Чл. 20 UPDFZ

Чл. 20 . (1) Служителят по защита на данните е на пряко подчинение на изпълнителния директор и изпълнява задачите, възложени му с Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО (Общ регламент относно защитата на данните), Закона за защита на личните данни (ЗЗЛД) и други европейски и национални разпоредби за защита на личните данни и политиките на Комисията в областта за защита на личните данни, включително за повишаване на осведомеността и обучението на служителите във Фонда.
(2) Служителят по защита на данните:
1. информира и съветва администратора на лични данни и служителите, обработващи лични данни, за задълженията им, произтичащи от Регламент (ЕС) № 2016/679 и други относими разпоредби, и наблюдава за тяхното спазване;
2. участва в разработването на проекти и прави предложения за нови или за изменение на вътрешноведомствени актове, регламентиращи защитата на личните данни;
3. прави анализ на практиката при осъществяване на задълженията на Фонда във връзка с прилагането на Закона за защита на личните данни и прави предложения за промени във връзка с отстраняване на констатирани пропуски;
4. отчита рисковете, свързани с операциите по обработване на личните данни, постъпващи във Фонда;
5. извършва проверки по сигнали срещу незаконно или неправилно обработване на лични данни;
6. при поискване предоставя съвети по отношение на оценката на въздействието върху защитата на данните и наблюдава извършването на оценката съгласно чл. 35 от Общия регламент относно защитата на данните ;
7. си сътрудничи с Комисията за защита на личните данни в качеството й на надзорен орган на Република България по всички въпроси, предвидени в Общия регламент относно защитата на данните или произтичащи от други правни актове на Европейския съюз или от законодателството на Република България, или по въпроси, инициирани от надзорния орган;
8. действа като точка за контакт за надзорния орган по въпроси, свързани с обработването, включително предварителната консултация по чл. 36 от Общия регламент относно защитата на данните , и по целесъобразност се консултира по всякакви други въпроси;
9. осъществява и други дейности съгласно Закона за защита на личните данни , възложени му от изпълнителния директор.