Il Responsabile per la protezione dei dati personali – RPD (Data Protection Officer – DPO) è una figura obbligatoria per tutti i soggetti pubblici e per i soggetti privati le cui attività principali consistono in trattamenti che richiedono il monitoraggio regolare e sistematico degli interessati su larga scala o in trattamenti su larga scala di categorie particolari di dati personali o di dati relative a condanne penali e a reati.
A titolo esemplificativo e non esaustivo, i soggetti italiani obbligati a nominare un Responsabile per la protezione dei dati sono: