§ 2.  (1) В едномесечен срок от влизането в сила на този закон Министерският съвет предлага на Народното събрание състава на Комисията за защита на личните данни.
 (2) В 14-дневен срок от внасяне на предложението по ал. 1 Народното събрание избира състава на Комисията за защита на личните данни.
 (3) В 3-месечен срок от избирането й Комисията за защита на личните данни приема и обнародва в "Държавен вестник" правилника по чл. 9, ал. 2.
 (4) Министерският съвет в едномесечен срок от влизането в сила на решението на Народното събрание по ал. 2 осигурява необходимото имущество и финансови ресурси за започване работа на комисията.

§ 3.  (1) В 6-месечен срок от влизането в сила на правилника по чл. 9, ал. 2 лицата, които към момента на влизане в сила на закона поддържат регистри с лични данни, ги привеждат в съответствие с изискванията на закона и уведомяват за това комисията.
 (2) Комисията извършва предварителни проверки, регистрира или отказва да регистрира като администратори лица, които поддържат регистри към момента на влизане в сила на закона, както и водените от тях регистри в 3-месечен срок от получаването на заявлението по ал. 1.
 (3) Решенията на комисията за отказ на регистрация подлежат на обжалване пред Върховния административен съд в 14-дневен срок.
 (4) С влизането в сила на решението на комисията за отказ на регистрация или на решението на Върховния административен съд, с което се потвърждава отказът на комисията, лицето, което неправомерно води регистър, е длъжно да унищожи лични данни, съдържащи се в регистъра му, или със съгласието на комисията да ги прехвърли на друг администратор, който е регистрирал своя регистър и обработва лични данни за същите цели.
 (5) Комисията осъществява контрол върху изпълнението на задължението по ал. 4.
 (6) В 3-месечен срок от регистрацията администраторът по чл. 3, ал. 1 е длъжен да публикува в бюлетина на Комисията за защита на личните данни сведенията по чл. 22, ал. 1.

§ 4.  В Закона за достъп до обществена информация (ДВ, бр. 55 от 2000 г.) се правят следните изменения:
 1.  В чл. 2, ал. 3 думите "лична информация" се заменят с "лични данни".
 2.  В § 1 т. 2 се изменя така:
 "2.  "Лични данни" са информация за физическо лице, която разкрива неговата физическа, психологическа, умствена, семейна, икономическа, културна или обществена идентичност."

 § 5.  Законът влиза в сила от 1 януари 2002 г.

Нови: Преходни и Заключителни разпоредби
§ 49. В Закона за достъп до обществена информация (обн., ДВ, бр. 55 от 2000 г.; изм., бр. 1 и 45 от 2002 г.) в § 1 "Допълнителна разпоредба" т. 2 се изменя така:
"2. "Лични данни" са всяка информация, отнасяща се до физическо лице, което е идентифицирано или може да бъде идентифицирано пряко или непряко чрез идентификационен номер или чрез един или повече специфични признаци, свързани с неговата физическа, физиологична, генетична, психическа, психологическа, икономическа, културна или социална идентичност."
 
§ 50. Разпоредбата на § 38, относно чл. 36, се прилага до влизане в сила на Договора за присъединяване на Република България към Европейския съюз.
 
§ 51. Разпоредбите на § 1, относно чл. 1, ал. 3, т. 3, § 8, т. 1, буква "в", относно чл. 10, ал. 1, т. 9, § 39, относно чл. 36а, § 40, относно чл. 36б, и § 48, т. 5, относно т. 14 от допълнителната разпоредба, влизат в сила от датата на влизане в сила на Договора за присъединяване на Република България към Европейския съюз.
 
§ 52. В тримесечен срок от влизане в сила на закона Комисията за защита на личните данни приема Етичния кодекс по чл. 10, ал. 4 и наредбата по чл. 23, ал. 5.
-------------------------
Законът е приет от 40-то Народно събрание на 8 декември 2005 г. и е подпечатан с официалния печат на Народното събрание.