Комисията за защита на личните данни публикуван а сайта си съобщение повод на зачестили запитвания, касаещи вече отпадналото задължение за администраторите на лични данни относно вписването им в Електронния регистър на администраторите на лични данни.
Комисията напомня, че с оглед на прякото приложение на Общия регламент относно защитата на данните (GDPR), считано от 25 май 2018 г. отпадна задължението на администраторите за регистриране в Електронния регистър на администраторите ни лични данни, поддържан от КЗЛД до тази дата.
Съгласно разпоредбата на чл. 4, т. 7 от Регламент (ЕС) 2016/679 качеството „администратор” за определено лице възниква по силата на Регламента (ex lege). Въпреки това отпадането на задължението за регистрация на администраторите на лични данни, все още не отразено във част от действащата към момента подзаконова нормативна уредба, като например:
– Наредбата за дейността на заложните къщи;
– Наредба за условията и реда за извършване на посредническа дейност по наемане на работа;
– Наредба № 29 от 11 август 2008 г. за условията и реда за предоставяне на безвъзмездна финансова помощ по мярка „подкрепа за създаване и развитие на микропредприятия” от програмата за развитие на селските райони за периода 2007-2013 г., и др.
Необходимо е да уточним, че при противоречие между два нормативни акта от различна степен се прилага акта от по-висока степен. С други думи при противоречие между закон и наредба се прилагат разпоредбите на закона.
Комисията за защита на личните данни апелира и приканва компетентните органи, приели съответните подзаконови нормативни актове, да предприемат необходимите стъпки за промени в частта, касаеща отпадналото изискване за регистрация.