Рег. №: 1767599506-05.01.2026 | Министерство на електронното управление | Одобрено | Дата на подаване: 19.12.2025 |

Физическо лице |

1. Нормативни и вътрешни актове – кои конкретни нормативни актове, както и вътрешни правила, заповеди, методически указания или технически спецификации предвиждат или допускат публичното визуализиране на пълното ЕГН при валидация на електронно подписани документи?

2. Оценка на въздействието върху защитата на личните данни (DPIA) – извършвана ли е оценка по чл. 35 от Регламент (ЕС) 2016/679? Ако да – кога и с какви основни изводи, както и копие от документа в допустимия обем. Ако не – на какво основание е прието, че такава оценка не е необходима.

3. Анализ на необходимостта и пропорционалността – изготвян ли е анализ относно необходимостта от визуализиране на пълно ЕГН при публична валидация? Ако да – моля за информация за неговите изводи. Ако не – моля това да бъде изрично посочено.

4. Алтернативни технически решения – разглеждани ли са възможности за маскиране или ограничаване на достъпа до ЕГН? Ако да – какви са резултатите. Ако не – моля това да бъде изрично посочено.

5. Планирани промени – предвиждат ли се промени в начина на визуализиране на личните данни с оглед изискванията на GDPR и принципите „privacy by design“ и „privacy by default“?

Решение

---

Дата: 05.01.2026

1. Нормативни и вътрешни актове – кои конкретни нормативни актове, както и вътрешни правила, заповеди, методически указания или технически спецификации предвиждат или допускат публичното визуализиране на пълното ЕГН при валидация на електронно подписани документи?

Съгласно чл. 22 от Закона за електронното управление (ЗЕУ), българските граждани и дългосрочно пребиваващите чужденци – получатели на електронни административни услуги и автори на електронните изявления, се идентифицират по ред, определен със закон, освен ако със закон се допуска предоставяне на административна услуга без идентификация. Получателите на електронни административни услуги – юридически лица, се идентифицират чрез уникалния си идентификатор. Средствата за електронна идентификация са изчерпателно посочени в чл. 5, ал. 2 от същия закон, като т. 4 препраща към § 5 от Преходните и заключителните разпоредби на Наредбата за общите изисквания към информационните системи, регистрите и електронните административни услуги (НОИИСРЕАУ). Разпоредбата на § 5 сочи, че в срок една година след въвеждането в продукционен режим на националната схема за електронна идентификация, за идентификация на физически лица, освен по реда на Закона за електронната идентификация (ЗЕИ) и чрез други методи, определени със закон, може да се прилага и прочитане на уникален идентификатор от квалифициран електронен подпис. Уникалният идентификатор би могъл да е ЕГН (но не само), като неговото публично визуализиране не е задължително. Това е въпрос на избор, който се заявява при подаване на искането до доставчика на удостоверителни услуги за издаване на електронен подпис. Ако заявителят не желае неговото ЕГН да бъде визуализирано при използване на електронния подпис, той следва да направи конкретно искане за това. В резултат вместо ЕГН, публично видим ще бъде уникален код, генериран от доставчика. Отделно от това, квалифицираното удостоверение за квалифициран електронен подпис (КУКЕП) ще съдържа и други реквизити.

В този смисъл ЕГН-то на титуляра на КЕП не е задължително да е видимо публично, стига това да е изрично заявено от лицето. Това заключение реферира и към следващите въпроси, включени в искането за достъп до информация.

2. Оценка на въздействието върху защитата на личните данни (DPIA) – извършвана ли е оценка по чл. 35 от Регламент (ЕС) 2016/679? Ако да – кога и с какви основни изводи, както и копие от документа в допустимия обем. Ако не – на какво основание е прието, че такава оценка не е необходима?

Инструментът за валидация на КЕП, поддържан от МЕУ препраща към доставчика на електронната удостоверителна услуга, издател на КУКЕП, който има задължение да извършва оценка по чл. 35 от Регламент (ЕС) 2016/679. Ето защо въпросът

трябва да бъде отнесен към съответните доставчици на квалифицирани електронни удостоверителни услуги, издатели на КУКЕП, вписани в доверителния списък на Комисията за регулиране на съобщенията. Следва да се отбележи съгласно горепосоченото, че предвид възможността титулярът да заяви, че не желае неговият ЕГН да е видим при подписване, няма пречка това искане да бъде удовлетворено при издаване на КУКЕП.

3. Анализ на необходимостта и пропорционалността – изготвян ли е анализ относно необходимостта от визуализиране на пълно ЕГН при публична валидация? Ако да – моля за информация за неговите изводи. Ако не – моля това да бъде изрично посочено.

Инструментът за валидация на КЕП, поддържан от МЕУ препраща към доставчика на удостоверителната услуга, издател на КУКЕП. Доставчикът на удостоверителната услуга, в случая - на квалифициран електронен подпис е задълженото лице да анализира необходимостта от визуализиране на пълно ЕГН при публична валидация. Предвид посоченото в отговора по първия въпрос, ЕГН-то на титуляра на КЕП не е задължително да е публично визуализирано, стига това да е изрично заявено от лицето пред доставчика на удостоверителни услуги. Тази възможност прави ненужно изготвяне на анализ относно „визуализацията на пълно ЕГН при публична валидация“.

4. Алтернативни технически решения – разглеждани ли са възможности за маскиране или ограничаване на достъпа до ЕГН? Ако да – какви са резултатите. Ако не – моля това да бъде изрично посочено?

Не са необходими технически решения за „маскиране“ предвид предвидената възможност за самостоятелна преценка на титуляра на КЕП за публична визуализация. Разбира се отговорът на този въпрос е от компетентността на издателите на КЕП – доставчиците на електронни удостоверителни услуги, МЕУ не е такъв доставчик.

5. Планирани промени – предвиждат ли се промени в начина на визуализиране на личните данни с оглед изискванията на GDPR и принципите „privacy by design“ и „privacy by default“?

Промени не са необходими предвид предвидената възможност за самостоятелна преценка на титуляра на КЕП за публична визуализация.

8