Numirea unui responsabil cu protectia datelor pentru:
1.operatorii si imputernicitii cu activitati principale de prelucrare care prin domeniul de aplicare si/sau scopurile lor, necesita o monitorizare periodica si sistematica a persoanelor vizate pe scara larga;
2.operatorii si imputernicitii cu activitati principale de prelucrare care constau in prelucrarea pe scara larga a unor categorii speciale de date, sau a unor date cu caracter personal privind condamnari penale si infractiuni.
Sarcinile responsabilului cu protectia datelor:
In indeplinirea sarcinilor sale, responsabilul cu protectia datelor tine seama in mod corespunzator de riscul asociat operatiunilor de prelucrare, luand in considerare natura, domeniul de aplicare, contextul si scopurile prelucrarii, de aceea acesta trebuie sa:
1.-informeze si sa consilieze operatorul sau persoana imputernicita de operator, precum si a angajatilor care se ocupa de prelucrare cu privire la obligatiile care le revin in temeiul regulamentului si al altor dispozitii de drept al Uniunii sau drept intern referitoare la protectia datelor;
2.-monitorizeze respectarea regulamentului;
3.-monitorizeze respectarea regulilor interne;
4.-coopereze cu autoritatea de supraveghere.
Notificarea autoritatii de supraveghere in cazul incalcarii securitatii datelor:
1.descrierea caracterului incalcarii securitatii datelor, categoriile si numarul aproximativ ale persoanelor vizate, categoriile si numarul aproximativ ale inregistrarilor de date;
2.numele si datele de contact ale responsabilului cu protectia datelor sau un alt punct de contact de unde se pot obtine mai multe informatii;
3.descrierea consecintelor probabile ale incalcarii securitatii datelor;
4.masurile luate de catre operator pentru remedierea problemei incalcarii securitatii datelor cu caracter personal, inclusive, dupa caz, masurile luate pentru atenuarea eventualelor sale efecte negative.