Статья 37. Должность Специалиста по защите данных

Статья 37
Должность Специалиста по защите данных

1. Евроюст обязан обеспечить, чтобы Специалист по защите данных был должным образом и своевременно привлечен к участию в решении всех вопросов, касающихся защиты персональных данных.

2. Евроюст обязан оказывать Специалисту по защите данных поддержку при выполнении задач, указанных в Статье 38, путем предоставления ресурсов и персонала, необходимых для выполнения данных задач, путем предоставления доступа к персональным данным и операциям по их обработке, а также путем поддержания экспертных знаний на должном уровне.

3. Евроюст обязан обеспечить, чтобы Специалист по защите данных не получал никаких указаний в отношении выполнения своих задач. Специалист по защите данных не может быть снят с должности или подвергнут санкциям со стороны Исполнительного совета за выполнение своих задач. Специалист по защите данных отчитывается непосредственно Коллегии в отношении оперативных персональных данных и Исполнительному совету - в отношении административных персональных данных.

4. Субъекты персональных данных могут обращаться к Специалисту по защите данных по всем вопросам, касающимся обработки их персональных данных, а также по вопросу осуществления предоставленных им прав в соответствии с настоящим Регламентом и в соответствии с Регламентом (ЕС) 2018/1725.

5. Исполнительный совет должен принять имплементационные правила, регулирующие вопросы, связанные с должностью Специалиста по защите данных. Указанные имплементационные правила будут, в частности, касаться порядка отбора кандидатов на должность Специалиста по защите данных, его снятия с должности, обязанностей и полномочий, а также защитных мер для обеспечения независимости Специалиста по защите данных.

6. Специалист по защите данных и его сотрудники должны быть связаны обязательством соблюдения конфиденциальности в соответствии со Статьей 72.

7. К Специалисту по защите данных могут обращаться за получением консультаций контролер и лицо, обрабатывающее персональные данные, соответствующий комитет по кадрам, а также любое лицо по любому вопросу, касающемуся толкования или применения настоящего Регламента и Регламента (ЕС) 2018/1725, напрямую, без прохождения через какие-либо официальные каналы связи. Никто не должен никоим образом пострадать в результате доведения до сведения Специалиста по защите данных любой информации, в которой бы безосновательно утверждалось, что имело место нарушение настоящего Регламента или Регламента (ЕС) 2018/1725.

8. После своего назначения Специалист по защите данных должен быть зарегистрирован Евроюстом при EDPS.