Funkcję administratora bezpieczeństwa informacji musi pełnić konkretnie wskazana osoba fizyczna
Samorząd terytorialny
W każdej sytuacji, w której struktura organizacyjna administratora danych jest wieloosobowa, powinien on w ramach tej struktury wyznaczyć osobę fizyczną odpowiedzialną za wykonywanie czynności nadzorczych, powierzając jej obowiązki administratora bezpieczeństwa informacji, i to niezależnie od tego, czy administrator danych jest organem, jednostką organizacyjną, podmiotem czy osobą prawną orzekł WSA w Warszawie.