--- title: "GDPR документи за фирми — защита на лични данни | Advokatami.bg" canonical_url: "https://www.advokatami.bg/gdpr/" language: "bg" description: "GDPR документи според дейността на бизнеса: политики, регистри, договори с обработващи и правила за защита на данните. Изпрати кратко запитване за оферта." date_modified: "2026-10-17T00:00:00.000Z" representation: "public rendered page; canonical HTML remains authoritative" --- Правна проверка: 14 октомври 2026 г. # GDPR документи и защита на лични данни за твоя бизнес — без шаблони Изготвяме документи според дейността, клиентите и екипа ти. Уточняваме какви данни обработваш, на какво основание и с кои доставчици работиш — и ти даваме ясни правила за прилагане на GDPR и ЗЗЛД. [Изпрати запитване](https://www.advokatami.bg/gdpr/#zapitvane) Работим онлайн с клиенти от цяла България. ### Следим за промени вместо теб Следим нормативните промени, които засягат изготвените за теб документи. При необходимост получаваш актуализация и обяснение за нея. - **1 година безплатно** — следим за промени и актуализираме документите ти без допълнителна такса - **Описание на промените** — получаваш обновен документ с ясно обяснение какво и защо се е променило - **След 1-вата година** — мониторингът може да продължи срещу годишна такса **4.9/5** от 1300+ отзива в Google Следващата стъпка ## Запитване за GDPR Опиши дейността и въпроса си. Ще уточним нужните документи и ще ти изпратим индивидуална оферта. Документи и защита на лични данни [pitai@advokatami.bg](mailto:pitai@advokatami.bg) Процес ## Как работим Започваме с дейността ти, а не със списък от документи. Така определяме какво действително е необходимо и как да го приложиш. 01 ### Изпращаш запитване Описваш бизнеса, сайта и въпроса си в кратката форма. След това уточняваме процесите и нужните данни. 02 ### Получаваш оферта Уговаряме документите, обхвата, цената и срока. След приемане на офертата и плащане започваме работа. 03 ### Подготвяме документите Обичайно за 2–3 работни дни след получаване на нужната информация. За по-сложни проекти уговаряме отделен срок. 04 ### Прилагаш ги на практика Получаваш чеклист за внедряване и отговори на въпросите си — от уведомленията до вътрешната организация. Какво получаваш ## GDPR документи според твоята дейност Точният пакет се определя след преглед на процесите. Ето за какво можем да съдействаме: 01 ### Политика за поверителност Информация по чл. 13 и 14 GDPR: кой обработва данните, за какво, на какво основание, колко дълго, с кого ги споделя и как се упражняват правата. 02 ### Вътрешни правила и срокове за съхранение Кой има достъп, как се предоставя и отнема, кога данните се изтриват и кои законови срокове трябва да бъдат спазени. 03 ### Регистър на дейностите по обработване Описваме процесите по чл. 30. Изключението за организации с под 250 служители е ограничено: то не обхваща редовното обработване, рисковото обработване, специалните категории и данните за присъди и нарушения. 04 ### Уведомления за клиенти и екип Отделна, разбираема информация за клиенти, служители, кандидати за работа и други засегнати лица според конкретния процес. 05 ### Съгласие и правила за маркетинг Съгласие се използва, когато е подходящото основание; то не заменя договора, законовото задължение или преценката за легитимен интерес. Маркетинговите съобщения изискват и отделна проверка на приложимите правила. 06 ### Политика и избор за бисквитки Съобразяваме текста с реалните инструменти. За бисквитки и тракери, които изискват съгласие, изборът трябва да предхожда активирането им; строго необходимите се разглеждат отделно. Самият банер или Consent Mode не доказва съответствие. 07 ### Отношения с доставчици Договор по чл. 28 е нужен, когато доставчикът обработва от твое име. Куриерът, банката или счетоводителят не са автоматично обработващи — проверяваме фактическата роля, включително самостоятелно или съвместно администриране. 