РегулацияРегулации и нормативна рамка
GDPR / ЗЗЛД
Общият регламент за защита на данните и Законът за защита на личните данни регулират обработването на лични данни. Засяга всяка организация, която събира или обработва лични данни на физически лица.
Тип: РегулацияКратко име: GDPR
GDPR — пряко приложим
Регламент (ЕС) 2016/679 е в сила от 25 май 2018 г. без необходимост от транспониране. Максимални глоби: до €20M или 4% от глобалния годишен оборот (по-високата стойност). Уведомяване за нарушение: до 72 часа към КЗЛД, без забавяне към засегнатите лица при висок риск.
ЗЗЛД (Закон за защита на личните данни)
Национален закон, последно изменен 2019 г., адаптиращ българското право към GDPR. Определя възрастта за цифрово съгласие на 14 години (чл. 8 GDPR допуска 13-16). Специална защита на ЕГН и биометрични данни. Правила за обработване на данни в трудовите отношения. ДЛЗД трябва да бъде регистрирано в КЗЛД.
Пълен текст →
Пълен текст →
КЗЛД (Комисия за защита на личните данни)
Независим надзорен орган по GDPR в България. Уведомяване за нарушения: до 72 часа от установяването. Уебсайт: cpdp.bg
Случай: Нарушение в НАП (2019)
Изтичане на данни на над 6 милиона субекта от Национална агенция за приходите. Първоначална глоба от КЗЛД: 5,1 млн. лв. — отменена от съда поради изтекла давност. Делото е значимо за тълкуването на отговорността на администратори — Дело C-340/21 на Съда на ЕС установява, че самият факт на нарушение не означава автоматично неадекватни мерки.
Кой го търси
44 отворени обяви споменават GDPR в изискванията си. Затворените обяви не се броят — това е търсенето сега.
Security Engineer
IAM Security Engineer
Security Engineer
Risk Manager
Information Security Auditor | IT Risk Advisor
Information Security Expert @ A1 Competence Delivery Center
Data Privacy Governance & Operations Specialist @ A1 Competence Delivery Center
Risk Analysis and Information Security Compliance Specialist, Information Security Department
Risk Analysis and Information Security Compliance Specialist, Information Security Department, Sofia
Talent Hunter
recruiter
Head of DevSecOps
Security Assurance Associate @ A1 Competence Delivery Center
Cloud Security Architect
Security Assurance Expert @ A1 Competence Delivery Center
Application Security Architect
GRC Security Analyst - Information Security
Security Assurance Associate @ A1 Competence Delivery Center
Security Assurance Expert @ A1 Competence Delivery Center
Telco Security Expert @ A1 Competence Delivery Center
IT Security Analyst I
Application Security & Observability Engineer
Cybersecurity Solution Architect
Head of Cybersecurity
Data Governance Specialist
Cloud Security Architect
Corporate Security Engineer, AI
IT SERVICE AND SECURITY OPERATIONS SENIOR EXPERT
Risk Advisory Analyst/Consultant
DevSecOps Architect
Talent Hunter
recruiter
Azure Security Engineer
Експерт Съответствие и Регулации на ИТ Сигурността
Risk Advisory Senior Consultant
IT Internal Auditor
Head of IT Service and Security Operations Department
Senior Security Compliance Analyst @ A1 Competence Delivery Center
Security & Compliance Lead
Application Security Architect - Bulgaria
Експерт, сигурност на информационни и комуникационни технологии в дирекция „Информационни системи“
Системен администратор в отдел „Информационна сигурност и мрежи“, дирекция „Информационни системи“
Специалист по мрежова и информационна сигурност в отдел „Оперативен център за сигурност“
IT Risk Advisor with German
Information Security Administrator
Risk Analysis and Information Security Compliance Specialist, Information Security Department, Sofia
Information Security Governance, Risk & Compliance Manager
Старши специалист "Управление на информационната сигурност"
Надзорни органи
Свързани
Липсва или е неточна информация? Тази страница е част от отворената директория на CSF.BG. Изпратете корекция или допълнение. Вписано в: Регулации.