Закони за записване на разговори в България: правила за съгласие и санкции (2026)

България забранява записването на когото и да било без негово знание или въпреки изричното му възражение, съгласно чл. 32, ал. 2 от Конституцията на Република България. Не съществува изключение, позволяващо запис само със съгласието на една от страните. Чл. 171 от Наказателния кодекс урежда отделен състав, който санкционира само трето лице (не страна по съобщението), прихващащо съобщение, което не е адресирано до него, поради което сам по себе си не криминализира записването от участник в собствения му разговор.

Закони за записване на разговори в България: какво трябва да знаете

България изисква всички страни в даден разговор да знаят, че се извършва запис. Конституцията на страната установява това правило на най-високо правно ниво, а Наказателният кодекс го подкрепя с наказателноправни санкции. За разлика от Съединените щати, където много щати позволяват на един от участниците да записва без да уведомява останалите, България няма аналогична законова защита.

Обхват на юрисдикцията: Тази статия разглежда законодателството за записване на разговори в Република България съгласно Конституцията на Република България (1991 г., последно изменена през декември 2023 г.), българския Наказателен кодекс, Закона за електронните съобщения, Закона за специалните разузнавателни средства и правото на ЕС (GDPR, Регламента на ЕС за изкуствения интелект), доколкото е пряко приложимо в България. Тя не разглежда законите за записване в другите държави членки на ЕС; за тях вижте централната страница за закони за записване по света.

Всеки, който записва разговори, телефонни обаждания или видео в България, трябва да се съобразява с няколко припокриващи се правни рамки: Конституцията, Наказателния кодекс, правото на ЕС за защита на данните и, за съдържание, генерирано от изкуствен интелект, Регламента на ЕС за изкуствения интелект. Резултатът е един от най-всеобхватните режими за защита на личния живот в Европа, прилаган както чрез наказателно преследване, така и чрез административни глоби по GDPR.

Кратък отговор: съгласие за записване на разговори в България

България не следва прост модел на съгласие само от една страна или на всички страни. Чл. 32, ал. 2 от Конституцията на България предвижда, че никой не може да бъде „следен, фотографиран, филмиран, записван или подлаган на други подобни действия без негово знание или въпреки неговото изрично несъгласие, освен в предвидените от закона случаи". Забраната се задейства в два отделни случая: запис без знанието на лицето или запис въпреки неговото изрично възражение.

Върховният касационен съд (ВКС) приема в Решение № 224 от 14 март 2019 г. (наказателно дело № 1033/2018 г.), че записи, направени от частно лице в нарушение на Наказателно-процесуалния кодекс и Закона за специалните разузнавателни средства, са недопустими като доказателство. За записи, направени от частно лице (а не от държавен орган), съдилищата прилагат тест за баланс на интереси: те преценяват степента, до която е нарушена личната сфера, дали нарушението е извършено от публичен орган или от частно лице, и дали нарушението засяга достоверността на доказателството.

Практическият извод е следният: получаването на съгласие преди записа е единствената надеждна защита. Записи, направени от участник в разговора без да уведоми другата страна, носят гражданска отговорност по чл. 32 от Конституцията, дори ако впоследствие записът бъде допуснат като доказателство в съда съгласно теста на ВКС. Чл. 171 от Наказателния кодекс сам по себе си не обхваща този случай -- той урежда по-тесен състав, свързан с трето лице, прихващащо съобщение, неадресирано до него, а не участник, записващ собствения си разговор.

Конституционна защита на неприкосновеността на личния живот: чл. 32 и чл. 34

Основата на българското законодателство за записване на разговори се съдържа в Конституцията на Република България, приета през 1991 г. Народното събрание я изменя за последно през декември 2023 г. (пакет от съдебна реформа, засягащ Висшия съдебен съвет, мандата на главния прокурор, правомощията на президента за назначаване на служебно правителство и допустимостта на лица с двойно гражданство за народни представители и министри), по-голямата част от който Конституционният съд отмени през юли 2024 г.; нито една от промените от декември 2023 г. не засегна чл. 32 или чл. 34.

Член 32: правото на неприкосновеност на личния живот

Чл. 32, ал. 1 установява, че личният живот на гражданите е неприкосновен и че всеки има право на защита срещу незаконна намеса в личния или семейния му живот, както и срещу посегателства върху неговата чест, достойнство и репутация.

Алинея 2 съдържа разпоредбата, която е пряко относима към записването. Тя гласи:

„Никой не може да бъде следен, фотографиран, филмиран, записван или подлаган на други подобни действия без негово знание или въпреки неговото изрично несъгласие, освен в предвидените от закона случаи."

Тази формулировка е необичайно широка в сравнение със законите за записване в други държави. Тя не прави разлика между аудиозапис, видеозапис или фотографиране. Обхваща всички форми на наблюдение и документиране на лица. Забраната се задейства в два отделни случая: когато записваното лице не знае за записа или когато то изрично е възразило срещу записването.

Изключението („освен в предвидените от закона случаи") означава, че други български закони могат да разрешават записване при конкретни обстоятелства, например наблюдение от правоприлагащите органи, извършено с одобрение от съда.

Член 34: тайна на съобщенията

Чл. 34 предоставя допълнително ниво на защита, специално насочено към съобщенията:

„Свободата и тайната на кореспонденцията и на другите съобщения са неприкосновени."

Изключения от тази защита изискват разрешение от съдебните органи и само с цел разкриване или предотвратяване на „тежко престъпление". Това поставя висок праг. Обичайните разследвания от правоприлагащите органи не отговарят на този стандарт. Само тежки престъпления оправдават прихващането на съобщения, разрешено от съда.

