на държавата членка, която е въвела сигнала. Бюрото „СИРЕНЕ“ уведомява компетентния орган, поискал въвеждането на сигнала, за добавения специален ограничителен знак „Флаг“.

(3) В случай на съвпадение на сигнал по ал. 1, т. 2 и 3 бюрата „СИРЕНЕ“ на изпълняващата и издаващата сигнала държава членка задължително се консултират помежду си с оглед предприемане на необходимите мерки.

(4) При сигнали за лица по ал. 1, т. 1, издирвани за арест с цел предаване въз основа на Европейска заповед за арест, Бюрото „СИРЕНЕ“ може да поиска от въвеждащата държава членка като последващо действие да добави към сигнала специален ограничителен знак „Флаг“ за предотвратяване на арест, когато съдът е отказал нейното изпълнение. Бюрото „СИРЕНЕ“ може да поиска добавяне на специален ограничителен знак към сигнала и ако по време на производството по Европейската заповед за арест съдът освободи лицето, по отношение на което е въведен сигналът.

(5) По указание на компетентен съдебен орган Бюрото „СИРЕНЕ“ може да поиска от въвеждащата държава членка добавянето на специален ограничителен знак „Флаг“ към сигнал за арест с цел предаване, ако е очевидно, че изпълнението на Европейската заповед за арест ще бъде отказано (чл. 25 от Регламент (ЕС) 2018/1862).

Чл. 5

(1) За лица по чл. 4, ал. 1, т. 1, 4, 6 – 10, за които се въвеждат сигнали в Н.ШИС, се обработват данните, определени в чл. 20, параграф 3 от Регламент (ЕС) 2018/1862.

(2) За граждани на трети страни по чл. 4, ал. 1, т. 2 и 5, за които се въвеждат сигнали в Н.ШИС, се обработват данните, определени в чл. 20, параграф 2 от Регламент (ЕС) 2018/1861.

(3) За граждани на трети страни по чл. 4, ал. 1, т. 3, за които се въвеждат сигнали в Н.ШИС, се обработват данните, определени в чл. 4 от Регламент (ЕС) 2018/1860.

Чл. 6

(1) В случаите на злоупотреба със самоличност държавата членка, която е въвела сигнала, добавя към сигнала данни относно лицето, за което е установена злоупотреба с неговата самоличност и е въведен сигнал в ШИС. Тези данни се обработват от Бюрото „СИРЕНЕ“ с изричното съгласие на лицето, с чиято самоличност е злоупотребено, дадено за всяка категория данни.

(2) Данните по ал. 1 се използват единствено с цел:

1. да се даде възможност на компетентните органи да разграничават лицето, с чиято самоличност е злоупотребено, от лицето, което действително е обект на сигнала и е използвало чужда самоличност;

2. да се даде възможност на лицето, с чиято самоличност е злоупотребено, да докаже своята самоличност, както и да докаже, че със самоличността му е злоупотребено.

(3) Допълнителните данни по ал. 1 включват данните, определени в чл. 62, параграф 3 от Регламент (ЕС) 2018/1862.

(4) Формата за обработка на данните по ал. 1 се утвърждава със заповед на министъра на вътрешните работи.

Чл. 7

(1) В Н.ШИС се обработват сигнали за следните категории вещи:

1. вещи, издирвани с цел изземване или използване като доказателство в наказателно производство, определени в чл. 38, параграф 2 от Регламент (ЕС) 2018/1862;

2. вещи, определени в чл. 26, параграф 5 от Регламент (ЕС) 2018/1862, свързани с лице, за което има сигнал съгласно чл. 4, ал. 1, т. 1, с цел определяне на неговото местонахождение;

3. вещи, определени в чл. 32, параграф 8 от Регламент (ЕС) 2018/1862, свързани с лице, за което има сигнал по чл. 4, ал. 1, т. 6 – 8, с цел определяне на неговото местонахождение;

4. вещи, определени в чл. 34, параграф 2 от Регламент (ЕС) 2018/1862, свързани с лице, за което има сигнал по чл. 4, ал. 1, т. 9, с цел определяне на неговото местонахождение;

5. вещи, определени в чл. 36, параграф 1 от Регламент (ЕС) 2018/1862, и непарични платежни средства за целите на дискретно наблюдение, задълбочени проверки или специфичен контрол; сигналите за тези вещи могат да се свързват със сигналите по чл. 4, ал. 1, т. 10 съгласно чл. 36, параграф 5 от Регламент (ЕС) 2018/1862.

