Настоящата Политика за поверителност има за цел да представи по ясен и достъпен начин информация относно дейностите по обработване на лични данни, във връзка с воденето, съхраняването и достъпа до Регистъра по несъстоятелност на физическите лица (РНФЛ), както и действията по вписване, заличаване и обявяване в него, във връзка с предоставянето на електронни административни услуги, чрез Единния портал за заявяване на електронни услуги (ЕПЗЕУ).
Регистърът по несъстоятелност на физическите лица (РНФЛ) представлява публична електронна база данни, съдържаща обстоятелства и актове, вписани или обявени по реда на производството по несъстоятелност на физически лица. Агенция по вписванията (АВ, Агенцията) води и поддържа РНФЛ съгласно разпоредбите на действащото законодателство, уреждащо производството по несъстоятелност на физическите лица, както и подзаконовите нормативни актове по прилагането му.
 

 
Агенция по вписванията, с код по БУЛСТАТ 131282355 е администратор на лични данни по смисъла на чл. 4, пар. 7 от Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО (Общ регламент относно защитата на данните, ОРЗД). Агенция по вписванията е изпълнителна агенция към министъра на правосъдието. Второстепенен разпоредител с бюджетни кредити.
За контакт с Агенция по Вписванията: гр. София, п.к. 1111, община Столична, район „Слатина“, ул. „Елисавета Багряна” № 20.
Електронна поща:  office@registryagency.bg  
Интернет страница: https://www.registryagency.bg/bg/  
За контакт с Длъжностното лице по защита на личните данните: gdpr@registryagency.bg.
 

 
Настоящата политика за защита на лични данни относно РНФЛ се прилага по отношение на всички дейности и операции по обработване на лични данни, които администраторът извършва, както и по отношение на всички услуги, предлагани от Агенцията, независимо от правното основание за обработване на данните.
Агенция по вписванията осъществява своите функции по водене и поддържане на Регистъра по несъстоятелност на физическите лица (РНФЛ) при стриктна нормативна регламентация. В изпълнение на своите функции и задачи, възложени ѝ със съответните нормативни актове, уреждащи производството по несъстоятелност на физическите лица, както и приложимата подзаконова нормативна рамка, Агенция по вписванията обработва лични данни на физически лица във връзка с поддържането на РНФЛ в изпълнение на: (i) свое законово задължение; (ii) при упражняване на официални правомощия, като събира, обработва, съхранява и предоставя лични данни съгласно изискванията и при спазване принципите и разпоредбите на Регламент (ЕС) 2016/679 (ОРЗД), Закона за защита на личните данни и други приложими нормативни актове, имащи отношение към защитата на личните данни; или (iii) в изпълнение на задача от обществен интерес.
Дейности по обработване на лични данни са налице във всички случаи, при които, при спазване на законово задължение, приложимо спрямо Агенция по вписванията, се извършва вписване и обявяване на обстоятелства и актове, свързани с производства по несъстоятелност на физически лица, за които е предвидено със закон, че подлежат на вписване или обявяване в Регистъра по несъстоятелност на физическите лица (РНФЛ). Дейности и операции по обработване на лични данни на физически лица са налице и при изпълнение на задълженията на администратора на лични данни по водене, поддържане и осигуряване на достъп до РНФЛ, включително при осигуряване на публичност и достъп до информацията, съдържаща се в регистъра, съгласно приложимото законодателство. Всички обработки, извършвани от Агенция по вписванията във връзка с информацията, съдържаща се в РНФЛ, се вписват в регистъра на дейностите по обработване по чл. 30 от Регламент (ЕС) 2016/679 (ОРЗД).
 
