Керівник відповідального структурного підрозділу має право:
1) перевіряти стан дотримання працівниками Департаменту законодавства у сфері захисту персональних даних і виконання вимог цього Порядку, брати участь у службових розслідуваннях з питань порушення порядку обробки та захисту персональних даних;
2) вносити керівництву Департаменту пропозиції про розмежування режиму доступу працівників до персональних даних відповідно до їхніх посадових обов’язків;
3) розглядати вимоги суб’єктів персональних даних щодо заперечення проти обробки їхніх персональних даних;
4) користуватися доступом до будь-яких даних, що обробляються у Департаменті, та до всіх приміщень Департаменту, де здійснюється така обробка.