Чл. 11а

Чл. 11а.(Нов - ДВ, бр. 36 от 2019 г., в сила от 03.05.2019 г.) (1) Длъжностното лице по защита на данните осъществява дейности по законосъобразното прилагане на нормативните актове в областта на защитата на данните и в съответствие сРегламент (ЕС) 2016/679на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/ЕО (Общ регламент относно защитата на данните) (ОВ, L 119/1 от 4 май 2016 г.), наричан по-нататък "Регламент (ЕС) 2016/679". (2) Длъжностното лице по защита на данните:

1. информира и предоставя експертни становища и консултации на председателя на агенцията в качеството му на администратор на лични данни, на обработващите и на служителите на агенцията, които извършват обработване на лични данни;
2. наблюдава за спазването наРегламент (ЕС) 2016/679и на други разпоредби за защита на личните данни на ниво ЕС, националното законодателство и политиките на администратора;
3. подпомага администратора на лични данни или обработващия лични данни при извършване на дейността им;
4. оказва съдействие и осигурява непрекъсната координация с надзорния орган - Комисията по защита на личните данни (КЗЛД), по различни въпроси от обхвата наРегламент (ЕС) 2016/679и наЗакона за защита на личните данни (ЗЗЛД)при осъществяване на дейностите, свързани с обработването и съхранението на лични данни;
5. действа като точка за контакт за надзорния орган - КЗЛД, по въпроси, свързани със защитата на личните данни;
6. извършва вътрешен анализ на дейностите по обработване на лични данни;
7. следи за актуалните изменения в нормативната уредба в областта на защитата на личните данни и повишава осведомеността на служителите от администрацията на агенцията, които обработват лични данни;
8. участва в процеса на оценката на въздействието върху защитата на личните данни;
9. предлага подходящи технически и организационни мерки за спазване наРегламент (ЕС) 2016/679и наЗЗЛД;
10. своевременно уведомява администратора на лични данни за всяко неспазване на задълженията и на реда за осигуряване защитата на личните данни в агенцията;
11. изготвя и своевременно актуализира вътрешнапроцедураза действие - в случай на нарушение на сигурността на личните данни;
12. подпомага администратора на лични данни за своевременно уведомяване на КЗЛД - в срок 72 часа от узнаването за нарушение на сигурността на личните данни;
13. подпомага администратора на лични данни в случаите, когато е необходимо да се съобщи на субект на личните данни за нарушение на сигурността на данните;
14. участва при изготвянето на вътрешни правила и документация, която е свързана със защитата на личните данни;
15. организира и при необходимост предлага актуализиране на декларациите или други форми за документиране на дейността по защита на личните данни;
16. поддържа регистър на всички дейности по обработването на лични данни.

(3) Длъжностното лице по защита на данните е независимо и не получава указания или разпореждания от администратора на лични данни или от обработващия личните данни във връзка с изпълнение на своите задачи по защита на данните.

Раздел IV.Служител по сигурността на информацията