 

 

В регистъра се създават електронни партиди на длъжници – физически лица в производствата по несъстоятелност след получаване на първия акт, подлежащ на обявяване или вписване.. Към всяка електронна партида в регистъра се води дело в електронна форма, в което се прилагат заявленията, документите, удостоверяващи вписаните обстоятелства, обявените актове и други документи. Делото в електронна форма съдържа наличните документи по партидата към раздел "Съдебно дело".
Обстоятелствата се вписват, а актовете се обявяват при спазване изискванията на Регламент (ЕС) 2016/679 (ОРЗД) и Закона за защита на личните данни, като не се публикуват лични данни извън предвидените със закон случаи.
Лицата, за които е предвидено законово задължение за заявяване на вписване или обявяване на актове и обстоятелства в РНФЛ, подават заявления по утвърден образец и представят съответните документи. В изпълнение на нормативно възложените ѝ задължения и във връзка с предоставянето на административни електронни услуги, Агенция по вписванията събира и обработва лични данни на физически лица.
Във връзка с вписването и обявяването в РНФЛ, в качеството си на администратор на лични данни, Агенция по вписванията обработва лични данни на следните категории физически лица – субекти на данни:
•    физически лица – длъжници, заявители, пълномощници, адвокати, синдици, кредитори и други лица в предвидените от закона случаи;
•    физически лица, чиито данни се съдържат в приложените към заявленията документи, съдебни актове и други книжа по електронното дело. 
•    физически лица, посочени в актове на съдилища, държавни органи или лица, осъществяващи публични функции. 
 

 
За Агенция по вписванията е налице законово задължение да осигурява достъп до информацията, съдържаща се в РНФЛ, при условията и по реда на действащото законодателство:
При предоставянето на електронни административни услуги Агенция по вписванията обработва:
•    лични данни за идентифициране на физически лица при достъп до електронните услуги и регистрите;
•    лични данни при подаване на заявления, искания, жалби, справки и заявления за издаване на удостоверения
•    лични данни при предоставяне на електронни уведомления и други електронни услуги.
Лицето, поискало достъп по електронен път, следва да се идентифицира чрез електронен подпис или чрез цифров сертификат, издаден от агенцията.
При предоставянето на електронни административни услуги чрез ЕПЗЕУ АВ обработва:
•    лични данни за идентифицирането на физически лица при осъществяване на регистриран достъп на физически лица до базата данни на регистъра и до услугите, предоставяни от АВ във връзка с дейностите по водене и поддържане на регистъра;
•    лични данни за идентифицирането на физически лица при подаване на искане за изправяне на грешки и непълноти;
•    лични данни за идентифицирането на физически лица в подадена жалба срещу отказ;
•    лични данни за идентифицирането на физически лица при подаване на искане за издаване на удостоверения, справки, извлечения;
•    лични данни за идентифицирането на физически лица при подаване на искане за издаване на удостоверения за актуално състояние, вписвания, обявявания, преписи;
•    лични данни за идентифицирането на физически лица при подаване на искане за извършване на справка по критерии физическо лице.
 

 
В качеството си на администратор на лични данни и във връзка с воденето, поддържането и осигуряването на достъп до РНФЛ, Агенция по вписванията обработва следните категории лични данни:
•    данни за физическа идентичност – имена, ЕГН/ЛНЧ, адрес, телефон, електронна поща, подпис и други данни, необходими за идентификация;
•    данни, съдържащи се в съдебни актове, заявления, удостоверения и приложени документи.
•    Във връзка с предоставянето на други услуги като известяване по електронна поща  и др. - данни за физическа идентичност -  имена, ЕГН/ЛНЧ, дата и място на раждане, подпис, адрес, телефон, e-mail за контакт на физическите лица заявители на съответната услуга.
•    Във връзка с работата на устройствата, уебсайтовете и приложенията чрез които Агенция по вписванията предоставя услуги: 
•    технически данни – IP адреси, MAC адреси, име на устройство, история на посещавани сайтове. Събират се данни в лог файлове. Тази информация съдържа IP, използван браузер, операционната система, кога е посетен уебсайта на АВ, посетените страници. IP адреса на потребителите за проверка или установяване на идентичността им се използва само в случаите, когато това е необходимо в изпълнение на законово задължение. 
•    „бисквитки”  - уебсайтът на АВ, включително ЕПЗЕУ в частта, през която се достъпва РНФЛ, използва „бисквитки”, необходими за неговото функциониране. Използваните бисквитки служат за разграничаване на сесии, за определяне на нови сесии, за подаване на заявки, за работа на банера за съгласие с използваните бисквитки. Чрез съответна настройка на съответния браузер, винаги може да се изключат „бисквитките“, но в този случай е възможно да се загуби част от функционалността на някои от услугите. В случай че се използва линк, който препраща в друг сайт, той ще има собствени „бисквитки“ и политика за сигурност.
 

