Data Protection Officer (DPO) sau Responsabilul cu Protecția Datelor este o persoană care deține cunoștințe de specialitate în materie de legislație și practici privind protecția datelor care are rolul de asigura asistența operatorului sau persoanei împuternicite de operator pentru monitorizarea conformității, la nivel intern, cu dispozițiile Regulamentului (UE) 2016/679. La desemnarea DPO trebuie avute în vedere următoarele condiții:
Autoritățile sau instituțiile publice (instanțele de judecată trebuie să-și creeze propriile mecanisme de supraveghere pentru prelucrările efectuate în exercițiul funcției lor jurisdicționale) Organizația/întreprinderea/persoana juridică/entitatea care, în calitatea de operator sau persoană împuternicită de operator, realizează ca activitate principală operațiuni de prelucrare care, prin natura, domeniul de aplicare și/sau scopurile lor, necesită o monitorizare periodică și sistematică a persoanelor vizate pe scară largă. Organizația/întreprinderea/persoana juridică/entitatea care, în calitate de operator sau persoană împuternicită de operator, prelucrează, în derularea activității principale, pe scară largă categorii speciale de date sau date cu caracter personal privind condamnări penale și infracțiuni.