Администраторът има следните задължения:
- 1. определя политиката за защита на личните данни в организацията;
- 2. приема инструкция по чл. 23, ал. 4 от Закона за защита на личните данни;
- 3. осигурява организацията по водене на регистрите;
- 4. прилага конкретни мерки за защита съобразно спецификата на водените регистри;
- 5. осъществява контрол по спазване на изискванията за защита на регистрите, установява обстоятелства, свързани с нарушаване на тяхната защита, и предприема мерки за тяхното отстраняване;
- 6. актуализира поддържаните регистри с лични данни;
- 7. извършва периодична оценка на въздействието по чл. 11;
- 8. оказва съдействие при осъществяване на контролните функции на Комисията за защита на личните данни.