ПОЛИТИКА НА ДЪРЖАВНО ПРЕДПРИЯТИЕ „ПРИСТАНИЩНА ИНФРАСТРУКТУРА“ ОТНОСНО НАЦИОНАЛЕН ЦЕНТЪР ЗА ЕЛЕКТРОНЕН ДОКУМЕНТООБОРОТ НА МОРСКИЯ ТРАНСПОРТ (ПОЛИТИКА)
Моля прочетете внимателно текста на настоящата ПОЛИТИКА. Тя съдържа важна информация относно начина, по който се обработват личните Ви данни от ДЪРЖАВНО ПРЕДПРИЯТИЕ „ПРИСТАНИЩНА ИНФРАСТРУКТУРА“.
Общи положения
Чл. 1. (1) Държавно предприятие „Пристанищна инфраструктура“ (наричано за краткост ДП „Пристанищна инфраструктура“) обработва като администратор личните данни на физически лица (Субекти на данни), посочени по-долу, в съответствие с предвидените в тази Политика правила и принципи, във връзка с:
- дейности по стандартизиране на електронното предаване на данни и по улесняване на морския транспорт;
- дейности по стандартизиране на формалностите за даване на сведения, приложими в морския транспорт;
- дейности по предоставяне на услуги по управление на трафика и информационно обслужване на корабоплаването;
- изпълнение на други дейности, свързани с реализирането на предмета на дейност на
ДП „Пристанищна инфраструктура“.
(2) Адресът на ДП „Пристанищна инфраструктура“ е: бул. Шипченски проход
№ 69, район Слатина, гр. София, ПК 1574, ЕИК/ПИК 130316140, представлявано от Ивайло Иванов - Генерален директор.
Длъжностно лице по защита на данните
Чл. 2. (1) Длъжностното лице по защита на данните (ДЛЗД) на ДП „Пристанищна инфраструктура“ по смисъла на чл. 37-39 от Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО (Регламента), е единната точка за контакт за всички Субекти на данни във връзка с упражняването на правата им съгласно тази Политика и приложимото законодателство за защита на личните данни, свързани с обработваните от ДП „Пристанищна инфраструктура“ лични данни.
(2) Субектът на данни може да отправя всички свои искания и запитвания, свързани с упражняване на правата му по защита на личните му данни, към посоченото ДЛЗД.
(3) Координатите за връзка с ДЛЗД на ДП „Пристанищна инфраструктура“ са:
Име: Катя Попова
Електронен пощенски адрес:
Адрес за кореспонденция: бул. Шипченски проход № 69, район Слатина, гр. София, ПК 1574
Телефон за контакт: +359 2 807 99 51
Субект на данните
Чл. 3. ДП „Пристанищна инфраструктура“ има право да събира и обработва информация относно следните категории физически лица (Субекти на данни):
- офицер по сигурността на терминал;
- офицер по сигурността на корабно дружество;
- корабособственици и оператори на кораба – физически лица;
- корабен агент;
- корабен мениджър;
- екипаж на кораб;
- пътници;
- служители на Държавно предприятие „Пристанищна инфраструктура“;
- служители на компетентните национални органи, които подписват документи в системата (служители на Изпълнителна агенция „Морска администрация“; Агенция „Митници“, Гранична полиция, Регионални здравни инспекции, Областна дирекция по безопасност на храните, Граничен ветеринарен контрол, офицер по сигурността на пристанището и/или пристанищното съоръжение);
- лица, които се намират на борда на кораб в резултат на провеждане на действия по търсене и спасяване на човешки живот на море, и бегълци от посещавани пристанища.
