La norma concreta la necesidad de un responsable del sistema interno de información o un órgano colegiado al efecto.
Tanto el nombramiento como el cese de la persona designada, así como de las integrantes del órgano colegiado, deberán ser notificados a la Autoridad Independiente de Protección del informante (A.A.I.)
La gestión del sistema interno de información se podrá ceder a un tercero. Éste tendrá la consideración de encargado del tratamiento a los efectos de lo dispuesto en los artículos 26 y 28.3 RGPD.