08 ### Процедура за искания на физически лица Достъп, коригиране, изтриване, преносимост и останалите приложими права. Отговорът е без ненужно забавяне, обичайно до един месец; удължаване с още два месеца е възможно при условията на чл. 12, с уведомяване в първия месец. 09 ### Реакция при нарушение на сигурността Оценка на риска, ограничаване на последиците и уведомяване. Когато се изисква уведомление до надзорния орган, срокът е без ненужно забавяне и по възможност до 72 часа от узнаването. 10 ### Оценка на въздействието (DPIA) Проверяваме дали планираното обработване вероятно води до висок риск и дали попада в списъка на КЗЛД. Самото наличие на ЕГН не прави оценката задължителна във всеки случай. 11 ### Регистър на нарушенията на сигурността Документираш всички нарушения на сигурността на личните данни, последиците и предприетите мерки — включително когато не е необходимо уведомяване. 12 ### Поверителност и работа с лични данни Уреждаме задълженията на хората с достъп до данни и практическите правила за работа. Декларацията сама по себе си не заменя контролите, обучението и мерките за сигурност. 13 ### Чеклист за внедряване Конкретни действия за прилагане на документите и последващ преглед при нови услуги, софтуер, доставчици или промени в обработването. **Не всеки документ е необходим за всеки бизнес.** Офертата уточнява кои документи и оценки включваме. Правната документация се прилага заедно с подходящи технически и организационни мерки — тя не е сертификат за пълно съответствие. Грижа за актуалността ## Подкрепа и след предаването на документите Включваме една година мониторинг за нормативни промени, които засягат изготвените документи. Ако променяш бизнеса, софтуера или начина на обработване, уведоми ни — може да е необходим допълнителен преглед. - **Влизаш в наша база данни**Всеки клиент се вписва в нашата система за мониторинг — следим промените, за да не се налага ти. - **Актуализация при промяна**Ако се наложи обновяване — получаваш актуализиран документ с описание на промените. Безплатно в рамките на 1 година. - **Въпроси по документите? Отговаряме.**Ако нещо не е ясно в документите — свържи се с нас. Подкрепата е включена в цената. 2800+ обслужени клиенти 2–3 дни обичаен срок за изготвяне 1 год. безплатен мониторинг 100% гаранция за парите Правила на практика ## Какво изисква GDPR от бизнеса ти Регламент (ЕС) 2016/679 се прилага пряко от 25 май 2018 г. Българският Закон за защита на личните данни го допълва. Задълженията зависят от обработването и риска, а не само от размера на фирмата. ### Лични данни и приложимост Имена, контакти, ЕГН, данни за служители, IP адреси и други идентификатори могат да бъдат лични данни. GDPR защитава физически лица независимо от гражданството им. За установен в България бизнес регламентът обичайно се прилага към обработването в контекста на дейността му. Има и правила за организации извън ЕС, които предлагат стоки или услуги на лица в ЕС или наблюдават поведението им там. Изключението за чисто лични или домашни дейности не обхваща търговската работа. ### Основание, прозрачност и отчетност За всяка цел определяш приложимо основание: например изпълнение на договор, законово задължение, обоснован легитимен интерес или валидно съгласие. При специални категории данни е необходимо и условие по чл. 9 GDPR. Събирай необходимото, поддържай точност, ограничи срока и достъпа и осигури подходяща защита. Администраторът трябва да може да докаже как спазва тези правила — това е принципът на отчетност. ### Онлайн услуги и доставчици Политиката за поверителност трябва да съответства на реалните форми, плащания, анализи, реклама и CRM системи. Разграничи обслужването на запитване от записването за маркетинг. При облачен доставчик провери договорите, подизпълнителите и достъпа от държави извън ЕИП. Ако има международно предаване, е нужен приложим механизъм по глава V GDPR, а не само отметка „съгласен