Категории лични данни
Чл. 4. Информацията (категориите лични данни), която ДП „Пристанищна инфраструктура“ обработва относно Субектите на данни съобразно тази Политика, може да включва:
- Данни за физическата идентичност:
За служители на Държавно предприятие „Пристанищна инфраструктура“ и служителите на компетентните национални органи (Изпълнителна агенция „Морска администрация“; Агенция „Митници“, Гранична полиция, РЗИ, Областна дирекция по безопасност на храните, Граничен ветеринарен контрол, офицер по сигурността на пристанището и/или пристанищното съоръжение):
- имена;
- логове;
- потребителско име и парола;
- електронен адрес;
- телефонен номер;
- подпис;
За офицери по сигурността на пристанището и/или пристанищното съоръжение:
- имена;
- логове;
- потребителско име и парола;
- електронен адрес;
- телефонен номер;
- подпис;
За капитани на кораби и корабни мениджъри:
- имена;
- ЕГН;
- логове;
- потребителско име и парола;
- електронен адрес;
- телефонен номер;
- подпис / електронен подпис / сертификат;
За корабособственици и оператори:
- имена;
- ЕГН;
- логове;
- потребителско име и парола;
- електронен адрес;
- телефонен номер;
- подпис / електронен подпис / сертификат;
За корабни агенти:
- имена;
- ЕГН;
- адрес;
- логове;
- потребителско име и парола;
- електронен адрес;
- телефонен номер;
- подпис / електронен подпис;
За екипажа на кораб:
- имена;
- пол;
- ЕГН при български лица;
- националност;
- дата на раждане;
- място на раждане;
- произход на документ за самоличност;
- номер на документ за самоличност;
- държава, издала документ за самоличност;
- валидност на документ за самоличност;
- гражданство;
За пътници, намиращи се на борда на пътнически кораб, за лица, които се намират на борда на кораб в резултат на провеждане на действия по търсене и спасяване на човешки живот на море, и бегълци от посещавани пристанища:
- имена;
- пол;
- гражданство;
- дата на раждане;
- място на раждане;
- вид на документа за самоличност или документ за пътуване;
- сериен номер на документа за самоличност или документ за пътуване;
- държава, издала документа за самоличност или документ за пътуване;
- валидност на документа за самоличност или документ за пътуване;
- номер на виза;
- информация, свързана с нуждата от специални грижи или помощ в извънредни ситуации, когато пътникът е посочил, че се нуждае от такива;
- номер за контакт при извънредна ситуация, когато пътникът е посочил такъв.
- Данни относно социална идентичност:
- месторабота;
- ранг/звание/титла/длъжност/клас на борда;
- агенция и данъчен номер на корабния агент.
- Данни относно физиологичната идентичност (специални категории лични данни):
- информация относно здравословното състояние, съдържаща се в Морска здравна декларация (естество на болестта и дата на поява на симптомите; медикаменти и друг вид лечение на пациента; изход от заболяването – дали лицето е оздравяло, дали лицето е още на борда, дали е било евакуирано).
- Други:
- данни за притежание на стоки, които подлежат на обмитяване или са предмет на рестрикции и ограничения за екипажа на кораба;
- пристанище на качване и пристанище на слизане за пътници;
- пристанище и дата на качване за лица, за които се попълва приложение към Морската здравна декларация;
- за кораб, превозващ опасни или замърсяващи околната среда товари – номерата за спешни случаи на изпращача или на всяко друго лице или орган, което има сведения за физико-химичните характеристики на стоките, и действията, които следва да бъдат предприети при авария;
- данни за курса, като данни за маршрута на пътуването, вкл. всички точки на спиране и дейностите в тези точки;
- транспортни данни - данни за изпращача и получателя на товара, оператора на плавателния съд, фактуриращата страна;
- допълнителна информация, предоставяна при регистрация.
Цели на обработване на лични данни
Чл. 5. ДП „Пристанищна инфраструктура“ събира, използва и обработва информацията по чл. 4 за целите, предвидени в тази Политика, които в зависимост от правното основание за обработването могат да бъдат:
- Цели, свързани със спазване на законови задължения, които се прилагат спрямо
ДП „Пристанищна инфраструктура (Закона за морските пространства, вътрешните водни пътища и пристанищата на Република България; Наредба за организацията за осъществяване на граничен паспортен, митнически, здравен, ветеринарномедицински и фитосанитарен контрол, както и контрол на транспортните средства в пристанищата на Република България, обслужващи кораби от международно плаване; Наредба № 7 от 2001 г. за реда за посещение, маневриране и престой на корабите в пристанищата и рейдовете, за товарене и разтоварване, за качване на кораба и слизане на брега на екипажа, на пътниците или други лица, както и за връзка на кораба с брега; Конвенцията за улесняване на международното морско корабоплаване; Директиви и Регламенти, регламентиращи обработването на личните данни); - Цели, свързани с изпълнението на задача от обществен интерес или при упражняването на официални правомощия, които са предоставени на ДП „Пристанищна инфраструктура.
Чл. 6. Целите, за които ДП „Пристанищна инфраструктура“ обработва лични данни, включват:
- поддържане и администриране на Национален център за електронен документооборот на морския транспорт;
- предоставяне на услуги по управление на трафика и информационно обслужване на морското корабоплаване;
- обработване на документи по прилагане на процедура за даване на „Свободна практика“ и издаване на „Свидетелство за отплаване“;
- приемане, събиране, обработване, съхраняване и предоставяне на документи и сведения за кораби, пристигащи в и/или напускащи морските пристанища на Република България, в електронен формат.
Предоставяне на лични данни и последици при отказ да се предоставят лични данни на ДП „Пристанищна инфраструктура“
Чл. 7. (1) ДП „Пристанищна инфраструктура“ ясно обозначава във всички свои образци на декларации, заявления, искания, протоколи и други формуляри (електронни и на хартия) дали посочването/ предоставянето на съответните данни и/или документи е задължително или е изцяло доброволно, както и последиците от отказ за предоставяне на данни.
