(1) Operatorul este obligat să desemneze un responsabil cu protecția datelor cu caracter personal.
(2) Instanțele sunt exceptate de la obligația prevăzută la alin. (1) atunci când acționează în exercițiul funcției lor judiciare.
(3) Poate fi desemnată responsabil cu protecția datelor persoana care îndeplinește următoarele condiții:
a) deține calități profesionale corespunzătoare;
b) deține cunoștințe de specialitate în domeniul legislației și practicilor privind protecția datelor cu caracter personal;
c) are capacitatea de a îndeplini sarcinile prevăzute la art. 42 .
(4) Luând în considerare structura organizatorică și dimensiunea lor, mai multe autorități competente pot desemna același responsabil cu protecția datelor.
(5) Operatorul are obligația să publice datele de contact ale responsabilului cu protecția datelor și să le comunice autorității de supraveghere.