Чл. 13а PODNOI

Чл. 13а . (Нов – ДВ, бр. 61 от 2018 г., в сила от 1.08.2018 г.) (1) Длъжностните лица по защита на данните са на пряко подчинение на управителя на НОИ и изпълняват задачите, възложени им с Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО ( Общ регламент относно защитата на данните ), Закона за защита на личните данни (ЗЗЛД) и с нормативните актове по прилагането им.
(2) Длъжностните лица по защита на данните:
1. информират и съветват администратора на лични данни и служителите, които извършват обработване, за техните задължения по силата на Общия регламент относно защитата на данните и на други разпоредби за защитата на данни;
2. наблюдават спазването на Общия регламент относно защитата на данните и на други разпоредби за защитата на данни и на политиките на администратора на лични данни по отношение на защитата на личните данни, включително възлагането на отговорности, повишаването на осведомеността и обучението на персонала, участващ в операциите по обработване, и съответните одити;
3. при поискване предоставят съвети по отношение на оценката на въздействието върху защитата на данните и наблюдават извършването на оценката съгласно чл. 35 от Общия регламент относно защитата на данните ;
4. си сътрудничат с Комисията за защита на личните данни в качеството й на надзорен орган на Република България по всички въпроси, предвидени в Общия регламент относно защитата на данните или произтичащи от други правни актове на Европейския съюз или от законодателството на Република България, или по въпроси, инициирани от надзорния орган;
5. действат като точка за контакт за надзорния орган по въпроси, свързани с обработването, включително предварителната консултация по чл. 36 от Общия регламент относно защитата на данните , и по целесъобразност се консултират по всякакви други въпроси.
(3) При изпълнението на своите задачи длъжностните лица по защита на данните надлежно отчитат рисковете, свързани с операциите по обработване, и се съобразяват с естеството, обхвата, контекста и целите на обработката.