Нови правомощия на ГДБОП: Премахване и блокиране на онлайн съдържание

Дигиталната трансформация на европейската и българската икономика доведе до безпрецедентен ръст на технологичните иновации, но същевременно откри неподозирани вектори за кибератаки, корпоративен шпионаж и онлайн измами. В отговор на ескалиращите заплахи, през 2026 година регулаторната рамка претърпява сериозна метаморфоза. Институциите, и в частност Главна дирекция „Борба с организираната престъпност“ (ГДБОП), получават разширен инструментариум за бърза намеса и блокиране на дигитално съдържание. За легитимните дигитални платформи, хостинг доставчици и електронни търговци, тази нова реалност крие съществени бизнес рискове – едно забавено изпълнение на полицейско разпореждане може да доведе до унищожителни глоби или пълно преустановяване на дейността.

В тази високорискова среда, интернет отдавна не е нерегулиран „Див Запад“. Правните механизми работят изключително ефективно, когато са приложени от тесни специалисти. Утвърдената Адвокатска кантора Астакова, базирана в София, функционира като елитен правен щит в дигиталното пространство. Експертизата на кантората доказва, че чрез детайлен правно-технологичен анализ и безкомпромисни процесуални действия, всеки бизнес може да бъде защитен както от злонамерени хакерски атаки, така и от потенциално неправомерни административни актове и държавни санкции.

Анатомия на разширените правомощия: От националната сигурност до авторските права

Еволюцията на киберпрестъпността налага проактивен подход от страна на правоприлагащите органи. Разширените правомощия на ГДБОП не са изолиран национален феномен, а резултат от стриктното синхронизиране на българското законодателство с европейските регламенти. Този процес създава сложна екосистема от задължения за доставчиците на услуги на информационното общество.

Борбата с терористичното съдържание и измененията в Закона за МВР

С приетите промени в Закона за Министерството на вътрешните работи (ЗМВР), ГДБОП придобива изричното правомощие да издава заповеди за премахване и да блокира достъпа до терористично съдържание в интернет. Тези законодателни изменения са пряка последица от прилагането на Регламент (ЕС) 2021/784 на Европейския парламент и на Съвета. Основната цел на този регламент е да предотврати злоупотребата с хостинг услуги за разпространение на радикализиращи материали, като установява безпрецедентно кратки срокове за реакция.

Според новата правна рамка, интернет платформите са задължени да премахват посоченото съдържание в рамките на един час след получаване на заповедта от компетентния орган. Този времеви прозорец фундаментално променя изискванията към оперативния капацитет на технологичните компании. Задължението за модериране вече не е въпрос на дни, а на минути. В случай на неизпълнение на полицейско разпореждане, санкциите могат да бъдат изключително сурови, като регламентът предвижда глоби, достигащи до 4% от световния оборот на платформата. Същевременно, ГДБОП носи отчетна отговорност пред европейските институции, като ежегодно до 31 март изготвя доклад до Европейската комисия относно издадените заповеди и обмена на информация.

Интелектуална собственост и киберпрестъпления по Наказателния кодекс

Успоредно с противодействието на тероризма, отдел „Киберпрестъпност“ към ГДБОП упражнява системен контрол върху защитата на авторските права и интелектуалната собственост онлайн. Практиката показва регулярни специализирани операции срещу платформи, които неправомерно излъчват обекти на авторско право (аудиовизуални произведения, софтуер, IPTV) без съгласието на правоносителите.

Подобни действия обикновено се реализират в рамките на досъдебни производства за престъпления по чл. 172а от Наказателния кодекс. При установяване на нарушения, органите на реда пристъпват към претърсване, изземване на компютърни конфигурации и сървъри, и физическо преустановяване на дейността на съответните сайтове. За легитимните хостинг доставчици, този процес крие значителен риск от съпътстващи щети. Когато инфраструктура на доставчика бъде иззета като веществено доказателство поради незаконната дейност на отделен клиент, целият бизнес модел на хостинг компанията може да бъде парализиран. В такива моменти ролята на опитен ИТ адвокат в София е критична за бързото освобождаване на нерелевантния хардуер и възстановяването на услугите за добросъвестните клиенти.

Трафични данни: Балансът между разследването и правото на поверителност

Разкриването на киберпрестъпления зависи изцяло от анализа на дигиталните следи. Законът за електронните съобщения (ЗЕС) вменява на предприятията, предоставящи обществени електронни съобщителни мрежи, задължението да съхраняват трафични данни за срок от шест месеца. Тези данни са жизненоважни за проследяване и идентифициране на източника на връзката при рансъмуер изнудвания, фишинг атаки и неоторизиран достъп до системи.

