DPO (Data protection officer) este persoana de legatura intre organizatie si autoritatea de supraveghere, de asemenea, intre organizatie si individ (persoanele care au datele personale procesate de catre organizatie). DPO va informa autoritatea in cazul data breaches si va solutiona cererile persoanelor vizate in legatura cu datele pe care le detine organizatia.Atributiile unui DPO sunt stipulate in Articolul 39 al regulamentului: sa informeze si sa indrume organizatiile si angajatii cu privire la obligatiile de a respecta GDPR si alte legi privind protectia datelor; sa monitorizeze respectarea GDPR, a altor legi privind protectia datelor si a politicilor organizatiei in ceea ce priveste protectia datelor cu caracter personal; sa creasca gradul de constientizare si sa instruiasca personalul implicat in prelucrarea datelor; sa ofere consiliere in ceea ce priveste evaluarea impactului privind protectia datelor si sa monitorizeze performanta acestuia in conformitate cu regulamentul; sa efectueze audituri interne; sa coopereze cu autoritatea de supraveghere; sa fie primul punct de contact al autoritatii de supraveghere cu privire la aspecte legate de prelucrarea datelor; sa fie punct de contact pentru persoanele fizice ale caror date sunt prelucrate de organizatie.
