39 RODO.:
informowanie administratora danych oraz osób przetwarzających dane o obowiązkach, związanych z ochroną danych osobowych, monitorowanie przestrzegania RODO, innych przepisów oraz polityk administratora danych, w szczególności przez szkolenia i audyty, udzielanie zaleceń w zakresie oceny skutków dla ochrony danych, współpraca z organem nadzorczym, w tym pełnienie funkcji punktu kontaktowego.
Ustawa o ochronie danych osobowych Ustawa o ochronie danych osobowych zobowiązuje do wyznaczenia IOD następujące organy i podmioty publiczneArt. 9 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych.:
jednostki sektora finansów publicznych, instytuty badawcze, Narodowy Bank Polski.
Wyznaczenie IOD powoduje konieczność zgłoszenia tego faktu do Prezesa Urzędu Ochrony Danych Osobowych (w terminie 14 dni od dnia wyznaczenia)Art. 10 ust. 1 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych..
W przypadku wyznaczenia IOD jego dane kontaktowe (imię, nazwisko, adres e-mail lub numer telefonu) mają być dostępne na stronie internetowej administratora, który go wyznaczył. Jeżeli administrator nie ma strony internetowej, dane IOD mają być zamieszczone w sposób ogólnie dostępny w miejscu prowadzenia działalnościArt. 11 w zw. z art. 10 ust. 1 ustawy z dnia 10 maja 2018 r.