Articolul 7
Art. 7 din INSTRUCŢIUNI nr. 27 din 3 februarie 2010 privind măsurile de natură organizatorică şi tehnică pentru asigurarea securităţii prelucrărilor de date cu caracter personal efectuate de către structurile/unităţile Ministerului Administraţiei şi Internelor
- Titlul I Măsuri organizatorice
- Capitolul II Organizarea activităţii de prelucrare a datelor cu caracter personal în MAI
(1) Responsabilul/Structura responsabilă cu protecția datelor cu caracter personal se subordonează nemijlocit conducătorului operatorului sau, după caz, împuternicitului acestuia, și are următoarele atribuții principale:
a) coordonează elaborarea și implementarea procedurilor proprii, pe care le supune aprobării conducerii operatorului;
b) elaborează ghidul pentru exercitarea drepturilor de către persoana vizată;
c) consiliază conducerea operatorului sau a împuternicitului acestuia și sprijină instruirea personalului care prelucrează date cu caracter personal referitoare la normele și regulile de protecție a datelor cu caracter personal;
d) informează operativ conducerea operatorului sau a împuternicitului acestuia despre vulnerabilitățile și riscurile semnalate în sistemul de securitate a prelucrării datelor cu caracter personal al structurii și propune măsuri pentru înlăturarea acestora;
e) coordonează și monitorizează activitatea personalului pe linia protecției datelor cu caracter personal la nivelul operatorului sau al împuternicitului acestuia și propune conducerii operatorului sau, după caz, a împuternicitului, în condițiile legii, măsuri privind modificarea, suspendarea ori revocarea drepturilor de acces în situațiile prevăzute la art. 10 și 11, după caz;
f) efectuează, prin sondaj, verificări privind modul de aplicare a măsurilor legale de protecție a datelor cu caracter personal, întocmește rapoarte și face propuneri pentru remedierea deficiențelor constatate, pe care le înaintează spre aprobare conducerii operatorului sau, după caz, a împuternicitului;
g) asigură relaționarea, solicită asistență de specialitate și participă la convocările și activitățile organizate de Oficiu în domeniul prelucrării datelor cu caracter personal;
h) coordonează soluționarea cererilor persoanelor vizate;
i) ține evidența cererilor persoanelor vizate.
(2) Atribuțiile specifice responsabilului/personalului din cadrul structurii responsabile cu protecția datelor cu caracter personal se stabilesc prin fișa postului.