съм“. ### Изкуствен интелект и профилиране GDPR продължава да важи, когато AI система обработва лични данни. Провери какво изпращаш, за какво го използва доставчикът и дали е нужно да ограничиш или премахнеш идентифициращите данни. При решения, основани единствено на автоматизирано обработване и със значими правни или сходни последици, се прилагат специалните условия и гаранции на чл. 22. Изискванията на AI Act се преценяват отделно според системата и ролята ти; GDPR пакетът не замества цялостна оценка по AI Act. До 20 млн. € или до 4% от световния годишен оборот Горната категория по чл. 83, пар. 5 и 6. За предприятие се прилага по-високият максимален праг. Другата категория До 10 млн. € или до 2% от световния годишен оборот ## Санкции и отговорност при нарушение Това са максимални размери, а не автоматична санкция за всеки пропуск. Процентът се отнася до общия световен годишен оборот на предприятието за предходната финансова година. Надзорният орган преценява характера, тежестта, продължителността, вината, последиците и предприетите мерки. Възможни са порицание, разпореждания, ограничаване или забрана на обработването, както и глоба или имуществена санкция. **Практическият приоритет:** познавай данните и процесите си, обучи хората с достъп и прилагай мерките за сигурност. Документите трябва да описват това, което действително правиш. Въпроси ## Често задавани въпроси Конкретните задължения зависят от дейността и начина на обработване. **За кого е подходяща услугата?** За фирми, фрийлансъри, онлайн магазини, агенции, лечебни и образователни организации, които обработват лични данни в дейността си. Уточняваме приложимите задължения, категориите данни и рисковете за конкретния случай. **Нужна ли е регистрация в КЗЛД като администратор?** Общата регистрация на администратори в КЗЛД отпадна от 25 май 2018 г. Не подаваш заявление за обща регистрация и старото вписване не доказва съответствие с GDPR. Важни са действителните процеси, приложимите основания и мерките за защита. Това не отменя отчетността и останалите задължения. Ако определиш длъжностно лице по защита на данните, контактите му се публикуват и се съобщават на надзорния орган по чл. 37, пар. 7. **Кога е задължително длъжностно лице по защита на данните (DPO)?** При публични органи и структури, с изключението за съдилищата при съдебните им функции; когато основните дейности включват редовно и систематично мащабно наблюдение; или мащабно обработване на специални категории данни или данни за присъди и нарушения. Няма общ праг „над 10 000 лица“. Мащабът се оценява по броя лица, обема, продължителността и обхвата на обработването. **Трябва ли малка фирма да води регистър по чл. 30?** Често да. Изключението за под 250 служители не се прилага към редовно обработване, например данни за служители и клиенти, нито при риск за правата и свободите, специални категории данни или данни за присъди и нарушения. Оценката се прави за съответната дейност по обработване. **Кога е необходима оценка на въздействието (DPIA)?** Преди обработване, което вероятно води до висок риск за правата и свободите. Примери са мащабно обработване на специални категории данни и систематично мащабно наблюдение на публични места. Проверява се и списъкът на КЗЛД. ЕГН или малък брой здравни данни не означават автоматично задължителна DPIA без оценка на контекста. **Всеки инцидент ли се съобщава на КЗЛД до 72 часа?** Не. Администраторът уведомява компетентния надзорен орган без ненужно забавяне и по възможност до 72 часа от узнаването, освен ако е малко вероятно нарушението да породи риск за правата и свободите. При вероятен висок риск засегнатите лица също се уведомяват без ненужно забавяне, освен при приложимо изключение. Всички нарушения на сигурността на личните данни се документират; обработващият уведомява администратора без ненужно забавяне. **Достатъчни ли са документите и банерът за бисквитки?