 
За осъществяване на функциите и изпълнение на задачите по създаване, поддържане и водене на РНФЛ в изпълнение на законовите задължения във връзка с вписването на подлежащите на вписване обстоятелства и подлежащите на обявяване актове – чл. 6, пар. 1, б „в” и б. „д” от ОРЗД, във връзка със спазването на законово задължение, което се прилага спрямо администратора и при упражняване на официални правомощия, които са предоставени на администратора. Лични данни на физически лица се обработват във връзка със спазване на законово задължение и упражняване на официални правомощния, предоставени на администратора съгласно действащото законодателство относно производството по несъстоятелност на физически лица, Закона за защита на личните данни и приложимите подзаконови нормативни актове.
За предоставянето на услуги като осъществяването на справки, предоставянето на удостоверения и други услуги относно вписани обстоятелства и обявени актове, в изпълнение на нормативно регламентирано задължение с оглед публичния характер на водените от Агенцията регистри - чл. 6, пар. 1, б. „в” и б. „д” от ОРЗД, във връзка със спазването на законово задължение, което се прилага спрямо администратора и при упражняване на официални правомощия, които са предоставени на администратора. 
Относно работата на устройствата, уебсайтовете и приложенията, чрез които АВ предоставя услуги - чл. 6, пар. 1, б „в” ОРЗД – изпълнение на законово задължение, което се прилага спрямо администратора във връзка с предоставянето на електронни услуги по воденето и поддържането на електронните регистри, както и във връзка с електронното заявяване на вписване, заличаване и обявяване на подлежащи на вписване обстоятелства и подлежащи на обявяване актове, респ. чл. 6, пар. 1, б. „а” – на основание съгласието на субектите относно предоставянето на електронни услуги, както и на основание чл. 6, пар. 1, б. „в” и б. „е” - обработването е необходимо за спазване на законово задължение, което се прилага спрямо администратора с цел удостоверяване на потребителски профили, автентикация на потребители, подобряване на качеството на електронните услуги предоставяни от АВ и др.
Агенция по вписванията не обработва лични данни, които са предоставени от субект на данни без наличие на правно основание по чл. 6 от ОРЗД или в противоречие с принципите по чл. 5 от същия регламент. В срок от един месец от узнаването администраторът връща личните данни, а ако това е невъзможно или изисква несъразмерно големи усилия, ги изтрива или унищожава.
Агенция по вписванията не обработва лични данни на деца, освен в случаите, когато такова обработване е в изпълнение на законово задължение, което се прилага по отношение на администратора.
В качеството си на администратор на лични данни, предоставящ услуги по електронен път, АВ предприема подходящи технически и организационни мерки, които не позволяват единния граждански номер или личния номер на чужденец да е единственото средство за идентификация или автентикация на потребителя при предоставяне на отдалечен достъп до съответната услуга.
За пълен достъп до функционалностите и услугите на ЕПЗЕУ е необходимо да се регистрира потребителски профил и към него да се присъедини средство за автентикация (КЕП, сертификат, издаден от АВ или ПИК на НАП).
 