6. вещи, определени в чл. 37а, параграф 12 от Регламент (ЕС) 2018/1862, свързани с лице, за което има сигнал по чл. 4, ал. 1, т. 4, с цел определяне на неговото местонахождение.

(2) Когато държава членка счете, че изпълнението на сигнал по ал. 1, т. 5 и 6 „. е несъвместимо с националното й законодателство, международните й задължения или съществени национални интереси, тя може да изиска към сигнала да се добави специален ограничителен знак, означаващ, че мерките, които следва да се предприемат въз основа на сигнала, няма да бъдат предприети на нейна територия. Специалният ограничителен знак се добавя от Бюрото „СИРЕНЕ“ на държавата членка, която е въвела сигнала. Бюрото „СИРЕНЕ“ уведомява компетентния орган, поискал въвеждането на сигнала, за добавения специален ограничителен знак „Флаг“.

Чл. 8

Право да изменя, допълва, поправя и заличава данни в сигнал в ШИС има единствено държавата членка, въвела сигнала в ШИС.

Чл. 9

Компетентните органи в МВР, които въвеждат, актуализират и заличават националните сигнали в ШИС, са, както следва:

1. Бюрото „СИРЕНЕ“ – въвежда, актуализира и заличава националните сигнали по ал. 4, ал. 1, т. 1, 4, 9 и 10 и чл. 7, ал. 1, т. 5 и 6, както и временно дезактивира сигнал по чл. 4, ал. 1, т. 1 въз основа на разпореждане на компетентния съдебен орган, издал Европейската заповед за арест;

2. дирекция „Миграция“, Главна дирекция „Гранична полиция“ и териториалните й звена, областните дирекции на МВР (ОДМВР), Столична дирекция на вътрешните работи (СДВР) въвеждат националните сигнали по чл. 4, ал. 1, т. 2, 3 и 5, а дирекция „Миграция“ ги актуализира и заличава по искане на инициатора;

3. Главна дирекция „Криминална полиция“, Главна дирекция „Охранителна полиция“, Главна дирекция „Гранична полиция“, областните дирекции на МВР (ОДМВР), дирекция „Български документи за самоличност“ и съответните й звена към ОДМВР, регистрирали издирването в АИС „ИД“ – въвеждат, актуализират и заличават по компетентност националните сигнали по чл. 4, ал. 1, т. 6 – 8 и 11 и чл. 7, ал. 1, т. 1 – 4. Сигналите по чл. 4, ал. 1, т. 11 се въвеждат, актуализират и заличават по искане на орган на досъдебното производство.

Чл. 10

(1) Компетентните органи по чл. 9 отговарят за законосъобразното въвеждане на данни в Н.ШИС, както и за достоверността, точността и актуалността им.

(2) Обменът на информация между Бюрото „СИРЕНЕ“ и потребителите на Н.ШИС, които са структури на МВР, се осъществява по ред, утвърден със заповед на министъра на вътрешните работи.

(3) Обменът на информация между Бюрото „СИРЕНЕ“ и потребителите на Н.ШИС, които не са структури на МВР и имат пряк достъп до Н.ШИС в съответствие с глава четвърта, се осъществява по ред, определен със съвместна заповед на министъра на вътрешните работи и съответния ръководител.

Чл. 11

(1) Право на достъп от автоматизирано работно място с директна връзка с ШИС имат следните потребители:

1. Главна дирекция „Национална полиция“ на МВР;

4. Главна дирекция „Жандармерия, специални операции и борба с тероризма“;

5. Национален институт по криминалистика;

7. областните дирекции на МВР;

8. Визов център в дирекция „Консулски отношения“ на Министерството на външните работи;

9. Агенция „Митници“;

12. структурни звена на Държавна агенция „Национална сигурност“, осъществяващи контролна дейност във връзка с пребиваването на чужденци в Република България съгласно чл. 41 от Закона за Държавна агенция „Национална сигурност“, както и тези, изпълняващи функции по предотвратяване и разкриване на терористични и други тежки престъпления, определени в чл. 36, ал. 3 от Закона за екстрадицията и Европейската заповед за арест;

13. Министерството на отбраната – служба „Военна полиция“.