Въпреки решенията на Конституционния съд и Съда на ЕС (включително знаковото решение по дело C-350/21), които налагат рестрикции срещу всеобщото и недиференцирано съхраняване на данни, достъпът до тях остава възможен при разследване на тежки престъпления след надлежно съдебно разрешение. За дигиталните бизнеси това създава сложен регулаторен парадокс: те трябва да задържат данните достатъчно дълго, за да съдействат на органите по реда на ЗЕС, но същевременно не трябва да ги съхраняват по-дълго от необходимото, за да не нарушат принципите на минимизиране на данните според GDPR. Управлението на този деликатен баланс изисква задълбочена GDPR консултации в София и перфектно изградени вътрешни политики за съхранение на данни.

Акт за цифровите услуги (DSA): Новата ера на отговорност за хостинг доставчиците

Динамиката на ИТ правото претърпява пореден трус с пълното прилагане на Регламент (ЕС) 2022/2065, известен като Акт за цифровите услуги (Digital Services Act – DSA). Този мащабен законодателен акт цели създаването на безопасна, предвидима и надеждна онлайн среда, като директно пренаписва правилата за отговорност на онлайн платформите, социалните мрежи и хостинг доставчиците.

Механизмът „Notice and Action“ и краят на безусловния имунитет

Традиционно, съгласно Закона за електронната търговия (ЗЕТ) и Директивата за електронната търговия, доставчиците на хостинг услуги се ползват с относителен имунитет от отговорност за генерираното от потребители съдържание (User-Generated Content). Те не са задължени да извършват активен мониторинг на информацията, която съхраняват. Този имунитет обаче се деактивира в момента, в който доставчикът придобие фактическо знание за незаконната дейност и не предприеме незабавни действия за премахването ѝ.

Член 16 от DSA издига това правило на ново ниво, като задължава всички хостинг доставчици да интегрират леснодостъпни и удобни за потребителя механизми за докладване (Notice and action mechanisms). Когато дадено лице или образувание подаде достатъчно прецизен сигнал – съдържащ обяснение за незаконосъобразността, точен URL адрес, идентификационни данни на подателя и декларация за добросъвестност – законът приема, че хостинг доставчикът е придобил реално знание за незаконното съдържание.

Следователно, технологичните компании вече не могат да разчитат на пасивна защита. Липсата на вътрешен процес, който да обработва тези сигнали „своевременно, надлежно, непроизволно и обективно“, превръща хостинг доставчика в съучастник, солидарно отговорен за нанесените вреди, и отваря вратата за колосални регулаторни глоби.

Институционална координация: КРС, СЕМ и статутът на „Доверени податели на сигнали“

В Република България, надзорът по изпълнението на DSA е възложен на Комисията за регулиране на съобщенията (КРС), която оперира като национален Координатор за цифровите услуги. КРС действа в синергия със Съвета за електронни медии (СЕМ) и Комисията за защита на личните данни (КЗЛД) чрез съвместни инструкции за координация.

Един от най-иновативните механизми в DSA е въвеждането на статута на „доверени податели на сигнали“ (Trusted Flaggers), уреден в чл. 22 от Регламента. КРС има правомощието да сертифицира юридически лица и образувания (които могат да включват експертни отдели като ГДБОП или правозащитни организации), чиито сигнали за незаконно съдържание трябва да бъдат обработвани от платформите с абсолютен приоритет. Игнорирането на сигнал от доверен подател е пряко нарушение на DSA и води до незабавни санкции.

Стратегии за превантивна защита: Уловките в ИТ договорите и Compliance одита

Навигирането в тази сложна правна матрица изисква преминаване от реактивен към проактивен подход. Анализите на адвокатите от Astakova.com сочат, че корпоративните договори и вътрешните регулации са единствената надеждна преграда между технологичния бизнес и фалита в случай на регулаторна проверка или мащабен киберинцидент.

Договорна архитектура: SaaS, SLA и разпределение на риска

Всяка технологична компания, предоставяща облачни услуги, SaaS (Софтуер като услуга) или хостинг, трябва да защити своята инфраструктура чрез прецизно конструирани Общи условия и Споразумения за ниво на обслужване (Service Level Agreements – SLA). Използването на генерични шаблони е критична грешка, тъй като те рядко алокират правилно риска при инциденти, свързани с изтичане на данни или разпореждания на ГДБОП за блокиране на съдържание.

