Data Protection Officer, ou DPO. L’article 37 du RGPD précise que le responsable du traitement des données doit désigner un Data Protection Officer (DPO). C’est ce référent autonome qui sera le chef d’orchestre de la protection des données personnelles au sein d’une organisation et de la conformité avec le droit européen. Tout organisme public a l’obligation d’avoir un DPO.