(1) Прилагането на необходимите технически и организационни мерки за защита на личните данни се осъществява от администратора на лични данни или от определено от него лице по защита на личните данни.
(2) Администраторът може да определи едно или повече лица по защита на личните данни, които отговарят за координиране и прилагане на мерките по ал. 1.