Закон за защита на личните данни

AJAX progress indicator
  • чл. 2 ЗЗЛД
    Чл. 2. (Доп. - ДВ, бр. 70 от 2004 г., в сила от 01.01.2005 г.; изм., бр. 103 от 2005 г.; доп., бр. 81 от 2011 г.) (1) (Изм. - ДВ, бр. 91 от 2006 г.) Лични данни са всяка информация, отнасяща се до физическо лице, което е идентифицирано или може да бъде идентифицирано пряко или непряко чрез идентификационен номер или чрез един или повече специфични признаци.
    (2) (Изм. - ДВ, бр. 91 от 2006 г.) Личните данни трябва да:
    1. се обработват законосъобразно и добросъвестно;
    2. (доп. - ДВ, бр. 81 от 2011 г.)се събират за конкретни, точно определени и законни цели и да не се обработват допълнително по начин, несъвместим с тези цели; допълнително обработване на личните данни за исторически, статистически или научни цели е допустимо, при условие че администраторът осигури подходяща защита, като гарантира, че данните не се обработват за други цели с изключение на случаите, изрично предвидени в този закон;
    3. (изм. - ДВ, бр. 91 oт 2006 г.) бъдат съотносими, свързани със и ненадхвърлящи целите, за които се обработват;
    4. бъдат точни и при необходимост да се актуализират;
    5. се заличават или коригират, когато се установи, че са неточни или непропорционални по отношение на целите, за които се обработват;
    6. се поддържат във вид, който позволява идентифициране на съответните физически лица за период не по-дълъг от необходимия за целите, за които тези данни се обработват; личните данни, които ще се съхраняват за по-дълъг период за исторически, статистически или научни цели, се поддържат във вид, непозволяващ идентифицирането на физическите лица.
    (3) (Нова - ДВ, бр. 81 от 2011 г.)Лични данни, получени по чл. 1, ал. 6, могат да бъдат обработвани допълнително за друга цел, различна от целта, за която са събрани, когато са налице едновременно следните условия:
    1. това обработване е съвместимо с целта, за която са били събрани данните;
    2. съществува основание, предвидено в закон, за обработване на данните за тази друга цел;
    3. обработването е в съответствие с изискванията(...)