Като се ”рових” в Интернет, стигнах до извода, че всяка фирма която борави с лична информация, подлежи на регистрация, а с такава лична информация боравят всички Online магазини, фирми които продават на физически лица, а и всички фирми, които имат персонал (обработват личните данни на персонала).
Закон за защита на личните данни
https://www.cpdp.bg/?p=element&aid=373
........................................................................................
Малко извадки от нета:
* Събирането и обработването лични данни без наличието на надлежна регистрация като Администратор на лични данни се наказва с глоба от 10 000 до 100 000 лева.
* Веднъж направена, регистрацията като Администратор на лични данни може да се ползва за всички дейности на организацията – различни уебсайтове, магазини, офиси и други подобни.
* След подаване на документите, Комисията за защита на лични данни издава Удостоверение за администратор на лични данни и вписва администратора в регистър в 14-дневен срок.
* Самото удостоверение не е задължително да бъде налично в някой от твоите обекти (магазин, офис и тн.). Комисията води публичен онлайн регистър, към който твоята фирма или организация се добавя автоматично след успешна регистрация.
Източник
https://cloudcart.com/bg/blog/zashtita-na-lichni-danni-zashto-da-badesh-administrator/
........................................................................................
Въпрос: Имам ли задължение за регистрация като администратор на лични данни в случаите, когато обработването на лични данни е единствено във връзка с издаването и съхраняването на фактури?
Отговор: Всеки един търговец е задължен да спазва Закона за счетоводството, като в чл. 7, ал. 1, изрично са посочени минимума реквизити, които трябва да съдържа всеки първичен счетоводен документ (фактура). Той трябва да съдържа наименованието, адреса и номера за идентификация по чл. 84 от Данъчно-осигурителния процесуален кодекс (ДОПК) на издателя и получателя. Съгласно чл. 84, ал. 2 от ДОПК идентификацията на физическите лица, които не са вписани в търговския регистър, съответно в регистър БУЛСТАТ, се извършва чрез единния граждански номер или личния номер на чужденец. Единният граждански номер на български гражданин и личният номер на чужденец са лични данни по смисъла на чл.2, ал.1 от ЗЗЛД. Съгласно ЗЗЛД всеки, който обработва лични данни под каквато и да било форма по смисъла на §1, т.1 от Допълнителните разпоредби на Закона за защита на личните данни (ЗЗЛД) и поддържа регистри с информация, съставляваща лични данни, подлежи на регистрация като администратор на лични данни.
Източник
https://www.cpdp.bg/?p=element&aid=422#RR_4