O papel do Data Protection Officer (DPO), ou Encarregado de Proteção de Dados, emergiu com a implementação de uma resposta às crescentes preocupações com a privacidade e segurança das informações pessoais dos cidadãos europeus: o GPDR.
Esse regulamento da União Europeia estabeleceu, a partir de maio de 2018, diretrizes rigorosas para o tratamento dos dados, introduzindo esse profissional como um requisito obrigatório para organizações que lidam com esses materiais em grande escala – como é o caso de órgãos governamentais e instituições de saúde.
Desempenhando um papel crítico na garantia de que as companhias cumpram as exigências legais, sua função inclui: