Conditii pentru a fi DPO

Intrebare: A. La unul din cursuri despre GDPR (primul curs), era stipulat ca si daca ai peste 250 angajati la nivel de companie este necesar sa numesti DPO. Noi facem parte dintr-un grup. Grup care are birouri in toata Europa, SUA dar si Hong Kong si Indonezia. In articolul 37 din regulament nu se regaseste aceasta cerinta de peste 250 angajati. Este sau nu valabila aceasta cerinta? B. Articolul 37 este foarte interpretabil (intreb pentru a intelege eu mai bine lucrurile). Se specifica ca trebuie sa numesti DPO daca faci prelucrare la scara larga a datelor. Noi avem 150-200 colaboratori care lucreaza cu noi pe baza de contract (datele se iau pt ca sunt necesare contractului si atat), - la nivel de RO nu se poate spune ca facem prelucrare pe scara larga. Dar la nivel de grup? Daca fiecare birou din fiecare tara are 100-200 colaboratori, cum se interpreteaza? Precizare: nu trimitem newsletere, nu facem campanii de marketing, nu facem prelucrare automata. Folosim datele strict pt executarea contractului, le tinem cat ne sPune legea si daca se cer de la grup le trimitem.