Чл. 261а. (Нов - ДВ, бр. 17 от 2010 г., в сила от 10.05.2010 г.) (1) (Изм. - ДВ, бр. 24 от 2015 г., в сила от 31.03.2015 г.) Комисията за защита на личните данни е наблюдаващ орган относно сигурността на данните, съхранявани съгласно чл. 251б, ал. 1.

(2) (Изм. - ДВ, бр. 24 от 2015 г., в сила от 31.03.2015 г.) Като наблюдаващ орган Комисията за защита на личните данни упражнява надзор върху дейността на предприятията, предоставящи обществени електронни съобщителни мрежи и/или услуги, за спазване на следните правила при съхранение на данните по чл. 251б, ал. 1 за гарантиране тяхната защита и сигурност:

1. съхраняваните данни са от същото качество и са предмет на същата сигурност и защита като аналогичните данни в мрежата;

2. осигуряване на подходящи технически и организационни мерки, за да бъдат защитени данните от случайно или незаконно унищожаване, случайна загуба или промяна, или от непозволено или незаконно съхраняване, обработване, достъп или разкриване;

3. осигуряване на подходящи технически и организационни мерки, за да се гарантира, че до данните може да има достъп само специално упълномощен персонал;

4. данните, с изключение на онези, които са били предоставени на компетентните органи и са били запазени от тях, се унищожават в края на периода за съхранение, освен в изрично предвидените от закона случаи.

(3) За осъществяване на дейността си по ал. 2 Комисията за защита на личните данни има право да:

1. изисква в рамките на своята компетентност информация от предприятията, предоставящи обществени електронни съобщителни мрежи и/или услуги;

2. дава задължителни указания, които подлежат на незабавно изпълнение.

(4) Предприятията, предоставящи обществени електронни съобщителни мрежи и/или услуги, ежегодно до 31 март предоставят на Комисията за защита на личните данни в качеството ѝ на наблюдаващ орган статистическа информация за:

1. (изм. - ДВ, бр. 24 от 2015 г., в сила от 31.03.2015 г., изм. - ДВ, бр. 97 от 2016 г., в сила от 06.12.2016 г., изм. - ДВ, бр. 103 от 2016 г., изм. - ДВ, бр. 51 от 2020 г.) случаите, при които са били предоставени данни на компетентните органи по чл. 251в, ал. 1 и 2 и чл. 251г, ал. 8;

2. времето, изтекло от началната дата на съхранението до датата, на която компетентните органи са поискали предаването на данните;

3. случаите, при които не е могло да се отговори на искането за данни.

(5) Комисията за защита на личните данни ежегодно предоставя на Народното събрание и на Европейската комисия обобщената информация по ал. 4 в двумесечен срок от получаването ѝ.

(6) В обобщената статистическа информация по ал. 4 и 5 не се съдържат лични данни.