г. 1732 Официален вестник на Европейския съюз 26.6.2013 г. РЕГЛАМЕНТИ РЕГЛАМЕНТ (ЕС) Ме 6112013 НА КОМИСИЯТА от 24 юни 2013 година относно мерките, приложими за съобщаването на нарушения на сигурността на личните данни съгласно Директива 2002/58|Е0 на Европейския парламент и на (Съвета за правото на неприкосновеност на личния живот и електронни комуникации ЕВРОПЕЙСКАТА КОМИСИЯ, като взе предвид Договора за функционирането на Европейския съюз, като взе предвид Директива 2002/58/Е0 на Европейския парламент и на Съвета от 12 юли 2002 г. относно обработката на лични данни и защита на правото на неприкосновеност на личния живот в сектора на -електронните комуникации (Директива за правото на неприкосновеност на личния живот и -електронни комуникации)(!, и по-специално член 4, параграф 5 от нея, след като се консултира с Европейската агенция за мрежова и информационна сигурност (ЕМ5А), след като се консултира с Работната група за защита на лицата по отношение на обработката на лични данни, която е сфор- мирана съгласно член 29 от Директива 951|46/|ЕО на Евро- пейския парламент и (Съвета от 24 октомври 1995 г. за защита на физическите лица по отношение на обработката на лични данни и за свободното движение на такива данни (2) (Работната група по член 29), след като се консултира с Европейския надзорен орган по защита на данните (ЕНОЗД), като има предвид, че: (11 - В Директива 2002158/ЕО се предвижда да бъдат хармо- низирани националните разпоредби, необходими за осигу- ряване на еднаква степен на защита на основните права и свободи, и по-специално правото на неприкосновеност на личния живот и правото на поверителност по отношение на обработката на лични данни в сектора на електронните комуникации, както и да бъде осигурено свободно движение на такива данни и оборудване за електронни комуникации и услуги в Съюза. (2) Съгласно член 4 от Директива 2002158/ЕО цпоставчиците на общественодостъпни електронни съобщителни услуги са задпължени цда уведомяват компетентните национални органи, а в определени случаи и засегнатите абонати и лица, за нарушенията на сигурността на личните данни. Нарушенията на сигурността на лични данни са дефи- нирани в член 2, буква и) от Директива 2002158/ЕО като нарушения на сигурността Ккоито водят До случайно или незаконно унишожаване, загуба, промяна, () ОВ Г. 201, 31.7.2002 г., стр. 37. (3) ОВ Г. 281, 23.11.1995 г., стр. 31. неразрешено разкриване или достъп до лични Дданни, предавани, съхранявани или обработвани по друг начин във връзка с предоставянето на общественодостъпна елек- тронна съобщителна услуга в Общността. С цел да се осигури последователност при изпълнението на мерките, посочени в член 4, параграфи 2, 3 и 4 от Директива 2002158/ЕО, член 4, параграф 5 от нея опра- вомощава Комисията да приема технически мерки за изпълнение във връзка с обстоятелствата формата и процедурите, приложими за изискванията за информация и уведомяване, посочени в споменатия член. Различните национални изисквания в това отношение могат да доведат до правна несигурност, по-сложни и тромави процедури и значителни административни разходи за доставчиците на услуги, извършващи тран- сгранична дейност. ПОРЗПИ това Комисията счита за необ- ходимо да приеме такива технически мерки за изпъл- нение. Настоящият регламент се ограничава със съобщаването на нарушения на сигурността на лични данни и следователно не определя технически мерки за изпълнение във връзка с член 4, параграф 2 от Директива 2002/58|ЕО относно информиране на абонатите, в случай че има конкретна опасност от нарушаване на сигурността на мрежата. От член 4, параграф 3, първа алинея от Директива 2002)58|ЕО следва, че доставчиците трябва да уведомяват компетентния национален орган за всички нарушения на сигурността на лични данни. Следователно на доставчика не следва да се оставя свобода за вземане на решение дали ца уведоми компетентния национален орган. Това обаче не следва да възпрепятства въпросния компетентен национален орган да приоритизира разследването на някои нарушения по Нначин, който той счита за подходящ в съответствие с приложимото законодателство, и да предприема необходимите мерки за предотвратяване на покладване на недостатъчно или прекалено много нарушения във връзка с лични данни. Целесъобразно е да се предвиди система за уведомяване на компетентния национален орган за нарушенията на сигур- ността на лични цанни, която се състои, в случаите, в които са изпълнени определени условия, от различни етапи, за всеки от които важат определени срокове. Тази система е предназначена да гарантира, че компетентният национален орган бива информиран възможно най-рано и във възможно най-пълна степен, без обаче да бъце възпре- пятстван доставчикът в усилията му ца разследва нару- шението и да взема необходимите мерки за ограничаване и отстраняване на последствията от него.