Статья 38. Функции лица, ответственного за защиту данных

(1) Оператор и лицо, действующее по поручению оператора, обеспечивают надлежащее и своевременное участие лица, ответственного за защиту данных, в решении всех вопросов, связанных с защитой персональных данных.

(2) Оператор и лицо, действующее по поручению оператора, оказывают лицу, ответственному за защиту данных, поддержку в выполнении всех задач, предусмотренных статьей 39, предоставляя ему ресурсы, необходимые для выполнения поставленных задач, для получения доступа к персональным данным и операциям по обработке, а также для поддержания им уровня своих экспертных знаний.

(3) Оператор и лицо, действующее по поручению оператора, гарантируют, что лицо, ответственное за защиту данных, не получает каких-либо указаний в ходе выполнения своих задач. Оператор и лицо, действующее по поручению оператора, не отстраняют лицо, ответственное за защиту данных, или не применяют к нему наказание в связи с выполнением своих задач. Лицо, ответственное за защиту данных, несет непосредственную ответственность перед высшим руководством оператора или лицом, действующим по поручению оператора.

(4) Субъекты персональных данных могут обращаться к лицу, ответственному за защиту данных, по вопросам, связанным с обработкой их персональных данных и осуществлением ими своих прав в соответствии с настоящим законом.

(5) Лицо, ответственное за защиту данных, обязано соблюдать секретность или конфиденциальность при выполнении своих задач в соответствии с нормативными актами.

(6) Лицо, ответственное за защиту данных, может выполнять также иные задачи и полномочия. Оператор и лицо, действующее по поручению оператора, гарантируют, что ни одна из этих задач, равно как и ни одно из этих полномочий не влечет конфликта интересов.