Статья 45Регламент № 2018/1725 Европейского парламента и Совета Европейского Союза

1. Инспектор по защите данных должен выполнять следующие задачи:

(a) информировать и давать советы контролеру или лицу, обрабатывающему данные, и сотрудникам, которые осуществляют обработку, в отношении их обязательств на основании настоящего Регламента и иных положений Союза о защите данных;

(b) самостоятельно обеспечивать внутреннее применение настоящего Регламента; осуществлять мониторинг соблюдения настоящего Регламента, другого применяемого законодательства Союза, содержащего положения о защите данных, а также соблюдения методов контролера или лица, обрабатывающего данные, в отношении защиты персональных данных, включая распределение обязанностей, повышение уровня информированности и обучение персонала, занятого в операциях по обработке данных, и соответствующие проверки;

(c) обеспечивать информирование субъектов данных об их правах и обязанностях на основании настоящего Регламента;

(d) предоставлять рекомендации при получении запроса в отношении необходимости посылать уведомления или сообщения об утечке персональных данных на основании Статей 34 и 35;

(e) предоставлять рекомендации при получении запроса в отношении оценки воздействия на защиту персональных данных и осуществлять мониторинг ее выполнения на основании Статьи 39, а также консультироваться с Европейским инспектором по защите данных в случае сомнения в необходимости проведения оценки воздействия на защиту данных;

(f) предоставлять рекомендации при получении запроса в отношении необходимости предварительной консультации с Европейским инспектором по защите данных на основании Статьи 40; консультироваться с Европейским инспектором по защите данных в случае сомнения в необходимости предварительной консультации;

(g) отвечать на запросы от Европейского инспектора по защите данных; в рамках его или ее компетенции сотрудничать и проводить консультации с Европейским инспектором по защите данных по запросу последнего или по его или ее собственной инициативе;

(h) обеспечивать, чтобы на права и свободы субъектов данных не оказывали негативное влияние операции по обработке.

2. Инспектор по защите данных вправе давать рекомендации контролеру и лицу, обрабатывающему данные, в целях практического улучшения защиты данных и консультировать по вопросам, касающимся применения положений о защите данных. Кроме того, он или она вправе по его или по ее собственной инициативе или по запросу контролера или лица, обрабатывающего данные, заинтересованного комитета по персоналу или какого-либо физического лица проводить расследование в отношении доведенных до его или ее сведения вопросов или инцидентов, непосредственно относящихся к его и ее задачам, и представлять отчет о результатах лицу, которое инициировало расследование, или контролеру, или лицу, обрабатывающему данные.

3. В дальнейшем имплементационные правила в отношении инспектора по защите данных должны приниматься каждым учреждением или органом Союза. Имплементационные правила должны, в частности, относиться к задачам, обязанностям и полномочиям инспектора по защите данных.