(2) При предоставянето на образец на декларация, предвидена в нормативен акт, в която липсват посочените обстоятелства по ал. 1, изискваната информация следва да се счита като задължителна.
(3) При необходимост от допълнителни разяснения, всеки Субект на данни може да поиска такива, като се обърне към ДЛЗД на ДП „Пристанищна инфраструктура“.
(4) Отказът за предоставяне на данни и документи, посочени като задължителни, респ. изискуеми по закон или друг нормативен акт, може да представлява непреодолима пречка пред осъществяването на правомощията на ДП „Пристанищна инфраструктура“ във връзка с изпълнение на възложените му задължения.
Други източници на лични данни
Чл. 8. В някои случаи личните данни, обработвани от ДП „Пристанищна инфраструктура“, не се събират или получават директно от Субекта на данните, за когото се отнасят, а от трети лица като: капитан на кораб (корабен агент/ корабен мениджър), които подават информация за екипажа и пътниците на кораб, чрез попълване на формулярите
(IMO FAL form) на Международната морска организация (IMO).
Обработване на информация за Субекта на данни от трети лица – обработващи лични данни
Чл. 9. (1) За целите, посочени в тази Политика, ДП „Пристанищна инфраструктура“ може да превъзлага дейности по обработване на личните данни на Субектите на данни на трети лица – обработващи лични данни, съобразно и в рамките на изискванията на Регламента и другите приложими правила за защита на личните данни.
(2) Когато лични данни относно Субект на данни се разкриват на и обработват от обработващи лични данни, това става само до степен и в обем, който е необходим за извършването на възложените им от ДП „Пристанищна инфраструктура“ задачи.
(3) Обработващите лични данни действат от името на ДП „Пристанищна инфраструктура“ и са задължени да обработват личните данни само и единствено при стриктно спазване на писмени нареждания на ДП „Пристанищна инфраструктура“, като нямат право да използват или да обработват по какъвто и да е друг начин информация относно Субектите на данни за други цели освен за целите, посочени в тази Политика.
Категории получатели на лични данни
Чл. 10. ДП „Пристанищна инфраструктура“ се задължава да не разкрива лични данни относно Субекта на данни, освен в случаите когато:
- Това е необходимо за изпълнение на законово задължение на ДП „Пристанищна инфраструктура“:
- компетентни държавни и съдебни органи, както и компетентните органи на държави-членки на Европейския съюз, надлежно легитимирали се със съответни документи;
- други държавни органи и институции, определени с Наредбата за организацията за осъществяване на граничен паспортен, митнически, здравен, ветеринарно-медицински и фитосанитарен контрол, както и контрол на транспортните средства в пристанищата на Република България, обслужващи кораби от международно плаване (служители на Изпълнителна агенция „Морска администрация“, Агенция „Митници“, Гранична полиция, Регионални здравни инспекции, Областна дирекция по безопасност на храните, Граничен ветеринарен контрол, офицер по сигурността на пристанището и/или пристанищното съоръжение).
- Това е изрично предвидено в Политиката:
- обработващи личните данни лица.
- За защита на правата или законните интереси на ДП „Пристанищна инфраструктура“, свързаните с него лица, или Субекта на данни:
- държавни и съдебни органи;
- ДСИ и ЧСИ;
- адвокати.
- Физически лица, за които се отнасят данните;
- В други предвидени от закона случаи.
Период на съхранение на информацията
Чл. 11. (1) ДП „Пристанищна инфраструктура“ обработва и съхранява информация относно субект на данни:
- за целия период на поддържане на акаунта в системата “Национален център за електронен документооборот на морския транспорт” и до 3 години от прекратяване на регистрацията;
- за период от 3 години, считано от подаване на съответния формуляр/приложение съобразно Наредба за организацията за осъществяване на граничен паспортен, митнически, здравен, ветеринарномедицински и фитосанитарен контрол, както и контрол на транспортните средства в пристанищата на Република България, обслужващи кораби от международно плаване.
(2) Ако по закон или друг нормативен акт се изисква съхраняването на съответните носители за по-дълъг срок от посочения в ал.1, за съхранението на носителите ще се прилага нормативно установеният по-дълъг срок.
