Статья 57

Задачи

  • Без ущерба для других задач, изложенных в настоящем Положении, каждый надзорный орган должен на своей территории:
    • (a) контролировать и обеспечивать применение настоящего Положения;
    • (b) способствовать повышению осведомленности и пониманию общественностью рисков, правил, гарантий и прав в отношении обработки. Особое внимание должно уделяться мероприятиям, ориентированным именно на детей;
    • (c) консультировать, в соответствии с законодательством государства-члена, национальный парламент, правительство и другие учреждения и органы по вопросам законодательных и административных мер, связанных с защитой прав и свобод физических лиц в отношении обработки;
    • (d) способствовать повышению осведомленности контролеров и процессоров об их обязательствах в соответствии с настоящим Положением;
    • (e) по запросу предоставлять любому субъекту данных информацию об осуществлении его прав в соответствии с настоящим Положением и, при необходимости, сотрудничать с органами надзора в других государствах-членах ЕС с этой целью;
    • (f) рассматривать жалобы, поданные субъектом данных или органом, организацией или ассоциацией в соответствии со Статьей 80, и расследовать, насколько это уместно, предмет жалобы и информировать заявителя о ходе и результатах расследования в течение разумного срока, в частности, если необходимо дальнейшее расследование или координация с другим контролирующим органом;
    • (g) сотрудничать с другими надзорными органами, включая обмен информацией и оказание взаимной помощи, с целью обеспечения последовательного применения и исполнения настоящего Положения;
    • (h) проводить расследования по применению настоящего Положения, в том числе на основании информации, полученной от другого надзорного органа или другого государственного органа;
    • (i) отслеживать соответствующие изменения в той мере, в какой они влияют на защиту персональных данных, в частности, развитие информационных и коммуникационных технологий и коммерческой практики;
    • (j) принять стандартные договорные положения, упомянутые в Статье 28(8) и в пункте (d) Статьи 46(2);
    • (k) создать и вести список в отношении требования об оценке воздействия на защиту данных в соответствии со Статьей 35(4);
    • (l) предоставлять консультации по операциям обработки, упомянутым в Статье 36(2);
    • (m) поощрять составление кодексов поведения в соответствии со Статьей 40(1) и предоставлять заключение и утверждать такие кодексы поведения, которые обеспечивают достаточные гарантии, в соответствии со Статьей 40(5);
    • (n) поощрять создание механизмов сертификации защиты данных и печатей и знаков защиты данных в соответствии со Статьей 42(1), а также утверждать критерии сертификации в соответствии со Статьей 42(5);
    • (o) если применимо, проводить периодический обзор сертификатов, выданных в соответствии со Статьей 42(7);
    • (p) разработать и опубликовать критерии аккредитации органа по мониторингу кодексов поведения в соответствии со Статьей 41 и органа по сертификации в соответствии со Статьей 43;
    • (q) проводить аккредитацию органа по контролю за соблюдением кодексов поведения в соответствии со Статьей 41 и органа по сертификации в соответствии со Статьей 43;
    • (r) разрешать договорные пункты и положения, упомянутые в Статье 46(3);
    • (s) утвердить обязательные корпоративные правила в соответствии со Статьей 47;
    • (t) вносить вклад в деятельность Совета;
    • (u) вести внутренние записи о нарушениях настоящего Регламента и о мерах, принятых в соответствии со Статьей 58(2); и
    • (v) выполнять любые другие задачи, связанные с защитой персональных данных.
  • Каждый надзорный орган должен облегчить подачу жалоб, упомянутых в пункте (f) параграфа 1, с помощью таких мер, как форма подачи жалобы, которая может быть заполнена и в электронном виде, не исключая другие средства связи.
  • Выполнение задач каждого контролирующего органа должно быть бесплатным для субъекта данных и, если применимо, для сотрудника по защите данных.
  • Если запросы явно необоснованны или чрезмерны, в частности, из-за их повторяющегося характера, надзорный орган может взимать разумную плату, основанную на административных расходах, или отказать в удовлетворении запроса. Бремя доказывания явно необоснованного или чрезмерного характера запроса лежит на контролирующем органе.