(1) Длъжностното лице по защита на личните данни е на пряко подчинение на председателя на Комисията.
(2) Длъжностното лице по защита на личните данни информира и съветва председателя, членовете на Комисията и служителите в администрацията на Комисията по всички въпроси, свързани с обработването и защитата на личните данни.
(3) Длъжностното лице по защита на личните данни следи за правилното прилагане и за спазването на изискванията на Общия регламент за защита на данните, като:
- 1. информира и съветва администратора на лични данни и служителите, които извършват обработване, за техните задължения по силата на Общия регламент за защита на данните и на други разпоредби за защитата на данни;
- 2. участва в разработването на проекти и прави предложения за нови или за изменение на вътрешноведомствени актове, регламентиращи защитата на личните данни;
- 3. изготвя политиката по защитата на личните данни съобразно разпоредбите на Закона за противодействие на корупцията сред лица, заемащи публични длъжности, Закона за защита на данните и Общия регламент за защита на данните;
- 4. изготвя инструкция за организационните и техническите мерки и средствата за защита на личните данни, обработвани и съхранявани в Комисията;
- 5. отчита рисковете, свързани с операциите по обработване на личните данни, постъпващи в Комисията;
- 6. води регистър за установяване на нарушенията на сигурността на личните данни;
- 7. извършва проверки по сигнали срещу незаконно или неправилно обработване на лични данни;
- 8. сътрудничи с Комисията за защита на личните данни в качеството и на надзорен орган на Република България по всички въпроси, предвидени в Общия регламент за защита на данните или произтичащи от други правни актове на Европейския съюз или от законодателството на Република България, или по въпроси, инициирани от надзорния орган;
- 9. изпълнява и други дейности, възложени от председателя на Комисията.
(4) Длъжностното лице по защита на личните данни е лице за контакт на Комисията за защита на личните данни при възникване на въпроси, свързани с обработването на личните данни в Комисията, включително по предварителна консултация и целесъобразност.