Regelverket stiller ingen spesifikke krav når det gjelder til utdanningsbakgrunn eller sertifiseringer, men det stilles tydelige krav til kompetanse og egnethet for de oppgavene ombudet skal gjøre for virksomheten.
Ombudet skal utpekes på grunnlag av:
Av erfaring har vi sett at ombudene har mange ulike utdannings- og erfaringsbakgrunner. Men det er kanskje en overvekt av jurister, IT-rådgivere, HR-personell, revisorer og personell som jobber med compliance, organisasjonsstruktur, sikkerhet, arkiv og regelverketterlevelse.
Det er viktig at personvernombudet har en god forståelse for behandlingsaktivitetene, IT-systemene, informasjonssikkerhet og hvilke personvern- og sikkerhetsmessige utfordringer virksomheten står overfor, ut fra sin egenart. I tillegg er god forståelse av regelverket avgjørende. Som personvernombud trenger du naturlig nok ikke å være ekspert på alle disse feltene. Det er imidlertid viktig at du klarer å etablere et godt samarbeide og dialog med de som har denne kompetansen, og at du har interesse for å tilegne deg ny kunnskap.
Det finnes personvernstudier som egner seg ved siden av jobb og som er nærmest skreddersydd for den som er ny i rollen som personvernombud. Du finner en oversikt i artikkelen "Nyttige nettverk og studietilbud".