保加利亚个人数据保护委员会《第2号条例——行为准则监督机构认可与撤销认可的要求和程序》（Наредба № 2 за изискванията и реда за акредитация и отнемане на акредитацията на органи за наблюдение на кодекси за поведение）
简称：保加利亚CPDP《第2号条例》（行为准则监督机构认可）
法规简介
保加利亚个人数据保护委员会于2026年10月1日第74次例会上通过《第2号条例》，规定对「行为准则监督机构」（GDPR 第40条）给予认可与撤销认可的要求和程序。该条例经公开讨论后通过，尚待《国家公报》（Държавен вестник）公布。CPDP 同时强调：行为准则与认证均属 GDPR 第40条、第42条下的自愿性工具，面向按行业划分的控制者类别（尤其微型、中小企业），不具强制力，亦不构成 GDPD 合规的最终证明，且不限制或排除 CPDP 对任何控制者/处理者行使监督与纠正权。
保加利亚个人数据保护委员会（КЗЛД）于2026年10月1日召开第74次例行会议，通过了《第2号条例——关于行为准则监督机构认可与撤销认可的要求和程序》（Наредба № 2 за изискванията и реда за акредитация и отнемане на акредитацията на органи за наблюдение на кодекси за поведение）。
两项条例均经公开讨论程序通过，尚待《国家公报》（Държавен вестник）公布。
CPDP 说明：行为准则（кодекси за поведение）与认证（сертифициране）分别是《通用数据保护条例》（Regulation (EU) 2016/679）第40条与第42条项下的自愿性工具，用于正确实施该条例并证明符合全欧个人数据保护标准。
行为准则面向经济各部门的控制者类别，侧重微型企业与中小企业，相关主体可自愿加入；认证则面向单个控制者/处理者，确认其开展的处理操作符合《通用数据保护条例》要求。
行为准则与认证对控制者/处理者均无强制约束力，也不是个人数据保护官（DPO）履职的必要条件，加入行为准则或取得认证均不构成 GDPR 合规的最终证明。行为准则受专门监督机构的持续监督，已认证主体亦须接受发证认可认证机构的持续审查。
上述两项工具均不限制或排除 CPDP 对任何控制者/处理者行使监督权与纠正权。
两项条例均经公开讨论程序通过，尚待《国家公报》（Държавен вестник）公布。
CPDP 说明：行为准则（кодекси за поведение）与认证（сертифициране）分别是《通用数据保护条例》（Regulation (EU) 2016/679）第40条与第42条项下的自愿性工具，用于正确实施该条例并证明符合全欧个人数据保护标准。
行为准则面向经济各部门的控制者类别，侧重微型企业与中小企业，相关主体可自愿加入；认证则面向单个控制者/处理者，确认其开展的处理操作符合《通用数据保护条例》要求。
行为准则与认证对控制者/处理者均无强制约束力，也不是个人数据保护官（DPO）履职的必要条件，加入行为准则或取得认证均不构成 GDPR 合规的最终证明。行为准则受专门监督机构的持续监督，已认证主体亦须接受发证认可认证机构的持续审查。
上述两项工具均不限制或排除 CPDP 对任何控制者/处理者行使监督权与纠正权。
