Il Regolamento (artt. 37-39) prevede l’obbligo per il titolare e per il responsabile del trattamento di designare il Responsabile della protezione dei dati personali allorquando si verifichino determinate condizioni ed in particolare in quei casi in cui vengono trattati dati sensibili.