(3) Orgán veřejné moci, který byl zaregistrován pro výkon agendy, odpovídá za

a) určení fyzických osob, které jsou nositeli rolí, a za provádění změn v těchto určeních,

b) uplatnění odpovídajících opatření, která zabrání neoprávněnému využívání údajů vedených v základních registrech nebo agendových informačních systémech na základě oprávnění, které získal,

c) uplatnění odpovídajících opatření, která zabrání neoprávněnému využívání údajů vedených v základních registrech nebo agendových informačních systémech v souvislosti s oprávněním soukromoprávních uživatelů údajů k jejich využívání, využívají-li soukromoprávní uživatelé údajů tyto údaje prostřednictvím jím spravovaného agendového informačního systému.