ใครเหมาะสมที่จะเป็น DPO?

ในตัวกฎหมายคุ้มครองข้อมูลส่วนบุคคลยังไม่ได้ระบุชัดเจนที่ออกมาเป็นข้อ ๆ

ว่าคุณสมบัติเป็นอย่างไร แต่ว่าการที่จะเป็นDPO ได้นั้นจะต้องเป็นผู้เชี่ยวชาญเกี่ยวกับกฎหมาย และแนวปฏิบัติด้านการคุ้มครองข้อมูลซึ่งความเชี่ยวชาญ ควรสอดคล้องกับการดำเนินการประมวลผลข้อมูลขององค์กร และระดับการปกป้องข้อมูลที่จำเป็นสำหรับสิ่งที่ประมวลผลโดยผู้ควบคุมข้อมูล และผู้ประมวลผลข้อมูล

คนที่เป็นหนึ่งในทีมของ Controller หรือ Processer และในบริษัทในเครือก็สามารถใช้DPO คนเดียวกันได้ ซึ่งจะต้องเป็คนที่สามารถเข้าถึงกับทุกคนในองค์กรได้ จำเป็นต้องมีการเผยแพร่ข้อมูลส่วนตัวของตนต่อสาธารณะและให้แก่หน่วยงานกำกับดูแลทั้งหมด

เจ้าหน้าที่คุ้มครองข้อมูลต้องไม่มีผลประโยชน์ทับซ้อน หมายความหน้าที่ที่รับผิดชอบอยู่ในปัจจุบันที่มันขัดแย้งกับการตรวจสอบติดตามข้อมูลส่วนบุคคุล

ยกตัวอย่างเช่น นักกฎหมายผู้ที่เป็นตัวแทนของ บริษัทในการดำเนินการทางกฎหมายจะถือว่ามีความขัดแย้งทางผลประโยชน์จึงไม่มีคุณสมบัติในการที่จะเข้ามารับตำแหน่ง