Основополагащите клаузи, които осигуряват „желязна“ защита, включват:

1. Стриктни клаузи за конфиденциалност (NDA) и отговорност при Data Breach: Разпределението на отговорностите при пробив в сигурността на данните е фундаментално. GDPR практиката в България е безкомпромисна. КЗЛД вече демонстрира готовност за налагане на мащабни санкции – от глобата в размер на над €2.6 милиона за Националната агенция за приходите (НАП) до санкции в размер на ~€511,000 за водещи финансови институции и ~€27,000 за телекомуникационни оператори при изтичане на данни. Договорът трябва ясно да дефинира кой носи финансовата тежест при хакерска атака, довела до неоторизиран достъп.
2. Ограничаване на отговорността (Limitation of Liability): Платформата трябва да бъде изрично освободена от отговорност за пропуснати ползи на клиента, когато прекъсването на услугата е резултат от законово изискано блокиране на акаунт, съмнения за финансова измама или директно разпореждане на правоприлагащ орган.
3. Клаузи за обезщетяване (Indemnification): В случай че клиент използва предоставената инфраструктура за хостване на незаконно съдържание, което доведе до конфискация на сървъри от ГДБОП или налагане на санкции от КРС, договорът трябва да задължава клиента да обезщети доставчика за всички претърпени имуществени вреди, включително пропуснати ползи, разходи за възстановяване на системите и адвокатски хонорари.

Изграждане на вътрешни процеси за мониторинг

Превантивната защита изисква технологичните компании да изградят „Единна точка за контакт“ (Single Point of Contact) съгласно чл. 11 от DSA. Тази точка трябва да позволява директна, бърза и сигурна комуникация с Европейската комисия, КРС и правоприлагащите органи.

Провеждането на детайлен правен ИТ одит е задължителна стъпка. Този одит трябва да удостовери наличието на вътрешни алгоритми, които отговарят на следните въпроси: Съхраняват ли се трафичните данни стриктно в 6-месечния срок по ЗЕС, без да се нарушава GDPR? Съществува ли автоматизирана процедура за изолиране и криптографско запазване на дигитални доказателства при фишинг атака, преди те да бъдат заличени от нападателите? Обучен ли е персоналът за незабавна реакция в рамките на първите 72 часа след установяване на пробив в сигурността, за да се изпълнят задълженията за уведомяване към КЗЛД?

Анатомия на киберпрестъпленията: Кризисни ситуации и спешни процесуални действия

Въпреки най-рестриктивните превантивни мерки, кибератаките са неизбежна част от съвременната икономика. Когато корпоративна структура или физическо лице стане жертва на високотехнологична измама, конвенционалните правни подходи са неефективни. Действията трябва да бъдат хирургически точни и светкавични.

Източени банкови сметки и компрометирани комуникации: Първите 3 часа са критични

Една от най-разпространените и финансово опустошителни заплахи са атаките от типа Business Email Compromise (BEC) и усъвършенстваните фишинг (phishing) кампании. При този сценарий, измамниците придобиват неоторизиран достъп до корпоративната кореспонденция или системите за онлайн банкиране чрез манипулирани прикачени файлове или експлоатация на системни уязвимости. След придобиване на контрол, те подменят банковите реквизити във фактури или нареждат светкавични транзакции към контролирани от тях „мулета“ в чужди юрисдикции.

Как да обжалваме сметки от монопилист като „Топлофикация“, „Софийска вода“ и „Електрохолд“: Какви са вашите права?

Отговорност на управителя: Кога отговаряте с личното си имущество за фирмени дългове?

Отражението на Брекзит върху правата на марки и дизайни в ЕС

Кой взима кучето? Правният статут на домашните любимци при развод и как да уредите грижата за тях

Каква е цената за развод според новите адвокатски тарифи?

Дарение или Продажба: Как най-сигурно да прехвърлим имот на децата си?

В подобна кризисна ситуация, всяка изминала минута консолидира успеха на измамниците. Процесът по възстановяване на средствата започва с незабавно блокиране на сметките и банковите карти, съчетано със запазване на пълния набор от дигитални доказателства – електронни логове, IP адреси, сесийни идентификатори и хедъри на имейли. Успоредно с това се сезира ГДБОП и финансовото разузнаване. Отдел „Киберпрестъпност“ разполага със специализирани канали за спешна международна комуникация, чрез които може да бъде наложен запор върху транзакциите в банката-получател, преди средствата да бъдат изтеглени в брой или конвертирани в криптовалута.