14. Министерство на транспорта и съобщенията – Изпълнителна агенция „Морска администрация“ и Главна дирекция „Гражданска въздухоплавателна администрация“.

(2) Потребителите по ал. 1 могат да извършват справки в ШИС и чрез други автоматизирани информационни системи на МВР и МВнР, които осигуряват изпълнението на функциите им, за онези категории сигнали, които са необходими за изпълнение на задачите на съответния потребител.

(3) Консулските служби на МВнР, Държавната агенция за бежанците при Министерския съвет и Националното звено за получаване и обработване на резервационни данни на пътниците в Република България, превозвани по въздух, в Държавна агенция „Национална сигурност“ могат да извършват справки в ШИС чрез своите автоматизирани информационни системи, които осигуряват изпълнението на функциите им, за онези категории сигнали, които са необходими за изпълнение на задачите на съответния потребител.

Чл. 12

(1) За изпълнение на законовите си функции и задачи право на достъп до данни в ШИС имат следните потребители:

1. Комисията за защита на личните данни;

2. органите на съдебната власт;

3. Министерството на правосъдието.

(2) Достъпът на потребителите по ал. 1 се осъществява чрез писмено запитване до Бюрото „СИРЕНЕ“, което отговаря писмено на запитването.

Чл. 13

Достъпът до данните в ШИС на посочените в чл. 11 и 12 компетентни органи се предоставя съгласно приложението в съответствие със специалния закон, уреждащ функционалната им компетентност.

Чл. 14

(1) Обработката на данните в Н.ШИС се осъществява в съответствие с Регламент (ЕС) 2018/1860, Регламент (ЕС) 2018/1861, Регламент (ЕС) 2018/1862, Закона за Министерството на вътрешните работи, Закона за защита на личните данни и подзаконовите актове по прилагането им.

(2) Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО (ОВ, L 119, 4.5.2016 г., стр. 1 – 88) се прилага за обработването на лични данни от компетентните национални органи, с изключение на обработването за целите на предотвратяването, разкриването, разследването или наказателното преследване на престъпления или изпълнението на наказания, включително предпазването от заплахи за обществената сигурност и тяхното предотвратяване.

Чл. 15

(1) Субектът на данни има право на достъп, коригиране на неточни лични данни и изтриване на неправомерно обработвани лични данни за него в Н.ШИС.

(2) Правата по ал. 1 се упражняват при условията и по реда на Регламент (ЕС) 2018/1860, Регламент (ЕС) 2018/1861, Регламент (ЕС) 2018/1862, Закона за Министерството на вътрешните работи и Закона за защита на личните данни.

(3) На субекта на данните може да се предоставя информация, въведена в ШИС от друга държава членка само със съгласието на тази държава членка. Връзката с въвеждащата държава членка се осъществява от Бюрото „СИРЕНЕ“ чрез обмена на допълнителна информация.

Чл. 16

За нуждите на обработването и изпълнението на сигналите в Н.ШИС компетентните национални органи и органите на държавите членки обменят допълнителна информация.

Чл. 17

Обменът на допълнителна информация се осъществява чрез Бюро „СИРЕНЕ“ посредством автоматизирана комуникационна инфраструктура.

Чл. 18

Допълнителна информация се обменя във връзка с обработването на сигналите, както и се дава възможност на компетентните органи да съгласуват мерките за тяхното изпълнение. Тази информация може да се използва единствено за целите, за които е предоставена.

Чл. 19

(1) Данните в Н.ШИС се обработват само за целите, за които са въведени.

(2) Данните по ал. 1 могат да се обработват допълнително за друга цел, различна от целта, за която са въведени, когато са налице едновременно следните условия:

1. допълнителното обработване е свързано с конкретно наказателно производство и е обосновано от нуждата за предотвратяване на сериозна заплаха за обществения ред и обществената сигурност, при сериозни съображения, свързани с националната сигурност или за целите на предотвратяване на тежко престъпление;

2. получено е предварително разрешение за допълнително обработване от държавата членка, въвела сигнала.

