(1) Длъжностното лице по защита на личните данни е на пряко подчинение на изпълнителния директор и осъществява дейности по законосъобразното прилагане на нормативните актове в областта на защитата на личните данни и в съответствие с Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/ЕО (ОВ, L 119/1 от 4 май 2016 г.), наричан по-нататък "Регламент (ЕС) 2016/679".
(2) Длъжностното лице по защита на личните данни:
- 1. контролира и наблюдава спазването на правилата за защита на личните данни и осигурява прилагането на политиката за защита на личните данни в Агенцията;
- 2. информира и консултира изпълнителния директор и служителите за задълженията им, произтичащи от Регламент (ЕС) 2016/679 и от нормативните актове, които регламентират защитата на личните данни;
- 3. следи за осведомеността и обучението на служителите в Агенцията в областта на защитата на личните данни;
- 4. информира и дава препоръки относно съответствието на операциите по обработване на личните данни с установените изисквания;
- 5. предоставя експертни становища и насоки по въпроси, свързани със законодателната и регулаторната защита на данните, и отчита рисковете, които са свързани с операциите по обработване на личните данни;
- 6. консултира изпълнителния директор по негово искане, като дава съвети по отношение на извършването на оценка на въздействието върху защитата на личните данни и наблюдава процеса по извършването на оценката;
- 7. осъществява сътрудничеството с Комисията по защита на личните данни и е контактна точка за комисията по въпроси, които са свързани с обработването на личните данни.