Статья 37. Назначение лица, ответственного за защиту данных¶

Оператор и лицо, действующее по поручению оператора, назначают лицо, ответственное за защиту данных, если:

1. ¶ a) обработка осуществляется органом публичной власти или публичным учреждением, за исключением судебных инстанций, осуществляющих деятельность по отправлению правосудия;
2. ¶ b) основная деятельность оператора или лица, действующего по поручению оператора, состоит из операций по обработке, которые по своему характеру, области применения и/или целям требуют регулярного и системного широкомасштабного мониторинга субъектов персональных данных; или
3. ¶ c) основная деятельность оператор и лица, действующего по поручению оператора, заключаются в широкомасштабной обработке предусмотренных статьей 9 особых категорий персональных данных или предусмотренных статьей 10 персональных данных, касающихся уголовных приговоров и преступлений.

Группа предприятий может назначить одно лицо, ответственное за защиту данных, при условии обеспечения свободного доступа к нему для каждого места нахождения соответствующих предприятий.

Если оператором и лицом, действующим по поручению оператора, является орган публичной власти или публичное учреждение, для нескольких таких органов или учреждений с учетом их организационной структуры и масштабов может быть назначено одно лицо, ответственное за защиту данных.

В иных, кроме указанных в части (1), случаях оператор или лицо, действующее по поручению оператора либо объединения и иные организации, относящиеся к категории операторов или лиц, действующих по поручению оператора, могут назначить либо в случае, когда этого требуют нормативные акты, назначают лицо, ответственное за защиту данных. Лицо, ответственное за защиту данных, может действовать от имени таких объединений и иных организаций, являющихся операторами и лицами, действующими по поручению операторов.

Лицо, действующее по поручению оператора, назначается на основании своих профессиональных качеств и, в частности специальных знаний в области законодательства и практики в области защиты данных, а также способности выполнять задачи, предусмотренные статьей 39.

Лицо, ответственное за защиту данных, может также являться работником оператора или лица, действующего по поручению оператора, либо выполнять свои задачи на основании договора об оказании услуг.

Оператор или лицо, действующее по поручению оператора, публикуют контактные данные лица, ответственного за защиту данных, и сообщают их Центру.