National Customs Agency

 

Агенция „Митници“ е юридическо лице към Министерство на финансите със седалище и адрес на управление: гр. София, ул. „Георги С. Раковски“ № 47, с ЕИК 000627697, с телефон: 02/9859 4528, електронна поща: delovodstvo@customs.bg, факс: 02/9859 4066 и Интернет страница: www.customs.bg.

Директорът на Агенция „Митници“ е администратор на лични данни по смисъла на Регламент (ЕС) 2016/679 на Европейския парламент и Съвета от 27.04.2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни (Регламент (ЕС) 2016/679), Закона за защита на личните данни и Закона за митниците.

Агенция „Митници“ зачита неприкосновеността на личния живот на физическите лица и представителите на юридическите лица, ползващи услугите ѝ и защитава личните им данни, обработвани при предоставяне на административни услуги и при осъществяване на законовите си правомощия по българското и европейското законодателство.

Актуализираната Политика за поверителност на Агенция „Митници“ е изготвена и се основава на стандартите в областта на защитата на личните данни, въведени от Регламент (ЕС) 2016/679, в сила от 25.05.2018г., съобразена от принципа, че правата на субекта на данни са лични права, защитаващи неприкосновеността на личността и човешкото достойнство като върховни ценности.

 

 

I. ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ НА ЛИЧНИТЕ ДАННИ, КОИТО АГЕНЦИЯ „МИТНИЦИ“ СЪХРАНЯВА И ОБРАБОТВА

 

Агенция „Митници“ събира и обработва лични данни на физически лица, само когато това се изисква за конкретни, законово установени цели, както е обяснено в настоящата политика за поверителност и не ги използва повторно за несъвместими цели, гарантира прозрачност и добросъвестност на обработването.

В съответствие с добрите практики и законодателството, Агенция „Митници“ прилага необходимите технически и физически мерки за защита на личните данни на физическите лица.

    

1. Обработване на лични данни

Агенция „Митници“ обработва лични данни чрез съвкупност от действия, които могат да се извършват по отношение на личните данни с автоматични или неавтоматични средства, като събиране, записване, организиране, съхраняване, адаптиране или изменение, възстановяване, консултиране, употреба, разкриване чрез предаване, разпространение, предоставяне, актуализиране или комбиниране, блокиране, заличаване или унищожаване при спазване на принципите на Регламент (ЕС) 2016/679:

• Законосъобразност, добросъвестност и прозрачност;
• Ограничение на целите;
• Свеждане на данните до минимум;
• Точност;
• Ограничение на съхранението;
• Цялостност;
• Поверителност;
• Отчетност.

Агенция „Митници“ обработва личните данни самостоятелно, като определя целите и обема на задълженията, възложени от администратора на лични данни, при наличие на правно основание.

Информацията може да се съдържа както в документи на хартиен носител, така и в електронни документи, без значение дали са подписани с квалифициран електронен подпис или не.

  

2. Цел на обработката на лични данни

2.1. Агенция „Митници“ обработва Вашите данни с цел идентифициране на заявителя, заявителя/декларатора и/или упълномощен представител и служители на заявителя, заявителя/декларатора, във връзка с административното обслужване и при изпълнение на правомощията, възложени ѝ по закон: 

2.1.1. При предоставяне на административни услуги;

2.1.2. Митническо оформяне;

2.1.3. Дейности в изпълнение на Закона за акцизите и данъчните складове;

2.1.4. Обслужване и отговор на запитвания, сигнали, жалби, протести и др., в рамките на предоставените правомощия и компетентност;

2.1.5. При  възлагане на обществени поръчки по реда на Закона за обществените поръчки;

2.1.6. При провеждане на тръжни процедури по реда на Закона за държавната собственост и правилника за прилагането му;

2.1.7. Сключване, изменение и изпълнение на договори, по които Агенция „Митници“ е страна;

2.1.8. За предотвратяване на митнически, валутни и акцизни нарушения и престъпления и в изпълнение на други законови изисквания;

2.1.9. При провеждане на конкурсни процедури по реда на Закона за държавния служител и подбори по трудово правоотношение по реда на Кодекса на труда;

2.1.10. При  регистрация на потребители във връзка с електронните подписи/услуги на електронния портал на Агенция „Митници“.

