Чл. 13а

(1) Длъжностните лица по защита на данните са на пряко подчинение на управителя на НОИ и изпълняват задачите, възложени им с Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/ЕО (Общ регламент относно защитата на данните), Закона за защита на личните данни (ЗЗЛД) и с нормативните актове по прилагането им.

(2) Длъжностните лица по защита на данните:

1. 1. информират и съветват администратора на лични данни и служителите, които извършват обработване, за техните задължения по силата на Общия регламент относно защитата на данните и на други разпоредби за защитата на данни;
2. 2. наблюдават спазването на Общия регламент относно защитата на данните и на други разпоредби за защитата на данни и на политиките на администратора на лични данни по отношение на защитата на личните данни, включително възлагането на отговорности, повишаването на осведомеността и обучението на персонала, участващ в операциите по обработване, и съответните одити;
3. 3. при поискване предоставят съвети по отношение на оценката на въздействието върху защитата на данните и наблюдават извършването на оценката съгласно чл. 35 от Общия регламент относно защитата на данните;
4. 4. си сътрудничат с Комисията за защита на личните данни в качеството и на надзорен орган на Република България по всички въпроси, предвидени в Общия регламент относно защитата на данните или произтичащи от други правни актове на Европейския съюз или от законодателството на Република България, или по въпроси, инициирани от надзорния орган;
5. 5. действат като точка за контакт за надзорния орган по въпроси, свързани с обработването, включително предварителната консултация по чл. 36 от Общия регламент относно защитата на данните, и по целесъобразност се консултират по всякакви други въпроси.

(3) При изпълнението на своите задачи длъжностните лица по защита на данните надлежно отчитат рисковете, свързани с операциите по обработване, и се съобразяват с естеството, обхвата, контекста и целите на обработката.