DPO หรือ เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล คือ ตำแหน่งตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 หรือ PDPA มาตรา 41 ที่กำหนดให้องค์กรหรือหน่วยงานในฐานะผู้ควบคุมข้อมูลส่วนบุคคล หรือผู้ประมวลผลข้อมูลส่วนบุคคล ที่มีกิจกรรมการประมวลผลข้อมูลส่วนบุคคลที่เข้าข่ายตามประกาศนี้ ต้องแต่งตั้ง DPO เพื่อเป็นผู้ให้คำปรึกษา ตรวจสอบกระบวนการ และประสานงาน

     ปัญหาของหลาย ๆ องค์กร คือ แต่งตั้ง DPO ไว้แล้วแต่ ยังไม่เข้าใจกฎหมายมากพอ, ไม่สามารถปฏิบัติงานได้ครบถ้วนถูกต้อง, DPO เป็นงานฝากที่กระทบกับเวลาของงานหลัก หรือการปั้น DPO ให้สามารถทำงานได้จริงต้องใช้ทรัพยากรทั้งเงินและเวลามากเกินไป จากหลายเหตุผลตามที่กล่าวมานั้นอาจเป็นจุดเริ่มต้นที่ก่อให้เกิด “ความเสี่ยง” ทั้งจากการปฏิบัติหน้าที่ไม่สอดคล้อง หรือความเสี่ยงจากการดำเนินงานขององค์กรที่ยังขาดบุคลากรที่เชี่ยวชาญ PDPA เฉพาะด้าน ดังนั้น เพื่อให้การปฏิบัติตามกฎหมายได้อย่างครบถ้วน ถูกต้อง องค์กรต้องให้ความสำคัญกับ DPO ที่มากพอ