La función del oficial de protección de datos o del área encargada de protección de datos en una organización es la de velar por la implementación efectiva de las políticas y procedimientos adoptados por ésta, para cumplir con la normatividad aplicable, así como la implementación de buenas prácticas en la materia.  

Al respecto se precisa que, ni la Ley Estatutaria 1581 de 2012, ni sus decretos reglamentarios establecen un procedimiento específico para la designación de la persona o área que asuma la función de protección de datos personales. En este sentido, corresponde a cada organización determinar si el oficial de protección de datos personales cumplirá sus funciones a través de una persona, área encargada o si será un externo.