Навременното ангажиране на адвокат, специализиран в киберпрестъпления, променя баланса на силите. Правната помощ при онлайн измама е решаваща не само за ефективната комуникация с прокуратурата, но и за търсене на отговорност от финансовите институции. Ако разследването установи, че банката е допуснала пробив в своите системи за сигурност или не е приложила задължителното задълбочено установяване на идентичността на клиента (SCA) при оторизацията на транзакцията, жертвата разполага с правното основание да заведе осъдителен иск срещу финансовата институция за възстановяване на пълния размер на откраднатите средства.

Открадната самоличност и онлайн кредити

Кражбата на дигитална самоличност, последвана от изтегляне на бързи онлайн кредити на името на жертвата, представлява тежко престъпление, генериращо огромен психически и финансов стрес. Доказването на измамата в съда е изключително технологичен процес. Експертите изискват трафични данни от телекомуникационните оператори и логове от кредитните институции. Чрез назначаването на комплексни съдебно-технически експертизи се доказва безспорно, че IP адресът, MAC адресът на устройството и геолокацията по време на сключване на договора за кредит не съвпадат с тези на жертвата, което води до прогласяване на договорите за нищожни.

Правен щит: Обжалване при неправомерно блокиране и защита по ЗОДОВ

Колкото и необходими да са правомощията на институциите за запазване на сигурността, съществува обективен риск от злоупотреби, фалшиви сигнали от нелоялни конкуренти или чисто технически грешки. Често срещан сценарий е блокирането на легитимен бизнес, чийто уебсайт е разположен на споделен хостинг (Shared IP) заедно с нарушител, към когото е насочена заповедта.

Действията на органите на МВР по блокиране на достъп до съдържание представляват Принудителна административна мярка (ПАМ). Тези актове не са безконтролни; те подлежат на стриктен съдебен контрол за законосъобразност, като компетентни да ги разгледат са административните съдилища (най-често Административен съд София-град).

Спиране на предварителното изпълнение по реда на АПК

Основният проблем при обжалването на заповед за ПАМ е, че самото подаване на жалба не спира автоматично нейното изпълнение. Докато тече съдебният процес, уебсайтът остава офлайн, а бизнесът търпи колосални ежедневни загуби. За да се предотврати този разрушителен ефект, ключовият процесуален ход е подаването на искане на основание чл. 166, ал. 2 или ал. 4 от Административнопроцесуалния кодекс (АПК) за спиране на допуснатото предварително изпълнение.

В това производство, експертната аргументация е от решаващо значение. Трябва категорично да се докаже пред съда, че предварителното изпълнение на заповедта ще причини на бизнеса „значителна или трудно поправима вреда“ – например неизбежен фалит, невъзможност за изплащане на възнаграждения на служителите или пълно унищожаване на дигиталния бизнес модел. Искането се разглежда незабавно от съда, и при уважаването му, блокирането се преустановява до окончателното решаване на спора по същество.

Отговорност на държавата за вреди (ЗОДОВ)

Когато съдът постанови, че заповедта за блокиране е била незаконосъобразна и я отмени, увреденият бизнес не е принуден пасивно да абсорбира претърпените финансови загуби. Законът за отговорността на държавата и общините за вреди (ЗОДОВ) установява фундаменталния принцип, че държавата дължи обезщетение за всички имуществени и неимуществени вреди, които са пряка и непосредствена последица от увреждането, причинено от незаконни актове на администрацията.

Искът за обезщетение се насочва срещу органа, издал отменения акт (в случая МВР или съответната дирекция). За успешното провеждане на процеса се изисква доказването на три кумулативни предпоставки: наличието на отменен незаконосъобразен административен акт; реално настъпили вреди (включително пропуснати ползи от нереализирани онлайн продажби, разходи за спешна миграция на сървъри и изплатени неустойки към трети лица); и пряка причинно-следствена връзка между заповедта за блокиране и настъпилите вреди. Тази законова рамка гарантира, че държавните институции носят финансова отговорност за грешките си, а финансовите интереси на бизнеса могат да бъдат напълно възстановени чрез присъждане на справедливи обезщетения.

