Члан 56.

Руковалац и обрађивач могу да одреде лице за заштиту података о личности.

Руковалац и обрађивач дужни су да одреде лице за заштиту података о личности ако се:

1. 1) обрада врши од стране органа власти, осим ако се ради о обради коју врши суд у сврху обављања његових судских овлашћења;
2. 2) основне активности руковаоца или обрађивача састоје у радњама обраде које по својој природи, обиму, односно сврхама захтевају редован и систематски надзор великог броја лица на које се подаци односе;
3. 3) основне активности руковаоца или обрађивача састоје у обради посебних врста података о личности из члана 17. став 1. или података о личности у вези са кривичним пресудама и кажњивим делима из члана 19. овог закона, у великом обиму.

Одредбе ст. 1. и 2. овог члана не примењују се на обраду надлежних органа у посебне сврхе.

Ако обраду врше надлежни органи у посебне сврхе, руковалац је дужан да одреди лице за заштиту података о личности, осим ако се ради о обради коју врше судови у сврху обављања њихових судских овлашћења.

Група привредних субјеката може одредити заједничко лице за заштиту података о личности, под условом да је ово лице једнако доступно сваком члану групе.

Ако су руковаоци или обрађивачи органи власти или надлежни органи, може се одредити заједничко лице за заштиту података о личности, узимајући у обзир организациону структуру и величину тих органа власти.

Посебним законом може се прописати да руковаоци, односно обрађивачи или њихова удружења која их представљају, морају одредити лице за заштиту података о личности.

Лице за заштиту података о личности одређује се на основу његових стручних квалификација, а нарочито стручног знања и искуства у области заштите података о личности, као и способности за извршавање обавеза из члана 58. овог закона.

Лице за заштиту података о личности може бити запослено код руковаоца или обрађивача или може обављати послове на основу уговора.

Руковалац или обрађивач дужан је да објави контакт податке лица за заштиту података о личности и достави их Поверенику.

Повереник води евиденцију лица за заштиту података о личности која садржи: имена и презимена лица за заштиту података о личности, њихове контакт податке, као и имена и контакт податке руковаоца, односно обрађивача.

Повереник прописује образац евиденције из става 11. овог члана и уређује начин њеног вођења.