Yritysten tulee nimittää tietosuojavastaava (DPO) mikäli yritys
- on julkinen viranomainen
- suorittaa laajaa henkilötietojen käsittelyä säännöllisesti ja järjestelmällisesti
- harjoittaa laajaa arkaluontoisten henkilötietojen käsittelyä
Mikäli et suorita mitään näistä toiminnoista, sinun ei tarvitse nimetä tietosuojavastaavaa.