Чл. 20

(1) Сигнали за лица и за вещи, въведени в Н.ШИС, се съхраняват единствено за времето, необходимо за постигането на целите, за които са били въведени, до изтичане на следните срокове:

1. сигналите за лица по чл. 4, ал. 1, т. 1 и 6 се съхраняват за срок от пет години, сигналите за лица по чл. 4, ал. 1, т. 9 и 11 се съхраняват за срок от три години, а сигналите за лица по чл. 4, ал. 1, т. 4, 7, 8 и 10 се съхраняват за срок от една година след въвеждането им съгласно чл. 53, параграфи 2, 3 и 4 от Регламент (ЕС) 2018/1862;

2. сигналите за лица по чл. 4, ал. 1, т. 1 и 6 се съхраняват за срок от пет години, сигналите за лица по чл. 4, ал. 1, т. 9 и 11 се съхраняват за срок от три години, а сигналите за лица по чл. 4, ал. 1, т. 7, 8 и 10 се съхраняват за срок от една година след въвеждането им съгласно чл. 53, параграфи 2, 3 и 4 от Регламент (ЕС) 2018/1862;

3. сигналите за лица по чл. 4, ал. 1, т. 1 и 6 се съхраняват за срок от пет години, сигналите за лица по чл. 4, ал. 1, т. 9 и 11 се съхраняват за срок от три години, а сигналите за лица по чл. 4, ал. 1, т. 7, 8 и 10 се съхраняват за срок от една година след въвеждането им съгласно чл. 53, параграфи 2, 3 и 4 от Регламент (ЕС) 2018/1862;

(2) Сроковете на съхранение на сигналите могат да бъдат продължавани, в случай че това е необходимо за постигане на целите, за които е въведен сигналът. Необходимостта от по-нататъшното съхранение на сигналите относно лица се преразглежда от органа, въвел сигнала, един месец преди изтичането на сроковете по ал. 1, т. 1. Преразглеждането на необходимостта от по-нататъшно съхранение на сигналите за вещи по ал. 1, т. 2 се извършва от органа, въвел сигнала, при изтичането на половината от срока за съхранение и два месеца преди изтичането на крайния срок.

(3) Сигналите за граждани на трети страни, въведени на основание наложени ограничения за влизане и пребиваване съгласно чл. 39а, ал. 1, т. 4 и чл. 44в от Закона за чужденците в Република България, се преглеждат относно необходимостта от по-нататъшно съхранение в срок от три години от тяхното въвеждане. Когато ограниченията за влизане и пребиваване са наложени за срок, по-дълъг от три години, прегледът се извършва в срок от пет години от въвеждането на сигнала.

(4) Националната Шенгенска информационна система поддържа информация за броя на сигналите, чийто срок за съхранение е бил продължен.

(5) Сигналите в ШИС се заличават автоматично след посочения срок за съхранение в условията на отпаднала необходимост за по-нататъшното им съхранение.

(6) При условията и по реда на чл. 39, параграф 7 от Регламент (ЕС) 2018/1861 и чл. 53, параграф 9 от Регламент (ЕС) 2018/1862 Бюрото „СИРЕНЕ“ може да заличава сигнали за лица, когато установи, че са постигнати целите, за които са въведени.

(7) Сигналите за лица и вещи се заличават съгласно условията, определени в чл. 55 от Регламент (ЕС) 2018/1862.

(8) Сигналите за граждани на трети страни, по отношение на които е взето решение за връщане, се заличават при условията на чл. 6, 8 – 12 и 14 от Регламент (ЕС) 2018/1860.

(9) Сигналите за граждани на трети страни, въведени на основание наложени ограничения за влизане и пребиваване, се заличават при условията на чл. 40 от Регламент (ЕС) 2018/1861.

Чл. 21

(1) Данните по чл. 6, ал. 1, които са добавени към сигнал в ШИС, се заличават едновременно със съответния сигнал или по-рано, ако лицето, с чиято самоличност е злоупотребено, поиска това.

(2) Обработваните от Бюрото „СИРЕНЕ“ допълнителни данни за лица, с чиято самоличност е злоупотребено, се заличават след заличаване на съответния сигнал или по-рано, ако лицето, с чиято самоличност е злоупотребено, поиска това.

Чл. 22

Бюрото „СИРЕНЕ“ съхранява лични данни, събрани в резултат на обменена допълнителна информация, в определените в МВР срокове за съхраняване.

