Įmonė turi paskirti duomenų apsaugos pareigūną, jei įmonė:
- yra valdžios institucija,
- tvarko asmens duomenis dedeliu mastu, ir tai daroma reguliariai ir sistemingai,
- tvarko specialiųjų kategorijų duomenis.
Jei Jūsų įmonė neatitinka nei vieno iš šių punktų, paskirti DAP nėreikia.