1. Контролёр и Обработчик обязаны назначить Специалиста по защите данных, обладающего достаточными навыками и знанием законодательства о защите Персональных данных, в любом из следующих случаев: a. обработка создаёт высокий риск для конфиденциальности и неприкосновенности Персональных данных Субъекта данных вследствие применения новых технологий либо объёма данных; b. обработка включает систематическую и всестороннюю оценку Чувствительных персональных данных, включая профилирование и автоматизированную обработку; c. в значительном объёме обрабатываются Чувствительные персональные данные. 2. Специалист по защите данных может быть работником Контролёра или Обработчика либо уполномоченным ими лицом, находящимся внутри или за пределами Государства. 3. Контролёр или Обработчик определяет контактные данные Специалиста по защите данных и уведомляет о них Бюро. 4. Исполнительный регламент настоящего Декрета-закона устанавливает виды технологий и критерии определения объёма данных для целей настоящей статьи.
Для толкования и применения необходимо сверяться с официальным текстом и действующей редакцией.