Европейската сметна палата (‘ЕСП’) е обвързана от правни задължения, свързани със защитата на личните данни, както е посочено в Регламент (ЕС) 2018/1725(opens in new window) (Регламент за защитата на данните на ЕС).

Съгласно член 43, параграф 1 на Регламента за защитата на данните на ЕС, ЕСП е назначила един служител като Длъжностно лице по защита на данните (‘ДЛЗД’). Основната задача на това длъжностно лице е да работи независимо за осигуряване на изпълнението на Регламента за защитата на данните на ЕС в ЕСП.

Функциите на ДЛЗД включват:

• да информира и съветва отговорните за обработването на лични данни лица, служителите и/или (под)изпълнителите, които обработват лични данни, относно техните права и задължения във връзка със защитата на данните;

• да наблюдава изпълнението на Регламента и други разпоредби за защитата на данните, съдържащи се в правото на ЕС, в т.ч. вътрешни правила;

• да наблюдава спазването на политиките и процедурите на ЕСП за защита на личните данни, в т.ч. възлагането на отговорности;

• да повишава осведомеността и да обучава служителите, участващи в обработването на лични данни;

• да извършва или организира одити за проверка на изпълнението на задълженията на ЕСП, свързани със защитата на данните;

• да следи за това лицата, чиито лични данни се обработват, да бъдат информирани за правата си по смисъла на Регламента за защитата на данните;

• да предоставя съвети в случай че е необходимо уведомяване или комуникация при нарушение на сигурността на личните данни;

• да предоставя съвети във връзка с оценката на въздействието върху защитата на данните, да наблюдава извършването на оценката и да се консултира с Европейския надзорен орган по защита на данните (ЕНОЗД) в случай на съмнение относно необходимостта от оценка на въздействието за защита на данните;

• да предоставя съвети по отношение на нуждата от предварителна консултация с ЕНОЗД, ако обработването на лични данни би довело до висок риск за правата и свободите на физическите лица и ако администраторът счита, че рискът не може да бъде ограничен с разумни средства предвид наличните технологии и разходи за изпълнение;

• да отговаря на запитвания от страна на ЕНОЗД;

• да следи за това операциите по обработка на данни да не засягат неблагоприятно правата и свободите на субектите на данни.

Длъжностното лице по защита на данните може да отправя препоръки за практическото подобряване на защитата на данните в ЕСП.

Комитетът на персонала, администраторите и служителите на ЕСП, обработващи лични данни, както и всяко друго лице, могат да се консултират с длъжностното лице по защита на данните по всички въпроси, засягащи тълкуването или прилагането на Регламента за защитата на данните на ЕС, без да изпращат запитванията си по официален ред.

Длъжностното лице по защита на данните може по своя инициатива или по искане на всяко лице да разследва пряко свързани с неговите функции въпроси и факти, и да докладва обратно на лицето, което е възложило разследването.

Никой не следва да понася неблагоприятни последици поради това, че е довел до знанието на длъжностното лице по защита на данните въпрос, свързан с предполагаемо нарушение на Регламента за защитата на данните на ЕС или други правила за защита на данните.

Регистър на дейностите по обработване на данни

Длъжностното лице по защита на данните поддържа също регистър на всички обработвания на лични данни от ЕСП, който съдържа информация относно целта и условията за обработване на данните.

Ден на защитата на личните данни

На 28 януари 1981 , г. Съветът на Европа прие Конвенция № 108(opens in new window), първият обвързващ международен инструмент за защита на личните данни. За да отбележат това историческо развитие, държавите, членуващи в Съвета на Европа, както и институциите, органите и агенциите на ЕС, отбелязват ежегодно Ден на защитата на личните данни на 28 януари. 28 януари. Целта на този ден, известен още като Ден на неприкосновеността на личните данни, е да повиши осведомеността и да насърчава добрите практики в областта на неприкосновеността и защитата на личните данни.

Европейска сметна палата

Elena MAPELLE

Длъжностно лице по защита на данните

Тел. +352 4398-47777

Електронна поща: No spam please!eca-data-protection@eca.europa.eu​