** Не. Нужно е да прилагаш правилата, да контролираш достъпа и сроковете и да осигуриш техническите настройки. Когато тракерите изискват съгласие, те не трябва да се активират предварително, а отказът и оттеглянето трябва да са реално възможни. Помагаме с правната част и чеклист за внедряване. **Какво включва мониторингът за актуалност?** Една година следим нормативните промени, които засягат изготвените документи, и при необходимост изпращаме актуализация с описание без допълнително заплащане. След първата година мониторингът може да продължи срещу годишна такса. Промени в самия бизнес или нови процеси може да изискват допълнителен преглед. **Колко време отнема изготвянето?** Обичайно 2–3 работни дни след приемане на офертата, плащане и получаване на необходимата информация. Точният срок и обхват се уточняват предварително според сложността. **Трябват ли ми и общи условия за онлайн магазин?** Правилата за продажба, поръчка, плащане и потребителски права са отделни от защитата на личните данни. Проверяваме и тях, когато услугата е включена в офертата. Виж страницата за общи условия и политики за повече информация. **Запазва ли се гаранцията за удовлетвореност?** Да. Ако не сме се справили със задачата според твоите виждания, няма да влизаме в спорове и връщаме парите. Това е нашата търговска гаранция и не означава гаранция за липса на проверки или нарушения в дейността ти. Имаш онлайн бизнес? [Общи условия и политики →](https://www.advokatami.bg/obshti-uslovia-i-politiki/) ## Правна информация и източници Проверено на 14 октомври 2026 г. Информацията описва общите правила; приложимите мерки се определят след преглед на конкретните процеси. - [GDPR: чл. 3, 5–6, 12–14, 22, 28, 30, 32–37, 44–49, 58 и 83](https://eur-lex.europa.eu/legal-content/BG/TXT/?uri=CELEX:32016R0679) - [КЗЛД: правна рамка и ЗЗЛД](https://cpdp.bg/%D0%BF%D1%80%D0%B0%D0%B2%D0%BD%D0%B0-%D1%80%D0%B0%D0%BC%D0%BA%D0%B0/) - [EDPB: кога се определя DPO](https://www.edpb.europa.eu/sme/be-compliant/data-protection-officer_en) - [КЗЛД: списък за оценка на въздействието](https://cpdp.bg/%D0%BA%D0%B7%D0%BB%D0%B4-%D0%BF%D1%80%D0%B8%D0%B5-%D1%81%D0%BF%D0%B8%D1%81%D1%8A%D0%BA-%D0%BD%D0%B0-%D0%B2%D0%B8%D0%B4%D0%BE%D0%B2%D0%B5%D1%82%D0%B5-%D0%BE%D0%BF%D0%B5%D1%80%D0%B0%D1%86%D0%B8%D0%B8/) - [EDPB: действия при нарушение на сигурността](https://www.edpb.europa.eu/sme/assess-the-risks/data-breaches_en) - [EDPB: бисквитки и валидно съгласие](https://www.edpb.europa.eu/documents/task-force-report/report-of-the-work-undertaken-by-the-cookie-banner-taskforce_en) - [КЗЛД: отпадане на общата регистрация на администраторите](https://cpdp.bg/%D0%BE%D1%82%D0%BF%D0%B0%D0%B4%D0%B0%D0%BD%D0%B5-%D0%BD%D0%B0-%D0%B7%D0%B0%D0%B4%D1%8A%D0%BB%D0%B6%D0%B5%D0%BD%D0%B8%D0%B5%D1%82%D0%BE-%D0%B7%D0%B0-%D1%80%D0%B5%D0%B3%D0%B8%D1%81%D1%82%D1%80%D0%B0/) ## Нека уточним какво е нужно за твоя бизнес Разкажи ни с какво се занимаваш и какъв въпрос имаш. Ще обсъдим документите и ще получиш конкретна оферта. [Изпрати запитване](https://www.advokatami.bg/gdpr/#zapitvane) Имаш въпрос? [pitai@advokatami.bg](mailto:pitai@advokatami.bg) ## Полезни статии - [GDPR за онлайн магазин: Пълно ръководство за 2026 г.](https://www.advokatami.bg/blog/gdpr-za-onlain-magazin/) - [Политика за поверителност: Какво задължително трябва да включва](https://www.advokatami.bg/blog/politika-za-poveritelnost-gdpr/) - [Глоби и санкции по GDPR в България: Какво рискувате при неспазване](https://www.advokatami.bg/blog/globi-sanktsii-gdpr-bulgaria/) - [GDPR документи за фирми: Пълен списък на задължителната документация](https://www.advokatami.bg/blog/gdpr-dokumenti-za-firmi/) - [Политика за бисквитки и Consent Mode v2: Какво трябва да знае всеки сайт](https://www.advokatami.bg/blog/politika-za-lichni-danni-za-sait/) - [Политика за лични данни за сайт: Стъпка по стъпка ръководство](https://www.advokatami.bg/blog/politika-za-lichni-danni-za-sait/)