data protection officer [DPO] pooblaščena oseba za varstvo podatkov, pooblaščenec za varstvo podatkov Fizična ali pravna oseba, imenovana s strani upravljavca osebnih podatkov ali obdelovalca osebnih podatkov, ki mu neodvisno pomaga in svetuje pri zagotavljanju skladnosti obdelave osebnih podatkov z veljavno zakonodajo. Obveznost imenovanja je podana v zakonsko določenih primerih, npr. v primeru obsežne obdelave občutljivih osebnih podatkov. V drugih primerih je odločitev o imenovanju prepuščena upravljavcu osebnih podatkov ali obdelovalcu osebnih podatkov. Pooblaščena oseba za varstvo podatkov je imenovana na podlagi svojih poklicnih odlik, strokovnega znanja o zakonodaji in praksi na področju varstva podatkov ter zmožnosti za izpolnjevanje predpisanih nalog.
Glej tudi: controller of personal data, information commissioner, personal data, processor of personal data, protection of personal data, sensitive personal data