Взети заедно, чл. 32 и чл. 34 създават конституционна рамка, съгласно която записването и наблюдението се считат за противозаконни по презумпция, освен ако не са изрично разрешени от закон.

Наказателноправна уредба: чл. 171, 171а, 339а и 145а

Българският Наказателен кодекс превръща конституционната защита в приложимо наказателно право. Четири члена са пряко относими към записването и наблюдението.

Член 171: неправомерно прихващане на съобщения

Чл. 171 урежда неправомерното прихващане на лични съобщения. Лице, което използва специални технически средства, за да получи неправомерен достъп или да приеме съобщение, което не е адресирано до него, предадено по телефон, телеграф, компютърна мрежа или друг телекомуникационен способ, подлежи на лишаване от свобода до две години.

Тъй като разпоредбата изисква съобщението да не е „адресирано до" лицето, което го прихваща, чл. 171 е насочен към трето лице, получаващо достъп до чужда комуникация -- той не обхваща участник, който записва разговор, по който самият той е страна. Този случай е уреден от чл. 32 от Конституцията, разгледан по-горе, който е правило за гражданска, а не за наказателна отговорност.

Санкциите се увеличават при наличие на утежняващи обстоятелства. Ако прихващането е извършено с користна цел (посочена в закона като „користна цел") или е причинило значителни вреди, наказанието се повишава до лишаване от свобода до три години и глоба до 5000 лв. (около 2500 евро).

Същото наказание се прилага, когато обект на прихващането са компютърни данни, предавани в рамките на или между информационни системи, включително електромагнитни излъчвания от тези системи.

Член 171а: неправомерно боравене с данни за съобщения

Чл. 171а обхваща по-широк кръг от действия. Всеки, който неправомерно придобие, съхранява, разгласи или разпространи данни от вида, събиран, обработван, съхраняван или използван съгласно Закона за електронните съобщения, подлежи на лишаване от свобода до три години или пробация.

Когато е налице користна цел, наказанието скача до лишаване от свобода от една до шест години. Това е значително увеличение и отразява загрижеността на България относно търговската експлоатация на незаконно получени данни за съобщения.

Член 339а: неправомерно използване на специални технически средства за наблюдение

Чл. 339а възприема подход, насочен към самите устройства. Той санкционира изработването, използването, продажбата и държането на специални технически средства за тайно събиране на информация без разрешение, получено по установения от закона ред, с наказание лишаване от свобода от една до шест години, а когато деянието е извършено от длъжностно лице във връзка със службата му -- от две до осем години. Приета през 1997 г., тази разпоредба е насочена към самата апаратура за наблюдение, а не към съобщенията, които тя прихваща. Лице, което изработва или използва скрито подслушвателно устройство, дори преди да се извърши каквото и да е прихващане, може да носи наказателна отговорност по този член, като горната граница от шест години надвишава двегодишния максимум по чл. 171.

Това се различава от чл. 171, който е насочен към съдържанието на прихванатите съобщения. Двете разпоредби действат паралелно: използването на неразрешено устройство за прихващане на обаждане може да ангажира отговорност по двата члена едновременно.

Член 145а: неправомерно разгласяване на данни от наблюдение

Чл. 145а, приет също през 1997 г., урежда злоупотребата с информация, законно събрана чрез специални разузнавателни средства. Той санкционира разгласяването и използването на такава информация извън предназначението ѝ за защита на националната сигурност или провеждане на наказателно производство.

Наказанията се определят според качеството на извършителя. Обикновените извършители подлежат на лишаване от свобода до три години и глоба до 500 лв. Длъжностните лица, получили информацията във връзка със службата си, подлежат на лишаване от свобода от една до пет години, глоба до 5000 лв. и евентуално лишаване от определени права. Това увеличение отразява по-високата отговорност на лицата със законен достъп до разузнавателна информация.

Санкциите накратко

Законът за електронните съобщения

Законът за електронните съобщения урежда далекосъобщителните мрежи и услуги в България. Въпреки че основният му фокус е телекомуникационната индустрия, няколко разпоредби засягат записването.

Законът забранява прихващането на електронни съобщения без надлежно разрешение. Далекосъобщителните оператори са задължени да съхраняват определени метаданни за съобщенията (източник, получател, дата, час, продължителност, вид на съобщението и идентификатори на устройствата) за срок от шест месеца, с възможност за удължаване по решение на съда с до три допълнителни месеца.

Достъпът до тези съхранени данни изисква съдебно разрешение, издадено от председателя на съответния окръжен съд или упълномощен от него съдия. Съдът трябва да мотивира решението си, което означава, че формални одобрения без реална преценка не следва да се допускат.

Законът урежда и директния маркетинг. Търговците не могат да извършват обаждания, да изпращат съобщения или имейли с рекламна цел, освен ако потребителят не е дал предварително съгласие. Това се пресича със законодателството за записване, тъй като много записи на бизнес обаждания се извършват в контекст на продажби или маркетинг.

В края на 2024 г. беше внесен законопроект за изменение на Закона за електронните съобщения с цел въвеждане на изискванията на Регламента на ЕС за цифровите услуги. Законопроектът беше приет на първо четене; към началото на 2026 г. пълният процес по приемане продължаваше в Народното събрание на България.

