Recrutarea și desemnarea acestor persoane cade în sarcina companiilor sau instituțiilor, fără a exista o autoritate care să certifice că o persoană are sau nu competențe în domeniul respectării GDPR, a spus Bălăiți în contextul în care problema a fost ridicată de mai mulți reprezentanți ai spitalelor, inclusiv de Vasile Cepoi.