2.2. Агенция „Митници“ извършва видеонаблюдение и обработва цифрово записани видеоизображения, само при необходимост, от гл.т. на легитимните ѝ интереси, по смисъла на член 6, параграф 1, буква е) от Регламент (ЕС) № 2016/679, с цел осигуряване на безопасност и сигурност, защита на живота и здравето на служителите и посетители в обектите на Агенцията, контрол на достъпа, превенция и разкриване на нарушения, както и защита на имуществото и информацията ѝ. Във връзка с използването на системата за видеонаблюдение на обектите, в Агенция „Митници“ са проведени оценка на въздействието и балансиращ тест за определяне на легитимния интерес, за да се определи степента на засягане на личната неприкосновеност на служителите и външните лица, в сградите, съоръженията и прилежащите им зони на територията на цялата страна.

Камерите за видеонаблюдение в обектите на Агенцията са позиционирани и конфигурирани така, че да записват видео, което може да бъде използвано при необходимост и предоставя релевантна информация. Камерите са разположени, така, че да изключват областите, които са с повишени очаквания за поверителност. Целта на инсталирането на камери не е да се следи работата на служителите, спазването на работното време или изпълнените задачи, или да се събират безцелно лични данни. Доколкото е възможно, зрителното поле на камерите изключва областите на обичайна дейност на служителите, като работните места. Целта е да се следят областите, в които има вероятност да възникнат инциденти, застрашаващи сигурността на хората, имуществото и информацията.

Камерите в Агенцията не се наблюдават пряко в реално време от специализирано звено. Субектите на данни биват уведомени за видеонаблюдението чрез съответните информационни табели, поставени в зоните, в които са инсталирани устройства за видеонаблюдение.

Предаването на записи от видеонаблюдение на трети страни с цел, различна от тази, за която са събирани данните, например на правоприлагащите органи, е разрешено само с предварителното одобрение от длъжностното лице по защита на данните. Със заповед на директора на Агенцията, са утвърдени „Вътрешни правила по обработване, съхранение и защита на личните данни при видеонаблюдение от Агенция „Митници”.  С цел информираност и прозрачност, вътрешните правила можете да достъпите от ТУК: Вътрешни правила по обработване, съхранение и защита на личните данни при видеонаблюдение, извършвано от Агенция „Митници“, съгласно Заповед ЗАМ-248/32-752473/26.02.2024 г.)

2.3. Агенция „Митници“ не използва личните Ви данни за автоматизирано вземане на решения посредством компютърни алгоритми, заменящи човешката преценка, включително чрез извършване на профилиране. 

   

3. Последици от отказ за предоставяне на личните данни

Изрично съгласие на физическите лица, чиито лични данни се обработват невинаги е необходимо, ако администраторът на лични данни разполага с друго правно основание за обработката им.

В случай на отказ на физическото лице от доброволно предоставяне на изисканите лични данни, Агенция „Митници“ няма да бъде в състояние да предостави своите административни услуги.

  

4. Трансфериране и Разкриване на лични данни

Агенция „Митници“, като администратор на лични данни, има право да разкрие обработваните лични данни само на следните изчерпателно изброени категории:

4.1. Физически лица, за които се отнасят данните, при спазване на законовите ограничения; 4.2. Лица, за които правото на достъп е предвидено в нормативен акт;

4.3. Лица, за които правото на достъп произтича по силата на договор.

Обработваните лични данни на физическите лица или представителите на юридическите лица, ползващи услугите на Агенция „Митници“, както и на свързани с тях лица, могат да бъдат предоставяни на други администратори на лични данни, във връзка с изпълнение на конкретни задачи по указание и от името на Агенция „Митници“.

Агенция „Митници“ трансферира лични данни към органи и институции на ЕС и държавите – членки, както и към международни организации и към трети страни по силата на конвенции, регламенти, директиви и международни споразумения, по които Република България е страна.