Законът за специалните разузнавателни средства и контролът на ЕСПЧ

Законът за специалните разузнавателни средства урежда наблюдението, извършвано от правоприлагащите и разузнавателните органи. В чл. 2 той определя „специалните разузнавателни средства" като технически средства и оперативни способи, включително електронни устройства, използвани за създаване на аудиозаписи, видеозаписи, фотоснимки и други продукти от наблюдение.

Съгласно чл. 3 тези средства могат да се използват само за предотвратяване или разкриване на „тежки умишлени престъпления", определени в конкретни раздели на Наказателния кодекс. Това включва престъпления като тероризъм, организирана престъпност, шпионаж, саботаж и убийство.

Процесът по разрешаване изисква съдебно разпореждане. Председателите на ограничен кръг съдилища имат правомощието да издават разрешения за наблюдение, и то само когато обстоятелствата по разследването не могат да бъдат установени чрез по-леко засягащи средства.

Контролът се осъществява от Националното бюро за контрол на специалните разузнавателни средства и специална парламентарна комисия. Ако специални разузнавателни средства се използват незаконно, Националното бюро е длъжно да уведоми прокуратурата.

Поредицата дела „Екимджиев"

Въпреки тази правна уредба, Европейският съд по правата на човека многократно е установявал сериозни проблеми в начина, по който системата за наблюдение в България функционира на практика.

В решението от 11 януари 2022 г. по делото Екимджиев и други срещу България съдът единодушно приема, че България е нарушила чл. 8 от Европейската конвенция за правата на човека (правото на зачитане на личния живот и кореспонденцията). Съдът установява няколко недостатъка в режима на наблюдение на България:

• Неясни определения на обектите на наблюдение, които позволяват прекалено широко тълкуване
• Властите предоставят „общи и генерализирани основания" за повечето разрешения, вместо съществена обосновка
• Съдиите нямат достатъчни правомощия за проверка и независимост, за да осъществяват ефективен контрол
• Доказателства за практически злоупотреби, включително документирано незаконно наблюдение на антиправителствени протестиращи
• Изисквания за уведомяване, които се прилагат само когато наблюдението е установено за незаконно, а не като стандартна практика

Съдът заключава, че „наблюдението в България, прилагано на практика, все още не отговаря на минималните гаранции срещу произвол и злоупотреба".

Поредицата дела „Екимджиев" продължава с Green Alliance срещу България (жалба № 6580/22), решено на 17 февруари 2026 г. ЕСПЧ единодушно установява ново нарушение на чл. 8 от страна на България, този път заради внедряването на тайни агенти в неправителствени организации и свободни професии. Съдът установява пет ключови недостатъка: широко дефинирани основания за внедряване без независим контрол, липса на срокове за агентурното внедряване, неадекватни процедури без съдебно разрешение, липса на ефективен надзор и липса на ефективни средства за защита на засегнатите лица. Съдът приема, че методът на наблюдение (технически или чрез хора) не определя необходимото ниво на защита, а степента на засягане на личния живот.

След двете решения, Комитетът на министрите към Съвета на Европа издава решение през март 2026 г., потвърждаващо, че България продължава да не е в пълно съответствие с решението по делото „Екимджиев", като „основните опасения продължават да се отнасят до подбора и обработката на данни и независимостта на външния контрол".

GDPR и Законът за защита на личните данни

Като държава членка на ЕС, България е обвързана от Общия регламент относно защитата на данните на ЕС (GDPR, Регламент (ЕС) 2016/679). Гласовите записи, чрез които могат да бъдат идентифицирани лица, представляват лични данни по смисъла на чл. 4, § 1 от GDPR, което означава, че всеки запис на разговор поражда задължения по защита на данните.

Вътрешната българска правна рамка за защита на данните води началото си от Закона за защита на личните данни, приет първоначално през 2002 г. (ДВ, бр. 1/2002 г.) и съществено изменен през 2019 г. за транспониране на GDPR в българското национално законодателство. Законът допълва GDPR, като урежда области, в които регламентът предоставя на държавите членки право на законодателна преценка.

Правни основания за записване

Съгласно чл. 6 от GDPR, всяко обработване на лични данни (включително записване) изисква наличието на едно от шест правни основания:

• Съгласие на субекта на данните
• Договорна необходимост за изпълнение на договор със субекта на данните
• Правно задължение, наложено на администратора на данни
• Жизненоважни интереси на субекта на данните или на друго лице
• Обществен интерес или упражняване на официални правомощия
• Легитимни интереси на администратора или на трето лице, освен ако не са с предимство основните права и свободи на субекта на данните

За повечето лични записи съгласието е най-простото правно основание. Търговците понякога разчитат на легитимни интереси, но това изисква документиран тест за баланс на интереси, доказващ, че стопанската нужда има превес над правото на неприкосновеност на личния живот на лицето.

Комисията за защита на личните данни (КЗЛД)

Комисията за защита на личните данни (КЗЛД) е независимият надзорен орган на България по смисъла на чл. 51 от GDPR. Тя разполага с правомощия да разследва жалби, да извършва проверки и да налага административни санкции.

Съгласно GDPR глобите за нарушения могат да достигнат 20 млн. евро или 4% от глобалния годишен оборот, в зависимост от това коя сума е по-висока. Най-голямата наложена до момента от КЗЛД глоба, около 2,55 млн. евро (5,1 млн. лв.), е наложена на Националната агенция за приходите през 2019 г. за пробив в сигурността на данните, засегнал над шест милиона лица; НАП обжалва, а Административен съд София-град в крайна сметка прекратява делото поради изтекла давност, поради което глобата така и не е събрана. Видеонаблюдението е секторът, който генерира най-голям и продължаващ да расте обем жалби до КЗЛД. Повечето санкции са свързани с нарушения на чл. 5 от GDPR (принципи на обработване), чл. 6 (недостатъчно правно основание) или чл. 32 (неадекватна сигурност).

