Artykuł 41b

1. W odniesieniu do przetwarzania danych osobowych inspektor ochrony danych ma w szczególności następujące zadania:

a) zapewnianie w sposób niezależny przestrzegania przez Europol przepisów dotyczących ochrony danych zawartych w niniejszym rozporządzeniu i rozporządzeniu (UE) 2018/1725 oraz odpowiednich przepisów dotyczących ochrony danych zawartych w przepisach wewnętrznych Europolu, w tym monitorowanie przestrzegania niniejszego rozporządzenia, rozporządzenia (UE) 2018/1725, innych unijnych lub krajowych przepisów o ochronie danych oraz polityki Europolu w dziedzinie ochrony danych osobowych, w tym podziału obowiązków, działań informacyjnych, szkoleń personelu uczestniczącego w operacjach przetwarzania, oraz powiązanych z tym audytów;

b) informowanie Europolu oraz personelu, którzy przetwarzają dane osobowe, o obowiązkach spoczywających na nich na podstawie niniejszego rozporządzenia, rozporządzenia (UE) 2018/1725 oraz innych unijnych lub krajowych przepisów o ochronie danych i doradzanie im w tej sprawie;

c) udzielanie, na wniosek, porad co do oceny skutków dla ochrony danych na podstawie art. 89 rozporządzenia (UE) 2018/1725 oraz monitorowanie przeprowadzania oceny dla skutków ochrony danych;

d) prowadzenie rejestru naruszeń ochrony danych osobowych oraz udzielanie, na wniosek, porad co do konieczności zgłoszenia lub zawiadomienia o naruszeniu ochrony danych osobowych na podstawie przepisów art. 92 i 93 rozporządzenia (UE) 2018/1725;

e) zapewnianie, by przesyłanie, przekazywanie i otrzymywanie danych osobowych było rejestrowane zgodnie z niniejszym rozporządzeniem;

f) zapewnianie, na ich wniosek, aby osoby, których dane dotyczą, były informowane o prawach przysługujących im na podstawie niniejszego rozporządzenia i rozporządzenia (UE) 2018/1725;

g) współpraca z personelem Europolu odpowiedzialnym za procedury, szkolenia i doradztwo w zakresie przetwarzania danych;

h) odpowiadanie na wnioski EIOD, w zakresie jego kompetencji – współpraca i prowadzenie konsultacji z EIOD, na wniosek tego ostatniego lub z własnej inicjatywy;

i) współpraca z właściwymi organami państw członkowskich, w szczególności z inspektorami ochrony danych właściwych organów państw członkowskich oraz z krajowymi organami nadzorczymi, w kwestiach dotyczących ochrony danych w obszarze ścigania przestępstw;

j) pełnienie funkcji punktu kontaktowego dla EIOD w kwestiach związanych z przetwarzaniem, w tym z uprzednimi konsultacjami zgodnie z art. 40 i 90 rozporządzenia (UE) 2018/1725 oraz, w stosownych przypadkach, prowadzenie konsultacji we wszelkich innych sprawach wchodzących w zakres jego kompetencji;

k) przygotowywanie rocznego sprawozdania i przekazywanie go zarządowi oraz EIOD;

l) zapewnianie, by operacje przetwarzania nie wpływały negatywnie na prawa i wolności osób, których dane dotyczą.

2. Inspektor ochrony danych może wydawać zarządowi zalecenia dotyczące praktycznej poprawy ochrony danych i doradzać w kwestiach dotyczących stosowania przepisów o ochronie danych.

Inspektor ochrony danych może, z własnej inicjatywy lub na wniosek zarządu bądź dowolnej osoby fizycznej, badać zgłaszane mu sprawy i zdarzenia bezpośrednio związane z jego zadaniami, a także składać sprawozdania z wyników dochodzenia wnioskodawcy tego dochodzenia lub zarządowi.

3. Inspektor ochrony danych pełni funkcje przewidziane w rozporządzeniu (UE) 2018/1725 w odniesieniu do administracyjnych danych osobowych.

4. W ramach wykonywania swoich zadań inspektor ochrony danych oraz członkowie personelu Europolu wspomagający inspektora ochrony danych w wykonywaniu jego obowiązków mają dostęp do wszystkich danych przetwarzanych przez Europol i do wszystkich pomieszczeń Europolu.

5. Jeżeli inspektor ochrony danych uzna, że przepisy niniejszego rozporządzenia lub rozporządzenia (UE) 2018/1725 dotyczące przetwarzania administracyjnych danych osobowych lub przepisy niniejszego rozporządzenia lub art. 3 i rozdziału IX rozporządzenia (UE) 2018/1725 dotyczące przetwarzania danych osobowych nie są przestrzegane, informuje o tym dyrektora wykonawczego i zobowiązuje go do doprowadzenia w określonym terminie do tego, by przepisy związane z przetwarzaniem danych były przestrzegane.

Jeżeli dyrektor wykonawczy nie doprowadzi w określonym terminie do tego, by przepisy związane z przetwarzaniem danych były przestrzegane, inspektor ochrony danych informuje zarząd. Zarząd udziela odpowiedzi w określonym terminie uzgodnionym z inspektorem ochrony danych. Jeżeli zarząd nie doprowadzi w określonym terminie do tego, by przepisy były przestrzegane, inspektor ochrony danych przekazuje sprawę EIOD.