Behandlingsansvarlige og felles behandlingsansvar
1. Kommisjonen og vedkommende myndigheter i tredjestatene skal være felles behandlingsansvarlige for databehandlingen i hver av komponentene.
2. Kommisjonen skal ha ansvar for å
a) fastsette og iverksette de tekniske midlene som gjør det mulig for registrerte å utøve sine rettigheter, og sikre at disse rettighetene utøves i samsvar med forordning (EU) 2018/1725,
b) sørge for sikker behandling i hver av komponentene i henhold til artikkel 33 i forordning (EU) 2018/1725,
c) fastsette hvilke kategorier av Kommisjonens eget personale og eksterne leverandører som kan gis tilgang til komponentene,
d) melde ethvert brudd på personopplysningssikkerheten i komponentene til EUs datatilsyn i henhold til artikkel 34 i forordning (EU) 2018/1725 og underrette den registrerte om dette i henhold til artikkel 35 i nevnte forordning,
e) sørge for at Kommisjonens personale og eksterne leverandører har fått tilstrekkelig opplæring for å kunne utføres sine oppgaver i henhold til forordning (EU) 2018/1725.
3. Vedkommende myndigheter i medlemsstatene skal ha ansvar for å
a) sørge for at den registrertes rettigheter utøves i samsvar med forordning (EU) 2016/679 og denne forordning,
b) sikre personopplysningenes sikkerhet og konfidensialitet i henhold til kapittel IV avsnitt 2 i forordning (EU) 2016/679,
c) utpeke det personalet som skal ha tilgang til hver komponent,
d) sikre at personalet som har tilgang til hver komponent, har fått tilstrekkelig opplæring for å kunne utføre sine oppgaver i samsvar med forordning (EU) 2016/679 og, dersom det er relevant, direktiv (EU) 2016/680.
4. Vedkommende myndigheter i medlemsstatene kan utpeke forskjellige felles behandlingsansvarlige i samme medlemsstat for å oppfylle en eller flere av forpliktelsene nevnt i nr. 3.