Чл. 23

(1) Дирекция „Комуникационни и информационни системи“ на Министерството на вътрешните работи технически изгражда, поддържа в технологично отношение, носи отговорност за нормалното функциониране и сигурност на Н.ШИС, както и осигурява технически достъп на потребителите до данните в Н.ШИС.

(2) Дирекция „Комуникационни и информационни системи“ на Министерството на вътрешните работи поддържа приложното програмно осигуряване на Н.ШИС, както и взаимодействието с доставените приложни програмни системи, компоненти на Н.ШИС.

(3) Дирекция „Комуникационни и информационни системи“ на Министерството на вътрешните работи предприема необходимите технически и организационни мерки за защита на данните в Н.ШИС от случайно или незаконно унищожаване, или от случайна загуба, от неправомерен достъп, изменение или разпространение, както и от други незаконни форми на обработване, чрез:

1. регистриране на всяка обработка на данни в Н.ШИС;

2. контрол на достъпа до сгради, помещения и персонални компютри чрез необходимата инфраструктура, персонални пароли за достъп, идентификация на пръстови отпечатъци за достъп на съответните служители;

3. предотвратяване на незаконно въвеждане, копиране, промяна и заличаване на лични данни;

4. предотвратяване на незаконно използване на автоматизираните системи за обработка на данни;

5. ограничаване на достъпа на оправомощените за използване на автоматизираните системи за обработка на данни лица само до данните, до които имат право на достъп;

6. осигуряване на възможност за последваща проверка относно това, какви лични данни са били въведени в автоматизираните системи за обработка на данни, кога, за кого и от кого са били въведени.

(4) Мерките за сигурност по ал. 3 се осъществяват въз основа на следните принципи:

1. поверителност – информацията е достъпна само до оправомощените лица в съответствие с тяхната функционална компетентност;

2. достъпност – осигуряване на навременен достъп до информацията;

3. идентификация и право на достъп – преди всяка операция всички потребители са надлежно определени в съответствие с тяхната функционална компетентност;

4. упълномощаване – участващите в дадена операция страни имат право на достъп до Н.ШИС в съответствие с тяхната функционална компетентност.

(5) Дирекция „Комуникационни и информационни системи“ на Министерството на вътрешните работи изготвя план за сигурност на Н.ШИС, утвърден от министъра на вътрешните работи, който задължително съдържа като минимум следните параметри:

1. осигуряване на физическа защита на данните, включително чрез разработване на процедури за защитата на инфраструктурата в извънредни ситуации;

2. недопускане на неоправомощени лица до оборудването, което се използва за обработване на лични данни (контрол на достъпа до оборудването);

3. недопускане на неразрешено четене, копиране, изменяне или отстраняване на информационни носители (контрол на информационните носители);

4. недопускане на неразрешено въвеждане на данни и неразрешена проверка, изменяне или заличаване на съхранени лични данни (контрол на съхранението);

5. недопускане на използването на автоматизирана система за обработка на данни от неоправомощени лица чрез устройства за предаване на информация (контрол на ползвателите);

6. гарантиране, че лицата, оправомощени да използват автоматизираната система за обработка на данни, имат достъп единствено до данните, попадащи в обхвата на разрешението им за достъп, като ползват индивидуална и уникална потребителска парола, и само при режим на поверителен достъп (контрол на достъпа до данни);

7. осигуряване на съдействие при изготвянето на характеристики, описващи функциите и отговорностите на лицата с право на достъп за въвеждане, актуализиране, заличаване и извършване на търсене на данни (длъжностни характеристики) от всички органи с право на достъп до Н.ШИС или до оборудването за обработка на данни;

8. осигуряване на контрол на предаването, въвеждането и пренасянето на данните;

9. контролиране на прилагането на мерките за сигурност и прилагане на съответните организационни мерки (вътрешен контрол).

§ 1

По смисъла на тази наредба:

1. „Сигнал“ е съвкупност от данни, въведени в ШИС, позволяващи на компетентните органи да идентифицират лице или вещ с оглед предприемане на определени мерки в съответствие със законовите разпоредби.

2. „Обработване на сигнали“ е всяко действие или съвкупност от действия, които могат да се извършват по отношение на данните, поддържани в Н.ШИС и ШИС, като въвеждане, записване, съхраняване, актуализиране, възстановяване, консултиране, разпространяване, предоставяне, заличаване или унищожаване.

