Tietosuojavaltuutetun nimittää valtioneuvosto virkaa haettavaksi julistamatta määräajaksi, enintään viideksi vuodeksi kerrallaan. Tietosuojavaltuutetuksi nimitetty vapautuu hoitamasta muuta virkaa tai tointa siksi ajaksi, jonka hän toimii tietosuojavaltuutettuna.