Inspektor ochrony danych (IOD) (ang. data protection officer, fr. délégué à la protection des données) – osoba fizyczna, wspierająca administratora danych osobowych w realizacji obowiązków, dotyczących ochrony danych osobowych.
Rola inspektora ochrony danych została uregulowana w przepisach unijnych i krajowych, dotyczących ochrony danych osobowych.
RODO Przepisy RODO, dotyczące inspektora ochrony danych, zostały uregulowane w szczególności w art. 37-39 RODO.
Wyznaczenie IOD przez administratora danych jest obowiązkowe, gdyArt. 37 ust. 1 RODO.:
przetwarzania dokonuje organ lub podmiot publiczny (z wyjątkiem sądów w zakresie sprawowania przez nie wymiaru sprawiedliwości) główna działalność polega na operacjach przetwarzania, które ze względu na swój charakter, zakres lub cele wymagają regularnego i systematycznego monitorowania osób, których dane dotyczą, na dużą skalę lub główna działalność polega na przetwarzaniu na dużą skalę danych z art. 9 RODO lub art. 10 RODO.
W pozostałych przypadkach wyznaczenie IOD jest dobrowolne.
Do zadań inspektora ochrony danych należyArt.