Чл. 17а. (Нов - ДВ, бр. 45 от 2005 г., изм. - ДВ, бр. 17 от 2019 г.) (1) При изпълнение на служебните си задължения митническите служители може да обработват лични данни.

(2) Митническите служители може да обработват и лични данни, получени от други органи, за целите, за които са предоставени. Тези данни се препредават само с разрешение на органа, който ги е предоставил.

(3) При обработване на лични данни, свързано с дейностите по разузнаване, разкриване и разследване на нарушения или престъпления по чл. 234, 242, 242а и 251 от Наказателния кодекс и по чл. 255 от Наказателния кодекс по отношение на задължения за ДДС от внос и акцизи, митническите служители:

1. може да не искат съгласието на физическото лице;

2. може да не информират физическото лице преди и по време на обработването на личните му данни;

3. предоставят личните данни само на органите за защита на националната сигурност, противодействие на престъпността и опазване на обществения ред, както и на органите на съдебната власт за нуждите на конкретно наказателно производство;

4. обменят лични данни с компетентни органи и получатели от държави - членки на Европейския съюз, трети държави или международни организации в съответствие с Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/ЕО (Общ регламент относно защитата на данните) (ОВ, L 119/1 от 4 май 2016 г.), наричан по-нататък "Регламент (ЕС) 2016/679", и със Закона за защита на личните данни.

(4) Сроковете за съхранение на данните по ал. 3 или за периодична проверка на необходимостта от съхранението им се определят от директора на Агенция "Митници". Тези данни се изтриват и в изпълнение на съдебен акт или решение на Комисията за защита на личните данни.

(5) Обработването на лични данни се осъществява при условията и по реда на този закон, на Регламент (ЕС) 2016/679 и на Закона за защита на личните данни.

(6) Администратор на лични данни е директорът на Агенция "Митници", който възлага обработването на лични данни на оправомощени от него длъжностни лица.

(7) Директорът на Агенция "Митници" определя длъжностно лице по защита на данните.