 
Във връзка с изпълнение на функциите и задачите си, както и при предоставянето на административни услуги, Агенция по вписванията събира и обработва лични данни, както следва:
•    чрез приемане на заявления за предоставяне на административни услуги, подадени на хартиен носител, се извършва проверка на самоличността на заявителя от служител на Агенцията чрез съпоставяне на данните, посочени в заявлението, с данните от документа за самоличност на заявителя;
•    чрез попълване на данни във връзка с идентификацията и автентикацията на ползвателите на услуги, предоставяни от Агенцията по електронен път, когато се ползват услуги с регистриран достъп до Регистъра по несъстоятелност на физическите лица – подаване на заявления за вписване, обявяване, заличаване и други искания, както и приемане на съдебни актове и други документи по електронен път съгласно изискванията на Закона за електронното управление;
•    чрез обработване на лични данни, съдържащи се в заявления, приложения към тях, съдебни актове и други документи, подлежащи на вписване или обявяване в Регистъра по несъстоятелност на физическите лица;
•    при предоставяне на административни услуги служители на Агенция по вписванията имат право на достъп за служебни цели:
•    до Националната база данни "Население", поддържана от Министерството на регионалното развитие и благоустройството, за установяване и проверка на данните за гражданската регистрация на лицата. Редът и начинът за предоставяне на информацията се определен от министъра на регионалното развитие и благоустройството съобразно Закона за гражданската регистрация;
•    чрез обработване на техническа информация, включително IP адрес, MAC адрес, логове за достъп и данни, събирани чрез използване на „бисквитки“ при предоставяне на електронни услуги.

 

 
Агенция по вписванията в качеството си на администратор на лични данни не предоставя личните данни на физически лица на трети лица, освен когато това е необходимо за изпълнение на законово задължение или когато съществува друго законово основание за предоставяне на такива данни, както следва:
•    Агенция по вписванията предоставя лични данни единствено при изпълнение на законосъобразно искане за издаване на удостоверения, справки, извлечения, преписи и други документи, когато достъпът до съответната информация е предвиден в закон.
•    Агенция по вписванията може да предоставя информация, представляваща лични данни, на правоохранителни и правоприлагащи органи и институции в отговор на законосъобразни искания във връзка с конкретни производства, проверки или разследвания.
•    Агенция по вписванията може да предоставя лични данни на други администратори на лични данни, включително дружества, предоставящи пощенски и куриерски услуги, банки, доставчици на информационни и комуникационни услуги, както и на обработващи лични данни, които обработват данни от името на администратора. Обработването се извършва въз основа на договор или друг правен акт в съответствие с изискванията на Регламент (ЕС) 2016/679;
•    Агенция по вписванията осигурява служебен достъп до Регистъра по несъстоятелност на физическите лица на съдилищата, държавните органи, органите на местното самоуправление и местната администрация, както и на други органи и лица, когато това е предвидено в закон или е необходимо за изпълнение на възложени публични функции;
•    Агенция по вписванията може да предоставя специализирани услуги за автоматизиран достъп до Регистъра по несъстоятелност на физическите лица при условия и по ред, определени в приложимото законодателство и приетите от нея общи условия, когато такива услуги са предвидени нормативно;
•    Агенция по вписванията може да предава лични данни към държави извън Европейския съюз и Европейското икономическо пространство или към международни организации само при наличие на условията и гаранциите, предвидени в глава V от Регламент (ЕС) 2016/679, включително при решение на Европейската комисия за адекватно ниво на защита, подходящи гаранции или наличие на приложима дерогация.
 

 
•    ИСКАНИЯ ПО ЗДОИ – във връзка с обработването на исканията по Закона за достъп до обществена информация (ЗДОИ), се обработва информация за отделни субекти на данни, в която може да се съдържат данни за физическа, икономическа, социална или друга идентичност на отделни лица. Агенция по вписванията предоставя такава информация само и доколкото това е допустимо съгласно изискванията на ЗДОИ и приложимото законодателство за защита на личните данни.

•    ВИДЕОНАБЛЮДЕНИЕ – в Агенция по вписванията, включително при посещение за целите на използване на услуги, свързани с Регистъра по несъстоятелност на физическите лица (РНФЛ), се извършва видеонаблюдение с охранителна цел. Записите от видеонаблюдението се съхраняват за срок до 30 дни, след което автоматично се заличават. При наличие на инцидент, свързан със сигурността, съответният запис може да бъде съхраняван за по-дълъг срок, необходим за изясняване на обстоятелствата по случая и за защита на законните интереси на Агенцията. Достъп до записите имат само оправомощени служители в рамките на изпълняваните от тях служебни задължения.