Записване на телефонни разговори и разговори на живо

Подходът на България към записването на телефонни разговори и разговори лице в лице произтича пряко от чл. 32 от Конституцията. Забраната за записване на лице „без негово знание или въпреки неговото изрично несъгласие" се прилага еднакво към телефонни разговори и разговори на живо.

Телефонни обаждания

Записването на телефонно обаждане в България без знанието на другата страна е забранено съгласно Конституцията (чл. 32, ал. 2) и поражда гражданска отговорност, въпреки че самият чл. 171 от Наказателния кодекс не обхваща тази ситуация -- тази разпоредба урежда трето лице, което неправомерно прихваща обаждане, неадресирано до него, чрез специални технически средства, а не участник, записващ разговор, по който самият той е страна. Законът за електронните съобщения добавя допълнително ниво, като забранява прихващането на електронни съобщения без разрешение.

Търговци, които записват обаждания на клиенти, трябва да спазват както конституционното изискване за уведомяване, така и правилата на GDPR за обработване на данни. Това означава да предоставят ясно уведомление в началото на обаждането, че разговорът се записва, да посочат целта на записа и да предложат на обаждащия се възможност да откаже.

Разговори на живо

Конституционната забрана обхваща и записването на разговори на живо. Тайното записване на личен разговор с помощта на скрит микрофон или телефон нарушава чл. 32, ал. 2. Същото важи и за филмирането на лице без негово знание.

Ключовото разграничение е между лична и публична обстановка. Докато записването на лице в очевидно публично пространство (например публично събитие или протест) може да се възползва от изключението по ЗЗЛД за филмиране на лица по време на публична дейност, записването на личен разговор без знанието на участниците остава конституционно забранено, независимо от мястото.

Записване от участник и тестът за баланс на ВКС

България няма законова разпоредба за съгласие само от една страна, аналогична на тези, срещани във федералното право на САЩ или в много американски щати. Конституционният текст забранява записването на лице „без негово знание", което ВКС тълкува чрез анализ за баланс на интереси във всеки конкретен случай.

В Решение № 224 от 14 март 2019 г. (наказателно дело № 1033/2018 г.) Върховният касационен съд (ВКС) приема, че записи, направени от частно лице в нарушение на Наказателно-процесуалния кодекс и Закона за специалните разузнавателни средства, са недопустими като доказателство. За записи, направени от частно лице, съдилищата прилагат многофакторен тест: степента, до която е нарушена личната сфера на другото лице; дали нарушението е извършено от публичен орган (по-висок праг) или от частно лице; и дали нарушението засяга достоверността на самото доказателство.

Това означава, че запис, направен от участник с цел защита на неговите собствени законни интереси, например документиране на заплахи или доказване на условията по споразумение, има по-голям шанс да бъде допуснат, отколкото запис, направен с търговска или недобросъвестна цел. Нито един от двата случая обаче не осигурява имунитет от гражданска отговорност по чл. 32 от Конституцията, нито от наказателно преследване по чл. 339а, ако е използвано неразрешено скрито устройство. Чл. 171 от Наказателния кодекс не се прилага към този случай -- той обхваща само трето лице, прихващащо съобщение, неадресирано до него. Записът може да бъде допуснат като доказателство, докато лицето, което го е направило, едновременно с това носи гражданска, а евентуално и наказателна (по чл. 339а) отговорност за направата му.

Записване на работното място и наблюдение на служители

Записването на работното място в България подлежи както на конституционната защита на личния живот, така и на конкретни указания по GDPR, тълкувани от КЗЛД.

Видеонаблюдение на работното място

КЗЛД е издала подробни указания относно видеонаблюдението на работното място. Работодателите могат да инсталират камери при определени обстоятелства, но правилата са строги:

• Видеонаблюдение с единствена цел наблюдение на работата на служителите като цяло не е разрешено
• Наблюдението е допустимо, когато се изисква от закон или в реално високорискови производствени среди (фармацевтични, химически или ядрени съоръжения)
• Работодателите трябва да приемат писмени вътрешни правила, обхващащи правното основание за наблюдението, наблюдаваните зони, сроковете за съхранение на данните, правата на достъп на служителите и ограниченията за споделяне на записи с трети лица
• Служителите трябва да бъдат уведомени за системата за наблюдение, включително за нейния обхват и действие
• На видими места трябва да бъдат поставени информационни табели, предупреждаващи лицата, влизащи в наблюдаваните зони

КЗЛД изрично е постановила, че използването на записи от видеонаблюдение със звук за оценка на работата на служителите и определяне на бонуси не съответства на чл. 6, § 4 от GDPR и е недопустимо за тази цел.

Аудиозапис на работното място

Аудиозаписът на работното място подлежи на дори по-строг контрол от видеонаблюдението. Тъй като гласовите записи по своята същност съдържат лични данни и съдържанието на лични съобщения, те задействат защита както по чл. 32 от Конституцията, така и по GDPR.

Работодатели, които желаят да записват аудио (например в кол центрове), трябва да:

• установят документирано правно основание съгласно GDPR
• предоставят ясно предварително уведомление на служителите
• ограничат записването до строго необходимото за посочената цел
• прилагат подходящи мерки за сигурност на данните
• определят и спазват срокове за съхранение

Наблюдение на електронна поща и дигитално наблюдение

Ако работодател планира да наблюдава служебната електронна кореспонденция на служителите, той трябва първо да въведе писмена забрана за използване на служебната поща за лични цели. Без такава писмена политика, наблюдението на служебната поща на служителите носи риск от нарушаване на конституционно гарантираното право на неприкосновеност на личния живот на служителя. Дори при наличие на политика, наблюдението трябва да съответства на принципите на GDPR за пропорционалност и минимизиране на данните.

Записване на полицейски и други длъжностни лица

Записването на полицейски служители и други длъжностни лица при изпълнение на служебните им задължения заема специфично правно място в България. Забраната по чл. 32 от Конституцията се отнася до лицата, а не до длъжностите им, но българският Закон за защита на личните данни предвижда относимо изключение.

ЗЗЛД предвижда, че определени права на субекта на данните не се прилагат, когато администратор обработва лични данни с цел създаване на фотографско или аудиовизуално произведение чрез заснемане на лице по време на неговата публична дейност или на публично място. Това изключение осигурява частично правно основание за записване на длъжностни лица при изпълнение на служебни действия, включително взаимодействия с полицията на публични места.

Същевременно това изключение не отменя изцяло чл. 32. Записването на полицейски служител, който изрично е възразил срещу заснемане, остава правно спорен въпрос, а българските съдилища не са установили ясно категорично правило. Основанието „легитимен интерес" по GDPR (чл. 6, § 1, буква „е") може също да подкрепи записването с цел отчетност, когато обществения интерес към прозрачност има превес над намаленото очакване за неприкосновеност на личния живот на длъжностното лице при изпълнение на публични функции.

От практическа гледна точка, заснемането на полицията по време на публични протести или публични правоприлагащи действия е по-обосновано от тайното записване на лични полицейски разговори. Докладът за правата на човека на Държавния департамент на САЩ за България от 2024 г. отбелязва продължаващи опасения относно механизмите за отчетност на полицейското поведение, което подчертава значението на обществения интерес при записването на полицията.

Внимание: Дори ако заснемате полицията на публично място без правен риск, съхраняването и споделянето на записа онлайн поражда задължения по GDPR (записът съдържа разпознаваеми лица, които представляват лични данни). Необходимо е правно основание за споделянето, обикновено легитимен интерес, придружен от документирана оценка на пропорционалността.

Записване на публични места

Записването на публични места в България изисква внимателно съобразяване с контекста. Конституционната защита по чл. 32 се отнася до лицата, а не до местата. Дори на публично място, записването на конкретно лице без негово знание или въпреки неговото възражение може да нарушава закона.

За видеонаблюдение и друго системно наблюдение на публични зони Законът за защита на личните данни изисква администраторите да:

• установят документирано правно основание
• определят териториалния обхват на наблюдението
• поставят видими информационни табели (без да разкриват точното местоположение на камерите)
• определят ясни срокове за съхранение и изтриване на данните
• установят процедури, чрез които субектите на данни да упражняват правата си на достъп
• ограничат достъпа на трети лица до записите

Субектите, оправомощени да извършват видеонаблюдение на публични места, включват търговци или юридически лица, лицензирани да предоставят частни охранителни услуги, както и държавни институции, изпълняващи законоустановени функции по наблюдение. Всички останали субекти се нуждаят или от регулаторно основание, или от изрично съгласие.

Волуеризъм и споделяне на интимни изображения без съгласие

Конституцията на България и GDPR представляват основната правна рамка за интимни изображения, споделени без съгласие, при липсата на отделен наказателноправен състав за това.

Чл. 32, ал. 2 от Конституцията забранява филмирането или записването на когото и да било без негово знание или въпреки неговото изрично възражение, което обхваща и тайното записване в лични пространства. Чл. 9 от GDPR предоставя засилена защита за специалните категории лични данни, а голи или интимни изображения на разпознаваеми лица най-малкото задействат общата защита на личните данни по чл. 4, § 1 от GDPR.

На ниво ЕС Директивата относно насилието над жени (Директива (ЕС) 2024/1385) задължава държавите членки да криминализират споделянето на интимни изображения без съгласие, включително генерирани от изкуствен интелект интимни изображения на разпознаваеми лица. България трябва да транспонира тази директива до 14 юни 2027 г. До транспонирането българските прокурори разчитат на Конституцията, общите наказателноправни разпоредби и прилагането на GDPR при разглеждане на такива случаи.

Пострадали от споделяне на интимни изображения без съгласие в България могат да подадат жалба до КЗЛД (за нарушения на GDPR при разпространение на интимни изображения онлайн) или да предявят граждански иск по чл. 32 от Конституцията. Наказателни жалби могат да ангажират чл. 145а (разгласяване на законно получен материал от наблюдение) в случаите, когато интимното изображение първоначално е било събрано по законен начин, а впоследствие е разпространено извън тази цел.

Съдържание, генерирано от изкуствен интелект, и дийпфейкове

България прилага правото на ЕС пряко в тази област. Регламентът на ЕС за изкуствения интелект (Регламент (ЕС) 2024/1689) влиза в сила на 1 август 2024 г. и въвежда поетапен график от задължения:

• 2 февруари 2025 г.: забранените практики с изкуствен интелект стават приложими. Те включват системи за изкуствен интелект, които използват подсъзнателна манипулация, експлоатират уязвимости или извършват социално оценяване. Манипулацията на идентичността чрез изкуствен интелект, която накърнява основни права, попада в забранените практики.
• 2 август 2025 г.: правилата за управление и задълженията за модели на изкуствен интелект с общо предназначение стават приложими.
• 2 август 2026 г.: задълженията за прозрачност по чл. 50 относно синтетичните медии стават приложими. Разположителите на системи с изкуствен интелект, които генерират синтетично аудио, видео или изображения на разпознаваеми лица, трябва да оповестяват, че съдържанието е изкуствено генерирано или манипулирано. Съдържанието трябва да бъде обозначено в машинночитаем формат, разпознаваем като генериран от изкуствен интелект.

За целите на законодателството за записване разпоредбите на Регламента за изкуствения интелект относно дийпфейковете взаимодействат с чл. 32 от Конституцията на България. Дийпфейк, който поставя разпознаваемо лице в измислен сценарий за запис „без негово знание", ангажира едновременно конституционната забрана за подобна на записване дейност и изискванията за прозрачност по Регламента за изкуствения интелект. Лица, които създават и разпространяват дийпфейкове на частни лица без съгласие, могат да носят отговорност съгласно конституционната защита на личния живот, GDPR (за обработване на идентифициращи биометрични данни) и, считано от 2 август 2026 г., режима за прозрачност по Регламента за изкуствения интелект.

Нарушенията на задълженията по Регламента за изкуствения интелект могат да доведат до глоби до 15 млн. евро или 3% от глобалния годишен оборот за доставчиците на модели на изкуствен интелект с общо предназначение (по чл. 101).

Трансгранично записване

Законодателството за записване в България има трансгранични измерения, които пътуващите лица и предприятията трябва да разбират.

Записване на разговор с България от чужбина: Ако се намирате извън България и записвате телефонно обаждане с лице в България, българското законодателство се прилага към частта от съобщението, извършена в рамките на България, поради което правилото на чл. 32, ал. 2 от Конституцията за знание/възражение и произтичащата от него гражданска отговорност се прилагат независимо от местонахождението на записващия участник. Чл. 171 от Наказателния кодекс урежда различен, по-тесен състав -- трето лице, което неправомерно прихваща съобщение, неадресирано до него (например подслушване на линията от външно лице) -- и не се задейства само защото участник записва собственото си обаждане.

Записване от български граждани в чужбина: Български гражданин, записващ разговори в друга държава, обикновено подлежи на законодателството на държавата, в която се извършва записът, а не на българското право. Ако обаче записът впоследствие бъде обработен, съхранен или споделен в България, GDPR се прилага към тази дейност по обработване.

Съхранение в облак и трансфер на данни: Всеки запис, съхраняван на сървъри извън ЕС, поражда изискванията на глава V от GDPR относно международния трансфер на данни. За трансфери към държави без решение на ЕС за адекватност се изискват стандартни договорни клаузи или други подходящи гаранции.

Посетители и туристи от ЕС: GDPR се прилага към цялото обработване на лични данни в България, независимо от гражданството на лицето, извършващо записа. Турист от САЩ, записващ разговори в България, не е освободен от конституционната забрана или от задълженията по GDPR само защото не е български гражданин.

Скорошни промени в законодателството (2024-2026 г.)

Green Alliance срещу България (февруари 2026 г.)

Най-новото решение на ЕСПЧ относно наблюдението срещу България е от 17 февруари 2026 г. по делото Green Alliance срещу България (жалба № 6580/22). Съдът установява, че България е нарушила чл. 8 от ЕКПЧ чрез внедряването на тайни агенти в неправителствени организации и свободни професии без адекватни правни гаранции. Решението разширява принципа „Екимджиев": независимо дали наблюдението е техническо или чрез хора, се прилагат едни и същи минимални гаранции. Сега България трябва да реформира своята рамка за агентурно внедряване, за да включва съдебно разрешение, определени срокове, независим надзор и ефективни механизми за уведомяване и правна защита.

Решение на Комитета на министрите относно съответствието (март 2026 г.)

Комитетът на министрите към Съвета на Европа, отговорен за надзора върху изпълнението на решенията на ЕСПЧ, издава решение през март 2026 г., потвърждаващо, че България продължава да не е в пълно съответствие с решението по делото „Екимджиев" от януари 2022 г. Установените основни опасения се отнасят до подбора и обработката на данни от наблюдението и независимостта на механизмите за външен контрол.

Противоречието около законопроекта за неприкосновеността на личния живот от 2025 г.

През октомври 2025 г. парламентарната Комисия по правни въпроси одобри проект за изменения на Наказателния кодекс, който предвиждаше наказания лишаване от свобода от една до шест години и глоби от 1000 до 4000 евро за разпространяване на информация за „личния живот" на лице без негово съгласие. Законопроектът предизвика остри критики от журналисти, медийни организации и Европейската федерация на журналистите, които предупредиха, че той би криминализирал разследващата журналистика относно корупция и би прикрил публичните личности от отчетност. Законопроектът беше оттеглен след продължителен обществен натиск.

График за прилагане на Регламента на ЕС за изкуствения интелект

Забраната по Регламента на ЕС за изкуствения интелект относно манипулативните практики с изкуствен интелект стана приложима в България на 2 февруари 2025 г. Следващият важен етап, задълженията за прозрачност по чл. 50, изискващи оповестяване на дийпфейкове и синтетични медии, влиза в сила на 2 август 2026 г.

Контролен списък за съответствие за предприятия

Организациите, извършващи дейност в България, които записват разговори, извършват видеонаблюдение или се занимават с каквато и да е форма на наблюдение, следва да предприемат следните стъпки:

1. Определете правното си основание съгласно както българското законодателство, така и GDPR, преди да въведете каквато и да е система за записване
2. Осигурете ясно предварително уведомление на всички лица, които ще бъдат записвани, независимо дали са клиенти, служители или посетители
3. Документирайте оценка на въздействието върху защитата на данните за всяка системна или мащабна дейност по записване
4. Приемете писмени вътрешни политики, обхващащи целта, обхвата, срока на съхранение и контрола на достъпа за всички записи
5. Поставете видими табели във всяка зона под видеонаблюдение
6. Обучете персонала относно политиките за записване и се уверете, че разбира законовите изисквания
7. Назначете длъжностно лице по защита на данните, ако дейностите ви по записване включват мащабно обработване на лични данни
8. Установете процедури за реагиране на искания за достъп, искания за изтриване и жалби от субекти на данни
9. Преглеждайте и актуализирайте политиките си редовно, за да отразяват промените в българското законодателство и указанията на КЗЛД
10. Поддържайте регистър на дейностите по обработване, както се изисква от чл. 30 от GDPR
11. Преценете съответствието с Регламента за изкуствения интелект, ако организацията ви използва инструменти с изкуствен интелект, генериращи синтетично аудио или видео на разпознаваеми лица; задълженията за прозрачност по чл. 50 се прилагат от 2 август 2026 г.

Неспазването носи риск както от наказателна отговорност по Наказателния кодекс, така и от значителни административни глоби по GDPR.

Практически насоки

За физически лица и предприятия, ориентиращи се в българското законодателство за записване, следните практически насоки могат да помогнат за намаляване на правния риск:

• Винаги информирайте хората преди да записвате. Това важи за телефонни обаждания, разговори на живо и видеозаписи. Конституцията на България изисква знание. Мълчанието не е съгласие.
• Получавайте изрично съгласие, когато е възможно. Макар уведомяването да може да удовлетвори чл. 32 в определени случаи, изричното положително съгласие осигурява най-силната защита както по Конституцията, така и по GDPR.
• Никога не записвайте лице, което е възразило. Чл. 32 изрично забранява записването въпреки „изричното несъгласие" на лицето, дори ако то преди това е било съгласно на записа.
• Третирайте всички записи като лични данни. Всеки запис, който може да идентифицира лице, поражда задължения по GDPR относно съхранението, сигурността, правата на достъп и изтриването.
• Бъдете особено внимателни при записване на работното място. КЗЛД възприема строг подход към наблюдението на служители. Записването с оценъчна цел не е разрешено.
• Съхранявайте записите само толкова дълго, колкото е необходимо. Както GDPR, така и Законът за електронните съобщения налагат срокове за съхранение. Определете срока на съхранение и го спазвайте.
• За съдържание, генерирано от изкуствен интелект: обозначавайте всяко синтетично аудио и видео като генерирано от изкуствен интелект, считано от 2 август 2026 г. Не разпространявайте генерирани от изкуствен интелект интимни изображения на разпознаваеми лица без съгласие.
• Консултирайте се с български юрист преди да въведете системи за записване. Пресечната точка между конституционното право, наказателното право и GDPR създава сложност, която общите насоки не могат напълно да разрешат.

Frequently Asked Questions

България страна ли е на съгласие от една страна или на всички страни при записване на разговори?

Нито една от двете категории не отговаря напълно на България. Чл. 32, ал. 2 от Конституцията на България забранява записването на когото и да било без негово знание или въпреки неговото изрично възражение, независимо дали лицето, извършващо записа, е участник в разговора. Не съществува законово изключение за съгласие само от една страна. Върховният касационен съд (Решение № 224 на ВКС от 14 март 2019 г.) прилага тест за баланс на интереси, за да определи дали записите, направени от участник, са допустими като доказателство, но това не осигурява имунитет от гражданска отговорност по чл. 32 от Конституцията, нито от наказателно преследване по чл. 339а от Наказателния кодекс, ако е използвано неразрешено скрито устройство. (Чл. 171 от Наказателния кодекс понякога се цитира за този случай, но всъщност той обхваща само трето лице, прихващащо съобщение, неадресирано до него, поради което сам по себе си не се прилага към запис, направен от участник за собствения му разговор.) Практическото правило е следното: уведомявайте всички преди да записвате.

Какви са наказателните санкции за незаконно записване в България?

Основната забрана на България за записване на лице без негово знание или въпреки неговото възражение (чл. 32, ал. 2 от Конституцията) поражда гражданска, а не наказателна отговорност за участник, записващ собствения си разговор. Отделно от това, трето лице, което неправомерно прихваща съобщение чрез технически средства, носи наказателна отговорност: съгласно чл. 171 от Наказателния кодекс, прихващането на съобщение, неадресирано до извършителя, чрез технически средства се наказва с лишаване от свобода до две години, а при користна цел или причинена значителна вреда -- до три години и глоба до 5000 лв. Чл. 171а предвижда до три години (или до шест години при користна цел) за неправомерно придобиване, съхраняване или разпространение на данни за съобщения. Чл. 339а санкционира изработването, използването или продажбата на неразрешени скрити средства за наблюдение с лишаване от свобода от една до шест години (от две до осем години за длъжностни лица) -- по-висок максимум от чл. 171 -- и може да ангажира и участник, използвал неразрешено устройство за запис. Чл. 145а предвижда до три години (и до пет години за длъжностни лица) за разгласяване на законно събрани данни от наблюдение извън разрешената цел.

Могат ли работодателите да записват служители на работното място в България?

Записването на работното място е силно ограничено. Комисията за защита на личните данни (КЗЛД) е постановила, че използването на видеонаблюдение със звук за оценка на работата на служителите нарушава чл. 6, § 4 от GDPR и е недопустимо за тази цел. Видеонаблюдението е разрешено само при ограничени обстоятелства, например реално високорискови производствени среди или когато се изисква от закон. Работодателите трябва да предоставят писмено уведомление, да приемат вътрешни политики и да установят правно основание, съответстващо на GDPR. Аудиозаписването на работни места като кол центрове изисква документирано правно основание, предварително уведомление на служителите и строго минимизиране на данните.

Прилага ли се GDPR към записването на разговори в България?

Да. Като държава членка на ЕС, България прилага GDPR пряко. Гласовите записи, чрез които могат да бъдат идентифицирани лица, представляват лични данни по смисъла на чл. 4, § 1 от GDPR. Всеки запис изисква правно основание по чл. 6, например съгласие или документирани легитимни интереси. Българският Закон за защита на личните данни (приет първоначално през 2002 г., изменен през 2019 г. за транспониране на GDPR) допълва GDPR с национални разпоредби, а КЗЛД прилага и двата акта с глоби до 20 млн. евро или 4% от глобалния оборот.

Могат ли записани разговори да се използват като доказателство в българските съдилища?

Българските съдилища преценяват записаните разговори за всеки конкретен случай, като прилагат теста за баланс на интереси на ВКС (Решение № 224 на ВКС от 14 март 2019 г., наказателно дело № 1033/2018 г.). Записи, направени в нарушение на Наказателно-процесуалния кодекс и Закона за специалните разузнавателни средства, обикновено са недопустими. Записи, направени от частно лице, могат да бъдат допуснати, ако съдилищата преценят, че степента на нарушение на личната сфера е пропорционална, записът не е направен от държавен орган и нарушението не накърнява достоверността на доказателството. От съществено значение е, че запис може да бъде допуснат като доказателство, докато лицето, направило го, едновременно носи гражданска отговорност по чл. 32 от Конституцията, а наказателно преследване -- само ако е използвано неразрешено скрито устройство (чл. 339а).

Мога ли да заснемам полицейски служители в България?

Заснемането на полицията при изпълнение на публичните ѝ задължения на публично място има частична правна опора. Българският Закон за защита на личните данни изключва определени права на субекта на данни при обработване на лични данни с цел създаване на аудиовизуално произведение чрез заснемане на лице по време на неговата публична дейност на публично място. Това дава основание за заснемане на полицията на публични места с цел отчетност. Заснемането на полицейски служител, който изрично е възразил, обаче остава правно спорно, а споделянето на записа онлайн поражда задължения по GDPR, изискващи документирано правно основание за това обработване. България няма изрично законово право за заснемане на полицията, аналогично на защитата по Първата поправка в САЩ.

Незаконни ли са дийпфейковете в България?

България прилага правото на ЕС пряко. Създаването и разпространението на дийпфейкове на разпознаваеми лица без съгласие може да ангажира: (1) чл. 32 от Конституцията, който забранява подобни на записване дейности без знанието на лицето; (2) GDPR, тъй като дийпфейковете обработват биометрични и идентифициращи данни; и (3), считано от 2 август 2026 г., чл. 50 от Регламента на ЕС за изкуствения интелект, който изисква обозначаване на цялото синтетично аудио и видео съдържание като генерирано от изкуствен интелект. Порнографски дийпфейкове на разпознаваеми лица допълнително ангажират Директивата на ЕС относно насилието над жени (транспониране до 14 юни 2027 г.), която задължава криминализирането на интимни изображения, генерирани от изкуствен интелект, без съгласие.

Какво се случва, ако някой сподели мои интимни изображения без съгласие в България?

Към началото на 2026 г. България не е приела отделен наказателноправен състав за споделяне на интимни изображения без съгласие. Пострадалите обаче разполагат с няколко правни възможности. Жалба до КЗЛД адресира нарушения на GDPR при онлайн разпространение на интимни изображения (изображенията са лични данни; разпространението без правно основание е неправомерно обработване). Граждански иск по чл. 32 от Конституцията адресира самото нарушение на неприкосновеността на личния живот. Наказателни жалби могат да ангажират чл. 145а, ако изображението първоначално е било събрано чрез законни средства за наблюдение и впоследствие е разпространено извън разрешената цел. Директивата на ЕС относно насилието над жени (2024/1385) задължава България да криминализира тези деяния до 14 юни 2027 г.

Прилага ли се българското законодателство за записване към чуждестранни посетители?

Да. GDPR се прилага към цялото обработване на лични данни в България, независимо от гражданството на лицето, извършващо записа, а Конституцията и Наказателният кодекс на България се прилагат към деяния, извършени на българска територия. Чуждестранен турист, който тайно записва разговори в България, подлежи на същата правна рамка като български гражданин (чл. 32, ал. 2 от Конституцията, гражданска отговорност). Обратно, трето лице извън България, което неправомерно прихваща разговор между други лица с участието на българска страна, може да ангажира отговорност по чл. 171 от Наказателния кодекс, който не се ограничава до записи, направени на българска територия -- докато чуждестранен участник, който просто записва собствения си разговор с българска страна, попада в обхвата на чл. 32, ал. 2 от Конституцията, а не на чл. 171.