La responsabilità della scelta di un idoneo DPO è in capo al datore di lavoro di un’organizzazione, il quale, in caso di verifica ispettiva, ha l’obbligo di dimostrare i criteri di scelta del DPO. Il curriculum di un tecnico è sicuramente la base di partenza per avere dimensione di una solida esperienza lavorativa in materia di protezione dati personali.
La partecipazione a corsi di formazione specifici con relativi attestati è sicuramente l’altro fattore che determina la scelta. Una figura che abbia un’ottima conoscenza dei sistemi di gestione e del risk management sarebbe sicuramente da prendere fortemente in considerazione.