Жалба до КЗЛД: срокове и как се подава

Накратко

При нарушени права по GDPR и Закона за защита на личните данни можете да сезирате КЗЛД в 6 месеца от узнаването, но не по-късно от две години от нарушението.

КЗЛД ви информира за напредъка или резултата до три месеца.

Жалбата се подава лично, по пощата, по факс, по имейл с квалифициран електронен подпис или през Системата за сигурно електронно връчване.

Сканирана или снимана жалба без КЕП, изпратена по имейл, не се разглежда.

Стъпка по стъпка

Съберете фактите: какво се е случило, кога сте разбрали, кой е отговорен.

Ако е уместно, първо изпратете искане за достъп до администратора и пазете отговора.

Напишете жалбата с данните си, естеството на нарушението, датата на узнаване и лицето, срещу което е.

Подпишете я — саморъчно на хартия или с КЕП, ако е електронна.

Подайте я в 6 месеца от узнаването: лично, по пощата, по имейл с КЕП или през Системата за сигурно електронно връчване.

Комисията за защита на личните данни (КЗЛД) е надзорният орган по защита на данните в България. Към нея се обръщате, когато смятате, че лечебно заведение, лаборатория, аптека, застраховател или приложение е обработило здравните ви данни незаконно — разгласило ги е, дало ги е на някого без основание или не ви е отговорило на искане за достъп¹.

Срокове

Какво	Срок
подаване на жалбата	6 месеца от узнаване на нарушението, но не по-късно от 2 години от извършването му
информация от КЗЛД за напредъка или резултата	3 месеца от подаването
обжалване на решението на КЗЛД	14 дни от получаването му, по Административнопроцесуалния кодекс

Сроковете са по чл. 38 от Закона за защита на личните данни¹. Шестте месеца текат от момента, в който сте разбрали за нарушението, затова запишете тази дата.

Жалба или сигнал

КЗЛД различава двете. Жалба подавате срещу администратор или обработващ лични данни за нарушение на вашите права по GDPR или Закона за защита на личните данни². Сигнал подавате за нарушение на законодателството, когато не са засегнати вашите права². Правото на жалба до надзорен орган идва и пряко от чл. 77 от GDPR³.

Какво трябва да съдържа

Жалбата или сигналът съдържат²:

данни за подателя — име, адрес за кореспонденция и постоянен адрес, телефон, електронен адрес, ако имате;
естеството на жалбата;
датата на узнаване на нарушението;
лицето, срещу което се подава;
друга информация или документи, когато това е предвидено;
дата и подпис — саморъчен за хартия, КЕП за електронен документ.

Добавете копия от доказателствата: писма, отговори, снимка на екрана, искане за достъп и отговора по него.

Как се подава

КЗЛД приема жалби по пет начина²:

лично, на хартия, в деловодството на адрес София 1592, бул. „Проф. Цветан Лазаров“ № 2;
с писмо на същия адрес;
по факс;
на електронната поща на КЗЛД — само като електронен документ, подписан с КЕП;
през Системата за сигурно електронно връчване.

Внимание: сканирани или снимани жалби без квалифициран електронен подпис, изпратени по имейл, не се разглеждат².

Какво може да направи КЗЛД

Комисията се произнася с решение¹. Тя може да приложи мерките по чл. 58, параграф 2 от GDPR и вместо тях или в допълнение да наложи административно наказание¹. Очевидно неоснователна или прекомерна жалба може да бъде оставена без разглеждане¹. Жалбата можете да оттеглите до изтичане на срока за обжалване на решението¹.

Преди жалбата: искане за достъп

Ако не знаете точно какво се е случило с данните ви, започнете с искане за достъп до администратора. Той трябва да ви отговори до един месец и да ви каже кой е получил данните³. Ако не отговори или отговорът потвърди нарушение, имате готово доказателство за жалбата.

Какво да направите сега

Запишете датата, на която сте научили за нарушението, и пазете всички писма. Ако проблемът е отношение или лечение, а не данни, жалбата е до РЗИ — вижте жалба до РЗИ или РЗОК.

Въпроси и отговори

Каква е разликата между жалба и сигнал?

Жалбата е срещу нарушение на вашите права. Сигналът е за нарушение на законодателството, когато не са засегнати вашите права.

Мога ли да обжалвам решението на КЗЛД?

Да, по Административнопроцесуалния кодекс в 14-дневен срок от получаването му.

Трябва ли първо да пиша на болницата?

Не е задължително, но искането за достъп често дава отговор по-бързо, а отговорът става доказателство към жалбата.

Източници

Народно събрание (консолидиран текст в lex.bg). Закон за защита на личните данни . Прочетено на 4 ноември 2026 г..

Комисия за защита на личните данни (КЗЛД). Подаване на жалби и сигнали до КЗЛД . Прочетено на 4 ноември 2026 г..

Европейски съюз (EUR-Lex). Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните) . Прочетено на 4 ноември 2026 г..

Текстът е обща информация, подготвена от Редакция на ezr.bg по посочените официални източници. Той не е медицински или правен съвет. ezr.bg е независим сайт и не е свързан с НЗИС, МЗ или НЗОК. Как работим.

Жалба до Комисията за защита на личните данни