Jak ustalić, czy organizacja musi wyznaczyć IOD?
Obowiązek wyznaczenia inspektora ochrony danych powstaje w trzech przypadkach z art. 37 ust. 1 RODO. Żadna z przesłanek nie odwołuje się do wielkości organizacji — rozstrzyga charakter działalności i skala przetwarzania.