Įmonė turi paskirti duomenų apsaugos pareigūną, jei įmonė:

• yra valdžios institucija,
• tvarko asmens duomenis dedeliu mastu, ir tai daroma reguliariai ir sistemingai,
• tvarko specialiųjų kategorijų duomenis.

Jei Jūsų įmonė neatitinka nei vieno iš šių punktų, paskirti DAP nėreikia.