(4) Soukromoprávní uživatel údajů, který byl zaregistrován pro výkon agendy, odpovídá za

a) určení fyzických osob, které jsou nositeli rolí, a za provádění změn v těchto určeních,

b) uplatnění odpovídajících opatření, která zabrání neoprávněnému využívání údajů vedených v základních registrech nebo agendových informačních systémech v souvislosti s oprávněním soukromoprávního uživatele údajů k jejich využívání.