3. „Допълнителна информация“ е съвкупност от данни, свързани със сигнал, които не са въведени в ШИС, но ще улеснят идентификацията на лицето или вещта, или прилагането на мярката.

4. „Злоупотреба със самоличност“ е налице, когато дадено лице използва самоличността на друго реално съществуващо лице (имена и дата на раждане), използвайки документ, удостоверяващ самоличност и/или статут, издаден на друго лице.

5. „Гражданин на трета страна“ е всяко лице, което не е гражданин на държава – членка на Европейския съюз, Швейцария, Норвегия, Исландия и Лихтенщайн.

6. „Специален ограничителен знак „Флаг“ означава знак, че сигнал на национално равнище е временно неактивен, който може да се добави към сигнали за арест, сигнали за изчезнали и уязвими лица, информационни сигнали и сигнали за дискретно наблюдение, задълбочени проверки или специфичен контрол.“

§ 2

(отменен)

Дирекция „Миграция“ въвежда, актуализира и заличава сигнали по чл. 4, ал. 1, т. 4, когато въвеждането, актуализирането и заличаването на тези сигнали от името на всички държави членки е възложено на Република България.

§ 3

Тази наредба отменя Наредба № 2727 от 16 ноември 2010 г. за организацията и функционирането на Националната Шенгенска информационна система на Република България (обн., ДВ, бр. 94 от 2010 г.; изм., бр. 14 от 2011 г.; изм. и доп., бр. 28 от 2013 г. и бр. 37 от 2014 г.).

§ 4

Наредбата се издава на основание чл. 123, ал. 2 от Закона за Министерството на вътрешните работи.

§ 5

Наредбата се издава с оглед прилагането на Регламент (ЕО) № 1987/2006 на Европейския парламент и на Съвета от 20 декември 2006 г. за създаването, функционирането и използването на Шенгенска информационна система от второ поколение (ШИС ІІ) и Решение 2007/533/ПВР на Съвета от 12 юни 2007 г. за създаването, функционирането и използването на Шенгенска информационна система от второ поколение (ШИС ІІ).

§ 6

Разпоредбите относно въвеждане, актуализиране, заличаване и осъществяване на действия в изпълнение на сигналите за граждани на трети страни по чл. 4, ал. 1, т. 2 – 4 се прилагат от влизането в сила на Решение на Съвета на Европейския съюз за пълното прилагане на достиженията на правото от Шенген в Република България.

§ 7

Наредбата влиза в сила от деня на обнародването й в „Държавен вестник“. Министър: Йордан Бакалов

Приложение 1 Приложение към чл. 13 Списък на структурите на Министерството на вътрешните работи и други държавни органи с право на достъп до данни в ШИС и обхват на достъпа

Приложение към чл. 13 МИНИСТЕРСТВО НА ВЪТРЕШНИТЕ РАБОТИ МИНИСТЕРСТВО НА ВЪНШНИТЕ РАБОТИ * Вещи по чл. 38, параграф 2, букви „к“ и „л“. МИНИСТЕРСТВО НА ФИНАНСИТЕ – АГЕНЦИЯ „МИТНИЦИ“ ДЪРЖАВНА АГЕНЦИЯ „НАЦИОНАЛНА СИГУРНОСТ“ МИНИСТЕРСТВО НА ОТБРАНАТА – СЛУЖБА „ВОЕННА ПОЛИЦИЯ“ МИНИСТЕРСТВО НА ТРАНСПОРТА – ИЗПЪЛНИТЕЛНА АГЕНЦИЯ „МОРСКА АДМИНИСТРАЦИЯ“ МИНИСТЕРСТВО НА ТРАНСПОРТА – ГЛАВНА ДИРЕКЦИЯ „ГРАЖДАНСКА ВЪЗДУХОПЛАВАТЕЛНА АДМИНИСТРАЦИЯ“ * Вещи по чл. 38, параграф 2, букви „д“, „е“, „з“ и „и“. МИНИСТЕРСКИ СЪВЕТ – ДЪРЖАВНА АГЕНЦИЯ ЗА БЕЖАНЦИТЕ * Вещи по чл. 38, параграф 2, букви „к“ и „л“. МИНИСТЕРСТВО НА ПРАВОСЪДИЕТО ОРГАНИ НА СЪДЕБНАТА ВЛАСТ