Zodpovedná osoba, označovaná aj skratkou DPO, dohliada vo firme na dodržiavanie pravidiel ochrany osobných údajov, radí vedeniu, školí zamestnancov a je kontaktným bodom pre dozorný úrad aj pre dotknuté osoby. Určiť ju musia orgány verejnej moci a ďalej organizácie, ktorých hlavná činnosť spočíva v rozsiahlom pravidelnom monitorovaní osôb alebo v spracúvaní osobitných kategórií údajov, napríklad o zdraví. Bežný e-shop či výrobná firma povinnosť spravidla nemá, no dobrovoľné určenie je možné. Zodpovedná osoba musí byť nezávislá, nesmie dostávať pokyny, ako má úlohy plniť, a nemôže ísť o niekoho, kto zároveň rozhoduje o účeloch spracúvania – teda typicky nie o konateľa alebo vedúceho marketingu. Bežne sa obsadzuje externe.
Pozri aj: zásady ochrany osobných údajov, práva dotknutej osoby, záznamy o spracovateľských činnostiach.
