Некоторые европейские надзорные органы, например, Финский DPA , не рекомендуют совмещать роли CISO и DPO из-за возможного конфликта интересов.
Посветил этой проблеме 1 слайд в своей новой презентации " Employee Monitoring and Privacy ", которую выложил на Патреон: