Чл. 8в УПАСП

следят и съдействат обработването на лични данни да се осъществява единствено и само за постигане на конкретни и легитимни цели, поради които подлежат на обработване;

участват своевременно и по подходящ начин във всички въпроси, свързани със защита на личните данни, с цел идентифициране на въпроса и неговото разрешаване;

съблюдават спазването на политиките на АСП за поверителност при обработването на лични данни от служителите;

при съмнение за неспазване на правилата и процедурите по законосъобразно обработване на лични данни докладват на изпълнителния директор;

извършват вътрешен анализ на дейностите по обработване на лични данни и в съответствие счлен 35, параграф 2 отРегламент (ЕС) 2016/679на Европейския парламент и на Съвета относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/ЕО (Общ регламент относно защитата на личните данни, наричан по-нататък "Регламент (ЕС) 2016/679", изготвят становище за необходимостта от оценка на въздействието върху защитата на данните (ОВЗД);

идентифицират рисковете, които са свързани с операциите по обработването на данните, като се съобразяват с естеството, обхвата, контекста и целите на обработването;

информират и консултират изпълнителния директор и служителите за изискванията и условията за законосъобразно обработване на лични данни, както и задълженията за поверителност на данните, произтичащи отРегламент (ЕС) 2016/679и отДиректива (ЕС) 2016/680на Европейския парламент и на Съвета относно защитата на физическите лица във връзка с обработването на лични данни от компетентните органи за целите на предотвратяването, разследването, разкриването или наказателното преследване на престъпления или изпълнението на наказателни санкции и относно свободното движение на такива данни за отмяна на Рамково споразумение 2008/977/ПВР на Съвета, наричана по-нататък "Директива (ЕС) 2016/680";

контролират и наблюдават спазването на правилата за защита на личните данни и на политиките на агенцията, свързани със защитата на физическите лица във връзка с обработването на личните данни;

предоставят своевременна информация за рисковете пред защитата на данните и дават становища за усъвършенстване на организационните и технически мерки за защита на личните данни;

участват в процеса на изготвяне на документация, свързана със защитата на данните, процедури, свързани с установяване и докладване на инциденти/нарушения на поверителността на личните данни, и др.;

организират и съблюдават актуалното поддържане на Регистър на нарушенията на защитата на данните, своевременното идентифициране на инциденти с лични данни и регистрирането им в Регистъра на нарушенията;

организират и контролират актуално поддържане на Регистъра на дейностите по обработване на личните данни;

съблюдават за наличие на необходимото ниво на сигурност на личните данни чрез подходящи организационни мерки;

осъществяват сътрудничество и взаимодействие с Комисията за защита на личните данни по въпроси, които са свързани с обработването на лични данни, и при необходимост осъществяват консултации с националния надзорен орган;

дават становища в случаи на трансфер на лични данни на трети страни или международни организации - за неговата законосъобразност;

организират обучение на служителите в агенцията и насърчават културата, свързана със защита на личните данни и прилагането на съществените елементи наРегламент (ЕС) 2016/679, наДиректива (ЕС) 2016/680, както и на националното законодателство;

съдействат на субектите на лични данни да упражнят правата си по защита на личните данни, а в случай че не се предприемат действия по искане на субект на данни, следят за уведомяването му за причините за това в срок до един месец;

изготвят доклади за дейността си, които представят на изпълнителния директор;

изпълняват ангажиментите и задачите на длъжностни лица по защита на личните данни, произтичащи от нормативни актове или разпореждания на изпълнителния директор, свързани със защитата на лични данни.