1.
Nadzór nad zgodnością przetwarzania danych osobowych gromadzonych przez CBA z przepisami ustawy oraz przepisami o ochronie danych osobowych sprawuje pełnomocnik do spraw kontroli przetwarzania przez CBA danych osobowych, zwany dalej "pełnomocnikiem".
2.
Pełnomocnikowi przysługują również uprawnienia i wykonuje obowiązki administratora bezpieczeństwa informacji, o którym mowa w art. 36a utracił moc ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych.
3.
Szef CBA powołuje pełnomocnika spośród funkcjonariuszy CBA. Zwolnienie ze służby, z wyłączeniem przypadków, o których mowa w art. 64 zwolnienie ze służby ust. 1 pkt 1, 4, 5 i 6, lub odwołanie pełnomocnika z pełnionej funkcji następuje za zgodą Prezesa Rady Ministrów po zasięgnięciu opinii Sejmowej Komisji do Spraw Służb Specjalnych.
4.
W ramach nadzoru pełnomocnik prowadzi rzetelną, obiektywną i niezależną kontrolę prawidłowości przetwarzania przez CBA danych osobowych, a w szczególności ich przechowywania, weryfikacji i usuwania.
5.
Pełnomocnik ma prawo w szczególności do:
1)
wglądu do wszelkich dokumentów związanych z wykonywaną kontrolą;
2)
swobodnego wstępu do pomieszczeń i obiektów kontrolowanej jednostki organizacyjnej CBA;
3)
żądania pisemnych wyjaśnień.
6.
Kierownik jednostki organizacyjnej CBA, któremu pełnomocnik wydał pisemne polecenie usunięcia stwierdzonych uchybień, informuje Szefa CBA w terminie 7 dni od dnia wydania polecenia, o jego wykonaniu albo przyczynie jego niewykonania.
7.
W przypadku naruszenia przepisów ustawy oraz przepisów o ochronie danych osobowych pełnomocnik podejmuje działania zmierzające do wyjaśnienia okoliczności tego naruszenia, zawiadamiając o tym niezwłocznie Prezesa Rady Ministrów i Szefa CBA.
8.
Pełnomocnik przedstawia corocznie do dnia 31 marca Prezesowi Rady Ministrów, Sejmowej Komisji do Spraw Służb Specjalnych oraz Generalnemu Inspektorowi Ochrony Danych Osobowych za pośrednictwem Szefa CBA sprawozdanie za poprzedni rok kalendarzowy, w którym omawia stan ochrony danych osobowych w CBA oraz wszystkie przypadki naruszenia przepisów w tym zakresie.