•    ПОСЕТИТЕЛИ – обработването на лични данни на посетители в сградите и помещенията на Агенция по вписванията се извършва чрез служителите, осъществяващи охраната и пропускателния режим. Целта на обработването е идентифициране на лицата, посещаващи административните звена на Агенцията, включително за ползване на услуги, свързани с Регистъра по несъстоятелност на физическите лица. Охраната и пропускателният режим в административната сграда на Агенцията в гр. София се осъществяват от оправомощените за това длъжностни лица, а в териториалните звена – съобразно правилата за достъп и сигурност в съответните административни сгради.

•    ЖАЛБИ, СИГНАЛИ И ДРУГИ ИСКАНИЯ – жалби, сигнали, възражения, становища и други искания, свързани с дейността на Агенция по вписванията и воденето на Регистъра по несъстоятелност на физическите лица, се подават и разглеждат по реда на действащото законодателство. При обработването на информацията, съдържаща се в тези документи, се обработват единствено лични данни, които са необходими за разглеждането на конкретния случай. Данните могат да бъдат предоставяни на компетентни органи и институции само когато това е предвидено в закон.
 

 
Срокът за съхранение на личните данни е различен в зависимост от целите и правното основание за тяхното обработване.
•    Когато обработването на лични данни се извършва въз основа на нормативен акт, данните се съхраняват за сроковете, определени в съответния нормативен акт.
•    Заявленията за предоставяне на административни услуги от регистъра, подадени на хартиен носител, се подават и обработват по реда на чл. 30 от Закона за електронното управление. Данните в партидата и електронното дело се съхраняват 75 години от последното вписване, заличаване или обявяване по партидата на длъжника, съгласно чл. 18, ал. 3 от Наредба № Н-1 от 14.04.2025 г. за условията и реда за водене, съхраняване и достъп до регистъра по несъстоятелност по чл. 760е от Търговския закон.
•    Документите и заявленията, подадени по електронен път, се съхраняват като част от електронното дело и електронната партида за сроковете, определени в Наредба № Н-1 от 14.04.2025 г. за условията и реда за водене, съхраняване и достъп до регистъра по несъстоятелност по чл. 760е от Търговския закон, освен ако в нормативен акт е предвиден по-дълъг срок за тяхното съхранение.
•    След изтичането на посочените срокове и в случай, че не съществува законово основание, свързано с подлежаща на архивиране информация, съответните документи и/или електронни записи, съдържащи лични данни, се унищожават. След изтичане на 5 години от последното вписване, заличаване или обявяване по партидата на длъжника публично достъпна остава само информацията относно имената на длъжника, датата на откриване на производството по несъстоятелност и датата на влизане в сила на акта на прекратяване на производството по несъстоятелност.
 

 
Всяко физическо лице, субект на данни има право да получи достъп до отнасящите се до него лични данни, съхранявани от Агенция по вписванията, да поиска тяхното коригиране или заличаване, ако не съществува законово задължение за тяхната обработка, или ограничаване на обработването.
Субектите на данни упражняват правата си по ОРЗД чрез подаване на писмено заявление, включително такова в електронна форма, подписано с КЕП, до Агенция по вписванията на следния адрес: гр. София, п.к. 1111, община Столична, район „Слатина“, ул. „Елисавета Багряна” № 20 или на официалния електронен адрес на Агенцията: office@registryagency.bg,  при спазване условията на Закона за електронния документ и електронните удостоверителни услуги, Закона за електронното управление и Закона за електронната идентификация.
 
На електронната страница на Агенцията е посочена и електронна поща за контакт по въпроси, свързани с лични данни, а именно: gdpr@registryagency.bg.
 
В случай на нарушение субектите на данни имат право да отправят запитвания и жалби до надзорния орган Комисия за защита на личните данни (КЗЛД). 
Данни за контакт с КЗЛД: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2, e-mail: kzld@cpdp.bg, уебсайт: www.cpdp.bg
 
Настоящата Политика е публично достъпна на официалната интернет страница на АВ: https://www.registryagency.bg/bg/.

 

 
Агенция по вписванията си запазва правото да прави изменения и допълнения в настоящата Политика. При извършване на промени в Политиката те ще бъдат своевременно отразявани в нея и предоставяни на разположение на субектите на данни на уебсайта на Единния портал за електронно заявяване на административни услуги.