41. člen
(odgovornost pristojnega organa za skladnost obdelave)
(1)
Pristojni organ izvede in dokumentira ustrezne tehnične in organizacijske ukrepe, s katerimi zagotovi skladnost obdelave z zakonom.
(2)
Pristojni organ pri izbiri ukrepov iz prejšnjega odstavka upošteva naravo, obseg, okoliščine in namene obdelave ter tveganja za človekove pravice in temeljne svoboščine, ki so povezana z obdelavo in se razlikujejo po verjetnosti in resnosti. Kadar je to sorazmerno glede na dejavnosti obdelave, ukrepi vključujejo tudi izvajanje ustreznih politik za varstvo osebnih podatkov.
(3)
Pristojni organ ukrepe iz prvega odstavka tega člena pregleda in dopolni, kadar se spremenijo okoliščine obdelave.
(4)
Pristojni organ izbriše osebne podatke po uradni dolžnosti, ko poteče rok hrambe, določen z zakonom, ali v drugih primerih, ki jih določa zakon.
(5)
Pristojni organ omogoči nadzornemu organu nemoteno opravljanje njegovih nalog in na zahtevo nadzornega organa z njim sodeluje pri izvajanju pristojnosti nadzornega organa, določenih s tem zakonom.
(6)
Pristojni organ mora biti zmožen izkazati skladnost obdelave z zakonom.