Права по отношение на личните данни
Чл. 12. Субектът на данни има следните права:
- Право на информация – да получи информация относно извършваното обработване на личните му данни от ДП „Пристанищна инфраструктура“;
- Право на достъп:
- да получи потвърждение дали се обработват лични данни, свързани с него;
- да получи достъп до обработваните лични данни и до детайлната информация относно обработването и правата му съобразно Регламента;
- Правото на коригиране – да изисква коригирането или допълването на личните му данни, ако същите са неточни или непълни;
- Правото на изтриване – да изисква изтриването на личните му данни, ако са налице основанията за това, предвидени в Регламента;
- Право на ограничаване на обработването на личните данни – да изисква от
ДП „Пристанищна инфраструктура“ ограничаване на обработването на личните му данни, ако са налице основанията за това, предвидени в Регламента; - Уведомяване на трети лица – право да изисква от ДП „Пристанищна инфраструктура“ да уведоми третите лица, на които са били разкрити личните му данни за всяко извършено коригиране, изтриване или ограничаване на обработването на личните му данни, освен ако това е невъзможно или изисква несъразмерно големи усилия от страна на ДП „Пристанищна инфраструктура“.
Право на възражение
Чл. 13. (1) Субектът на данни има право по всяко време и на основания, свързани с неговото положение, да възрази срещу обработването на лични данни, отнасящи се до него, което се основава на обществен интерес или упражняване на официални правомощия.
(2) В тези случаи ДП „Пристанищна инфраструктура“ прекратява обработването на личните данни, освен ако не докаже, че съществуват убедителни законови основания за обработването, които имат предимство пред интересите, правата и свободите на Субекта на данни, или обработването е за установяването, упражняването или защитата на правни претенции.
Чл. 14. (1) Субектът на данни може да упражни правата си, свързани със защита на личните данни, като отправи съответно писмено заявление към ДЛЗД на ДП „Пристанищна инфраструктура“.
(2) Заявлението по предходната алинея може да се подаде и по електронен път при условията на Закона за електронния документ и електронните удостоверителни услуги, Закона за електронното управление и Закона за електронната идентификация, като се изпрати по имейл на ДЛЗД на ДП „Пристанищна инфраструктура“ на адреса на електронна поща, посочен в чл. 2, ал. 3 от тази Политика.
(3) Субектът на данните може да упражнява правата, свързани с личните му данни, лично или чрез упълномощено от него лице. При подаването на заявление от упълномощено лице към заявлението се прилага и пълномощното.
Действия на администратора във връзка с упражняване на правата
Чл. 15. ДП „Пристанищна инфраструктура“ съдейства за упражняването на правата на субектите на данни според задълженията си по Регламента и по българското законодателство, като отказва да предприеме действия по искане за упражняване на права само, в случай че не е в състояние да идентифицира субекта на данни.
Чл. 16. ДП „Пристанищна инфраструктура“ предоставя информация за действията, предприети във връзка с упражняване правата на субектите в рамките на 1 месец от получаване на искането, като срокът може да бъде удължен до общо 2 месеца предвид многобройността или сложността на исканията. Информацията се предоставя в исканата от субекта форма.
Чл. 17. Ако исканията на субект на данни са явно неоснователни или прекомерни, по-специално поради своята повторяемост, ДП „Пристанищна инфраструктура“ може да наложи разумна такса за предоставянето на информацията или изпълнението на действията по искането, като вземе предвид административните си разходи, или да откаже да предостави информацията или да предприеме действието, като се мотивира писмено за решението си.
Право на жалба до надзорен орган
Чл. 18. Всеки Субект на данни има право да подаде жалба до надзорен орган по защита на личните данни, по-специално в държавата членка (на ЕС/ЕИП) на обичайното си местопребиваване, мястото си на работа или мястото на предполагаемото нарушение, ако счита, че обработването на лични му данни нарушава разпоредбите на Регламента или на други приложими изисквания за защита на личните данни.
Надзорен орган в Република България
Чл. 19. Надзорен орган в Република България е Комисия за защита на личните данни, Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2, Уебсайт: https://www.cpdp.bg/.
Ограничения на правата
Чл. 20. Обхватът на правата на Субектите на данни и на задълженията на
ДП „Пристанищна инфраструктура“ във връзка с тези права може да бъде ограничен чрез законодателна мярка от правото на ЕС или от българското действащо законодателство.
Разяснения и допълнителна информация
Чл. 21. Субектът на данните може да получи разяснения относно съдържанието, основанията за възникване, начина на упражняване на правата си по тази Политика, както и всякаква допълнителна информация във връзка с правата си при обработването на лични данни от ДП „Пристанищна инфраструктура“ от ДЛЗД.
Тази Политика е съставена от ДП „Пристанищна инфраструктура“ в качеството му на администратор на лични данни с оглед изпълнение на задълженията му за предоставяне на информация на субектите на данни по чл. 13 и чл. 14 от Регламента.
Дата на създаване: 05.2019 г.
Дата на последна промяна: 05.2025 г.