   

5. Права на физическите лица

Физическите лица, чиито лични данни се обработват, имат следните права:

            5.1. Право на информираност относно данните, които идентифицират администратора, целите на обработването на лични данни, получателите или категориите получатели, на които могат да бъдат разкрити данните, задълженията или доброволния характер на предоставяне на данните и последиците от отказ за предоставянето им, при спазване на законовите ограничения;

            5.2. Право на достъп на заявителите до отнасящите се за тях данни; в случаите, когато при предоставяне правото на достъп на физическото лице могат да се разкрият лични данни и за трето лице, администраторът е длъжен да предостави частичен достъп до тях, без да разкрива данни за третото лице;

            5.3. Право на коригиране или допълване на неточни или непълни лични данни;

            5.4. Право на изтриване (право „да бъдеш забравен“) на лични данни, които се обработват незаконосъобразно;

            5.5. Право на ограничаване на обработката на личните данни само до съхранение, когато: точността на личните данни е оспорена, обработката е незаконна, но субектът на данните възразява срещу изтриването на личните данни или за установяването, упражняването или защитата на правни претенции;

            5.6. Право на възражение срещу обработката по всяко време и на основания, свързани с конкретната ситуация на лицето, в случаите когато няма законови основания за обработването, които имат предимство пред интересите, правата и свободите на субекта на данни, или за установяването, упражняването или защитата на правни претенции;

            5.7. Право на оттеглянето на съгласието по всяко време, без да се засяга законосъобразността на обработването въз основа на вече предоставеното съгласие, за периода, през който горепосоченото съгласие е дадено;

            5.8. Право на защита по съдебен и административен ред (право на подаване на жалба до Комисията за защита на личните данни; право на ефективна съдебна защита срещу надзорен орган; право на ефективна съдебна защита срещу администратор или обработващ лични данни);

            5.9. Право на обезщетение за претърпени вреди.

   

6. Ред за упражняване на права

            Субектите на лични данни могат да упражнят правата си чрез подаването на писмено заявление до Агенция „Митници“. Администраторът предоставя на заявителя информация относно действията, предприети във връзка с искането, без ненужно забавяне и във всички случаи в срок от един месец от получаване на искането.

При необходимост този срок може да бъде удължен с още два месеца, като се взема предвид сложността и броя на исканията. Администраторът информира заявителя за всяко такова удължаване в срок от един месец от получаване на искането, като посочва и причините за забавянето.

Когато заявителят подава искане с електронни средства, по възможност информацията се предоставя с електронни средства, освен ако заявителят не е поискал друго.

Ако администраторът не предприеме действия по искането на заявителя, администраторът уведомява заявителя без забавяне и най – късно в срок от четиринадесет дни от получаване на искането за причините да не предприеме действия и за възможността за подаване на жалба до надзорен орган и търсене на защита по съдебен ред.

            Всеки субект на данни има право да сезира Комисия за защита на личните данни, както и да обжалва действия или актове на администратора по съдебен ред пред съответния административен съд. Съдът не може да бъде сезиран, ако има висящо производство пред надзорния орган за същото нарушение или негово решение относно същото нарушение е обжалвано и няма влязло в сила решение на съда.  

     

II. ПОЛИТИКА ЗА „БИСКВИТКИ“  НА АГЕНЦИЯ „МИТНИЦИ“  НА ИНТЕРНЕТ СТРАНИЦАТА НА АГЕНЦИЯТА

     

7. Какво представляват „бисквитките“?

Когато посещавате уебсайта, можете да съхраните или извлечете информация на своя браузър най-често под формата на „бисквитки“ или чрез други технологии за събиране и съхраняване на потребителска информация. „Бисквитките“ са текстови компютърни данни, съхранявани във Вашия браузър и са предназначени за използване от уеб страници. Информацията в тях може да касае Вас, Вашите предпочитания или Вашето устройство за достъп до интернет (компютър, таблет или мобилно устройство). Тази информация най-често се използва, за да работи уебсайтът така, както очаквате Вие. Обикновено информацията не може да бъде свързана лично с Вас, но може да бъде използвана за по-персонализирано използване на световната мрежа.

Тъй като зачитаме правото Ви на защита на лична информация, можете да изберете да не допускате употреба на всички или на някои типове „бисквитки“. Ако постъпите така обаче, това може да се отрази на ползването на сайта и на услугите, които можем да Ви предложим.

Услуги на трети страни, използвани от настоящия уебсайт, могат да залагат различни „бисквитки“ при посещение на сайта. Тези сайтове и услуги могат да имат различна политика относно „бисквитките“. Всички ресурси, разположени извън домейна на сайта, следва да бъдат разглеждани като услуги на трети страни.

