Vadovaujantis Europos Sąjungos Bendrojo duomenų apsaugos reglamento (ES) 2016/679 nuostatomis duomenų apsaugos pareigūną privalo paskirti valdžios institucijos ir įstaigos bei kitos organizacijos, kurių pagrindinė veikla yra dideliu mastu sistemingai stebėti asmenis arba dideliu mastu tvarkyti specialių kategorijų asmens duomenis. Šiuo metu Įmonė tvarko apie 400 000 fizinių asmenų ir daugiau nei 50 Įmonės darbuotojų asmens duomenis, todėl asmens duomenų apsaugos pareigūnas yra būtinas Įmonės veikloje.