Чл. 12

Чл. 12.(1) Длъжностното лице по защита на личните данни е на пряко подчинение на директора на агенцията и осъществява дейности по законосъобразното прилагане на нормативните актове в областта на личните данни и в съответствие сРегламент 679/2016на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/ЕО (Общ регламент относно защитата на данните). (2) Длъжностното лице по защита на личните данни:

1. контролира и наблюдава спазването на правилата за защита на данните и осигурява прилагането на политиката за защита на данните в агенцията;
2. информира и консултира директора на агенцията и служителите за задълженията им, произтичащи от Общия регламент относно защитата на данните и на нормативните актове, регламентиращи защитата на личните данни;
3. следи за осведомеността и обучението на служителите в агенцията в областта на защитата на личните данни;
4. информира и дава препоръки относно съответствието на операциите по обработване на личните данни с установените изисквания;
5. предоставя експертни становища и насоки по въпроси, свързани със законодателната и регулаторната защита на данните, и отчита рисковете, които са свързани с операциите по обработване на личните данни;
6. осъществява сътрудничеството с Комисията за защита на личните данни и е контактна точка за Комисията за защита на личните данни по въпроси, свързани с обработването на личните данни;
7. подпомага организирането на обработването на данните в съответствие с приложимите правила за защита на данните съобразно целите на обработването;
8. участва във всички въпроси, свързани със защитата на данните;
9. извършва вътрешен анализ на дейностите по обработване на лични данни;
10. отчита рисковете, свързани с операциите по обработване на данните, като се съобразява с естеството, обхвата, контекста и целите на обработването;
11. предоставя своевременна информация за рисковете пред защитата на данните и води до усъвършенстване на прилаганите мерки за защита;
12. участва при изготвянето на документация, свързана със защита на данните;
13. предлага насоки относно оценките на риска, противодействието и оценката на въздействието върху защитата на данните в агенцията;
14. предприема действия в рамките на своята компетентност по подадени заявления, жалби и сигнали;
15. организира и контролира воденето на регистрите на дейностите по обработване на личните данни;
16. осигурява законност при трансфер на лични данни на трети страни или международни организации;
17. изпълнява и други задачи, които произтичат от нормативни актове, регламентиращи защитата на данните, или са възложени от директора на агенцията в тази област.

Раздел V.Звено по сигурността