Чл. 11а УПДАБМС

Устройствен правилник на Държавната агенция за бежанците при Министерския съвет

Глава третаРаздел III "а"в сила

Официален текст
1

Длъжностното лице по защита на данните осъществява дейности по законосъобразното прилагане на нормативните актове в областта на защитата на данните и в съответствие сРегламент (ЕС) 2016/679на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/ЕО (Общ регламент относно защитата на данните) (ОВ, L 119/1 от 4 май 2016 г.), наричан по-нататък "Регламент (ЕС) 2016/679".

2

Длъжностното лице по защита на данните:

1.

информира и предоставя експертни становища и консултации на председателя на агенцията в качеството му на администратор на лични данни, на обработващите и на служителите на агенцията, които извършват обработване на лични данни;

2.

наблюдава за спазването наРегламент (ЕС) 2016/679и на други разпоредби за защита на личните данни на ниво ЕС, националното законодателство и политиките на администратора;

3.

подпомага администратора на лични данни или обработващия лични данни при извършване на дейността им;

4.

оказва съдействие и осигурява непрекъсната координация с надзорния орган - Комисията по защита на личните данни (КЗЛД), по различни въпроси от обхвата наРегламент (ЕС) 2016/679и наЗакона за защита на личните данни (ЗЗЛД)при осъществяване на дейностите, свързани с обработването и съхранението на лични данни;

5.

действа като точка за контакт за надзорния орган - КЗЛД, по въпроси, свързани със защитата на личните данни;

6.

извършва вътрешен анализ на дейностите по обработване на лични данни;

7.

следи за актуалните изменения в нормативната уредба в областта на защитата на личните данни и повишава осведомеността на служителите от администрацията на агенцията, които обработват лични данни;

8.

участва в процеса на оценката на въздействието върху защитата на личните данни;

9.

предлага подходящи технически и организационни мерки за спазване наРегламент (ЕС) 2016/679и наЗЗЛД;

10.

своевременно уведомява администратора на лични данни за всяко неспазване на задълженията и на реда за осигуряване защитата на личните данни в агенцията;

11.

изготвя и своевременно актуализира вътрешнапроцедураза действие - в случай на нарушение на сигурността на личните данни;

12.

подпомага администратора на лични данни за своевременно уведомяване на КЗЛД - в срок 72 часа от узнаването за нарушение на сигурността на личните данни;

13.

подпомага администратора на лични данни в случаите, когато е необходимо да се съобщи на субект на личните данни за нарушение на сигурността на данните;

14.

участва при изготвянето на вътрешни правила и документация, която е свързана със защитата на личните данни;

15.

организира и при необходимост предлага актуализиране на декларациите или други форми за документиране на дейността по защита на личните данни;

16.

поддържа регистър на всички дейности по обработването на лични данни.

3

Длъжностното лице по защита на данните е независимо и не получава указания или разпореждания от администратора на лични данни или от обработващия личните данни във връзка с изпълнение на своите задачи по защита на данните.