Често задавани въпроси (FAQ): Демистификация на дигиталните заплахи

Законодателството в технологичния сектор е заобиколено от митове, които създават фалшиво чувство за сигурност при нарушителите и излишна паника сред легитимния бизнес. Анализът на най-наболелите въпроси хвърля светлина върху реалното приложение на закона.

Съществува ли пълна анонимност в интернет?

Абсолютната дигитална анонимност е широко разпространен мит. Дори при използване на криптовалути, VPN услуги или маршрутизиране през Dark Web, субектите неизбежно оставят дигитални следи. Благодарение на правомощията на ГДБОП за изискване на трафични данни и тясното сътрудничество с Европол и Интерпол, информацията може да бъде изискана от сървъри в глобален мащаб. Експертите по киберпрестъпления използват тези механизми ежедневно, за да деанонимизират извършителите чрез корелация на IP адреси, MAC адреси и финансови потоци.

Каква е фундаменталната разлика между GDPR и Акта за цифровите услуги (DSA)?

Въпреки че и двата регламента касаят дигиталната среда, техният фокус е различен. GDPR (Общият регламент за защита на данните) защитава неприкосновеността на личния живот, като стриктно регулира как компаниите събират, обработват и съхраняват лични данни. От друга страна, DSA (Регламент 2022/2065) е насочен към безопасността на онлайн пространството. Той регулира премахването на незаконно съдържание, прозрачността на алгоритмите и отговорността на онлайн платформите за информацията, която техните потребители публикуват.

Може ли бизнесът да бъде глобен за съдържание, публикувано от негови потребители?

Да. Ако дадена компания предоставя услуги на информационното общество (например форум, платформа за обяви, социална мрежа или хостинг) и не е внедрила ефективен механизъм за докладване съгласно чл. 16 от DSA, тя носи огромен риск. При получаване на обоснован сигнал за незаконно съдържание, липсата на незабавна реакция за премахването му лишава доставчика от законовия му имунитет. В този момент платформата става напълно отговорна за съдържанието, което може да доведе до унищожителни глоби от регулаторите.

Какво е правилното действие при получаване на заповед за премахване на съдържание от МВР/ГДБОП?

Подобни разпореждания никога не бива да бъдат игнорирани. Заповедта трябва да бъде изпълнена незабавно, за да се избегне административно-наказателна отговорност, налагане на сериозни глоби за неизпълнение на полицейско разпореждане или ескалация до пълно блокиране на мрежово ниво. Веднага след техническото изпълнение е критично важно да се инициира комуникация с ИТ адвокат, който да анализира законосъобразността на заповедта. Ако актът е неправомерен или накърнява легитимните бизнес интереси, следва незабавно да се предприемат стъпки за неговото съдебно обжалване и спиране на изпълнението.

Овластяване в дигиталната епоха: Решения и превантивни стратегии

С дигитализацията на икономиката идва и безпрецедентен регулаторен натиск. Разширяването на правомощията на ГДБОП за блокиране на съдържание, имплементирането на европейските директиви за киберсигурност и безкомпромисният надзор от страна на КЗЛД и КРС означават, че всеки бизнес оперира в среда на екстремен правен риск. Държавните институции разполагат с властта да парализират дейността на всяка компания чрез един административен акт, докато киберпрестъпниците притежават технологичния капацитет да източат корпоративните финанси за броени часове.

В тази среда, паниката е излишна, когато защитата е поверена на доказани професионалисти. Експертите на Astakova.com говорят езика на технологиите и правото еднакво добре. Технологичният бизнес, електронните търговци и гражданите не са беззащитни пред лицето на хакерските атаки или административния произвол. Законът предоставя мощни инструменти за защита, стига да бъде приложен от специалисти с дългогодишен опит в съдебните битки и защитата пред европейските регулатори.

Готов ли е бизнесът за новите европейски регулации за киберсигурност? Не чакайте унищожителните глоби от КЗЛД и КРС или внезапното блокиране на корпоративните сървъри. Защитата на компанията започва с превантивен правен ИТ одит, внедряване на изискванията по GDPR и DSA, и създаване на безупречни ИТ договори от експертите на Росица Астакова.

При ставане на жертва на киберизмама, открадната самоличност или източване на финансови средства, засегнатите страни трябва да осъзнаят, че всяка изминала минута заличава безвъзвратно дигиталните следи. Свързването незабавно с ИТ адвокатите на правната кантора на Росица Астакова в София е от критично значение за предприемане на спешни правни и процесуални действия, които да спасят активите и да възстановят справедливостта.