(1) Responsabilul cu protecția datelor în cadrul UNIP are următoarele atribuții principale:
a) informarea și consilierea personalului UNIP care efectuează prelucrări de date PNR, cu privire la obligațiile care le revin în temeiul legislației privind protecția datelor cu caracter personal;
b) monitorizarea respectării de către UNIP a obligațiilor ce îi revin în conformitate cu dispozițiile legislației privind protecția datelor cu caracter personal și a politicilor UNIP în materia protecției datelor cu caracter personal, în special a alocării responsabilităților, a creșterii gradului de conștientizare a acestora în rândul personalului UNIP și a acțiunilor de formare a personalului implicat în operațiunile de prelucrare;
c) realizarea verificărilor necesare în scopul determinării nivelului de respectare a rigorilor impuse de cadrul normativ privind protecția datelor cu caracter personal;
d) furnizarea de consiliere în ceea ce privește evaluarea impactului măsurilor de protecție a datelor cu caracter personal prelucrate în cadrul Sistemului de evidență a datelor PNR și monitorizarea modului în care principiile prelucrării datelor cu caracter personal sunt implementate în cadrul operațiunilor realizate în cadrul UNIP;
e) cooperarea cu Autoritatea națională de supraveghere și îndeplinirea funcției de punct de contact pentru această instituție;
f) îndeplinirea funcției de punct unic de contact în relația cu persoanele vizate, cu privire la toate aspectele legate de prelucrarea datelor cu caracter personal în cadrul Sistemului de evidență a datelor PNR.
(2) Atunci când în exercitarea atribuțiilor prevăzute la alin. (1) lit. b) și c) constată efectuarea unei operațiuni de prelucrare a datelor cu caracter personal în cadrul Sistemului de evidență a datelor PNR care nu este conformă cu legislația în materia protecției datelor cu caracter personal, responsabilul cu protecția datelor în cadrul UNIP informează conducerea IGPF. În cazul în care pentru remedierea situației nu sunt suficiente măsurile adoptate la nivelul IGPF, responsabilul cu protecția datelor în cadrul UNIP notifică, de îndată, Autoritatea națională de supraveghere.
(3) Îndeplinirea funcției de punct unic de contact în relația cu persoanele vizate presupune realizarea următoarelor activități principale:
a) primirea și înregistrarea într-un registru special a cererilor formulate de către persoanele vizate în exercitarea drepturilor prevăzute de legislația privind protecția datelor cu caracter personal;
b) solicitarea realizării de către UNIP a verificărilor necesare pentru soluționarea cererilor prevăzute la lit. a) ;
c) întocmirea răspunsurilor la cererile persoanelor vizate, pe baza rezultatului verificărilor prevăzute la lit. b) , și transmiterea acestora către solicitanți.
(4) În îndeplinirea atribuțiilor de serviciu, responsabilul cu protecția datelor în cadrul UNIP are drept de acces în încăperile UNIP și la informațiile cuprinse în Sistemul de evidență a datelor PNR, potrivit legii.