Veri Koruma Görevlisi (DPO), bir şirket tarafından işlenen kişisel verilerin korunmasını sağlamaktan sorumlu kişidir. Bu nedenle, şirketin sorumluluğu altındaki tüm kişisel verilerin yeterli bir şekilde ve geçerli düzenlemelere uygun olarak kullanılmasını sağlamalıdır.
Veri Koruma Görevlisinin rolü, Genel Veri Koruma Yönetmeliği veya GDPR bağlamında Avrupa Birliği tarafından resmi olarak tanımlanmıştır. Bu yasa uyarınca ve CIL’den farklı olarak, aşağıdaki durumlarda artık zorunludur:
- Kuruluşunuz bir kamu otoritesi veya organıysa
- Kuruluşunuzun temel faaliyeti, veri konularının büyük ölçekte düzenli ve sistematik olarak izlenmesini gerektiriyorsa
- Kuruluşunuzun temel faaliyeti, hassas verilerin (sağlık verileri, suçlarla ilgili veriler, felsefi, dini veya siyasi görüşler, ırksal veya etnik köken gibi) büyük ölçekte işlenmesini gerektiriyorsa.
DPO, kişisel veriler ve güvenlikle ilgili yasa ve uygulamalara aşina olmalıdır. Kişisel verilerin korunması alanında teknik ve hukuki uzmanlığa sahip olmalıdır. CNIL ayrıca şirketin faaliyet sektörü ve iç organizasyonu hakkında, özellikle tüm işleme operasyonları, bilgi sistemleri ve teknik ve organizasyonel güvenlik önlemleri hakkında iyi bir bilgiye sahip olmasını tavsiye eder.