Articolul 37. Desemnarea responsabilului cu protecția datelor¶
Operatorul și persoana împuternicită de operator desemnează un responsabil cu protecția datelor în cazul în care:
- ¶ a) prelucrarea este efectuată de o autoritate sau instituție publică, cu excepția instanțelor judecătorești în activitatea de înfăptuire a justiției;
- ¶ b) activitățile principale ale operatorului sau ale persoanei împuternicite de operator constau în operațiuni de prelucrare care, prin natura, domeniul de aplicare și/sau scopurile lor, necesită o monitorizare periodică și sistematică, pe scară largă, a persoanelor vizate; sau
- ¶ c) activitățile principale ale operatorului sau ale persoanei împuternicite de operator constau în prelucrarea pe scară largă a unor categorii speciale de date în temeiul art. 9 sau a unor date cu caracter personal referitoare la condamnări penale și infracțiuni, menționată la art. 10.
Un grup de întreprinderi poate desemna un singur responsabil cu protecția datelor, cu condiția ca acesta să fie ușor accesibil din fiecare sediu al întreprinderilor respective.
În cazul în care operatorul sau persoana împuternicită de operator este o autoritate sau instituție publică, poate fi desemnat un singur responsabil de protecția datelor pentru mai multe dintre aceste autorități sau instituții, luându-se în considerare structura organizatorică și dimensiunea acestora.
În alte cazuri decât cele prevăzute la alin. (1), operatorul sau persoana împuternicită de operator ori asociațiile și alte organisme care reprezintă categorii de operatori sau de persoane împuternicite de operatori pot desemna sau, atunci când actele normative impun acest lucru, desemnează un responsabil cu protecția datelor. Responsabilul cu protecția datelor poate să acționeze pentru astfel de asociații și alte organisme care reprezintă operatori sau persoane împuternicite de operatori.
Responsabilul cu protecția datelor este desemnat în baza calităților profesionale și, în special, în baza cunoștințelor sale de specialitate în materie de legislație și practică în domeniul protecției datelor cu caracter personal, precum și în baza capacității de a îndeplini sarcinile prevăzute la art. 39.
Responsabilul cu protecția datelor poate fi un membru al personalului operatorului sau persoanei împuternicite de operator ori poate să își îndeplinească sarcinile în baza unui contract de prestări servicii.
Operatorul sau persoana împuternicită de operator publică datele de contact ale responsabilului cu protecția datelor și le comunică Centrului.