   

8. Задължително необходими „бисквитки“

Задължителните „бисквитки“ са необходими за функциониране на уебсайта и не могат да бъдат изключени в нашите системи. Те обикновено се залагат в отговор на действия, извършени от Вас, които представляват заявка за услуги, като например настройки на предпочитанията Ви за защита на личната Ви информация, вход в сайта или попълване на формуляри.

Можете да настроите своя браузър да блокира или да Ви уведомява за тези бисквитки, но в такъв случай някои части от сайта няма да работят коректно. Тези бисквитки не съхраняват информация, която може да бъде свързана лично с Вас.

     

9. „Бисквитки“ за резултатност

Тези „бисквитки“ ни позволяват да преброим посещенията и източниците на трафик, така че да сме в състояние да измерим и подобрим резултатността на нашия сайт. Те ни помагат да разберем кои страници са най-популярни и кои – най-непопулярни, както и да видим как посетителите се „движат“ в сайта.

За предоставяне на тази услуга използваме услугите за извършване статистика на посещенията, на Google Analytics, който използва „бисквитки“ на първа страна. Събраните данни се обработват от Google и не се предоставят на трети страни.

Информацията, която получаваме благодарение използването на тези „бисквитки“, е анонимна и не правим опит да Ви идентифицираме или да повлияем на начина Ви на използване на сайта, когато го посетите. Ако не разрешите тези „бисквитки“, няма да бъдем в състояние да включим посещението Ви в нашата статистика.

Ако използвате настройка на браузъра „Do Not Track“, приемаме това за сигнал, че не желаете да разрешите тези „бисквитки“ и те ще бъдат блокирани.

Това важи и за „бисквитките“ за идентификация на сесията.

Агенция „Митници“ използва „бисквитки“ за статистически цели, без да се събират лични данни за каквато и да е друга цел.

     

III. СИГУРНОСТ НА ЛИЧНИТЕ ДАННИ

     

Всички лични данни, които се обработват са обект на строги мерки и процедури, за да се гарантира, че те не могат да бъдат достъпни или разкрити на всеки, който няма право на достъп до тях. 

            В тази връзка са разработени и се прилагат правила за сигурност и вътрешни правила за действие при нарушаване на сигурността на личните данни. Те дефинират ангажиментите на Агенцията и отговорността към личния Ви живот, и обхващат редица области на информационната и технологичната сигурност.

В Агенция „Митници“ всички служители преминават обучение за защита на личните данни, за всички дейности и процеси по обработване и е предвидена дисциплинарна отговорност, ако се злоупотребява или не се полага правилна грижа за зашита на личната информация на физически лица.

            Извършва се оценка на поверителността в случаи на актуализиране и/или промени в процесите или системите, които съдържат лични данни. Оценява се техническата сигурност на информационните системи, които Агенцията използва. 

Настоящата политика е изготвена с цел информираност на субектите на данни, като същата може да бъде актуализирана, изменяна и допълвана по всяко време в бъдеще, когато обстоятелствата го налагат.

            За коректното прилагане на Регламент (ЕС) № 2016/679 и за осъществяване на задълженията на администратора на лични данни, в Агенция „Митници“ са утвърдени вътрешни правила за проверка и контрол на съответствието на дейността на администратора с Регламент (ЕС) № 2016/679.

            Агенция „Митници“ гарантира, че съхранява добросъвестно и прозрачно личните данни на физическите лица, съгласно заложените принципи на Регламент (ЕС) 2016/679 и Закона за защита на личните данни.

Неразделна част от настоящата Политика за поверителност са следните приложения:

   

- Уведомление за поверителност, ведно с декларация за съгласие за съхранение и обработване на лични данни - Приложение № 1;

   

- Уведомление за поверителност на личните данни на служителите на Агенция „Митници“, ведно с декларация за запознаване с уведомлението - Приложение № 2.

 

---

 

Контакти:

Минко Петров

Длъжностно лице по защита на личните данни в Агенция „Митници"

 

адрес за кореспонденция: гр. София 1202, ул. „Георги С. Раковски" № 47

02/9859 4421

електронната поща: gdpr@customs.bg

 

---