Vykdomos funkcijos:
• stebi ir vertina, kaip Administracijoje laikomasi Reglamento (ES) 2016/679 (Bendrojo duomenų apsaugos reglamento), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo, Lietuvos Respublikos kibernetinio saugumo įstatymo ir kitų su duomenų apsauga susijusių teisės aktų reikalavimų;
• organizuoja ir koordinuoja Administracijos asmens duomenų apsaugos ir atitikties vidaus teisės aktų (politikų, tvarkų, procedūrų, standartų ir kt.) rengimą, įgyvendinimą ir atnaujinimą laiku, užtikrina jų suderinamumą su Europos Sąjungos ir Lietuvos Respublikos teisės aktais;
• stebi teisės aktų pokyčius, vertina jų įtaką Administracijos veiklai ir teikia siūlymus dėl vidaus dokumentų bei procesų atnaujinimo;
• prižiūri asmens duomenų tvarkymo procesus, vertina jų teisėtumą, proporcingumą ir pagrįstumą, analizuoja tvarkomų duomenų apimtį, teisinius pagrindus, saugojimo terminus, teikia rekomendacijas dėl procesų tobulinimo;
• vertina duomenų apsaugos ir atitikties rizikas, teikia siūlymus dėl jų valdymo priemonių, informuoja Administracijos direktorių apie nustatytus esminius neatitikimus ar reikšmingas rizikas;
• inicijuoja ir vykdo vidaus atitikties patikrinimus asmens duomenų apsaugos srityje, teikia išvadas ir rekomendacijas dėl nustatytų neatitikimų bei stebi jų įgyvendinimą;
• informuoja ir konsultuoja Administracijos darbuotojus apie jų teises ir pareigas duomenų apsaugos srityje, rengia mokymus, metodines rekomendacijas ir praktines gaires;
• atlieka kontaktinio asmens funkcijas priežiūros institucijoms kreipiantis su duomenų tvarkymu susijusiais klausimais, bendradarbiauja su Valstybine duomenų apsaugos inspekcija ir kitomis kompetentingomis institucijomis duomenų apsaugos klausimais, įskaitant ir Reglamento (ES) 2016/679 (Bendrojo duomenų apsaugos reglamento) 36 straipsnyje numatytas išankstines konsultacijas;
• konsultuoja dėl poveikio duomenų apsaugai vertinimo, jo poreikio ir atlikimo, dalyvauja vertinimo procese ir stebi jo atlikimą Reglamento (ES) 2016/679 (Bendrojo duomenų apsaugos reglamento) 35 straipsnyje nustatytais atvejais;
• rengia ir koordinuoja asmens duomenų saugumo pažeidimų valdymo procedūras, koordinuoja asmens duomenų saugumo pažeidimų tyrimo procesą ir užtikrina pranešimą laiku teisės aktų nustatyta tvarka;
• bendradarbiauja su informacinių technologijų ir kibernetinio saugumo atsakingais asmenimis, konsultuoja ir stebi techninių ir organizacinių saugumo priemonių įgyvendinimą, dalyvauja incidentų valdymo ir informacinių sistemų saugos stiprinimo procesuose;
• dalyvauja darbo grupėse, komisijose ir projektuose, susijusiuose su duomenų apsauga, informacijos sauga ir atitiktimi, teikia metodinę ir praktinę pagalbą Administracijos darbuotojams;
• atlieka kitas, su asmens duomenų apsauga susijusias, funkcijas.