Prezes Urzędu Ochrony Danych Osobowych od stycznia 2024 r., radca prawny. Absolwent prawa i nauk politycznych (specjalizacja – stosunki międzynarodowe). Autor blisko 100 publikacji naukowych z zakresu prawa konstytucyjnego, prawa międzynarodowego i europejskiego, w szczególności z zakresu ochrony danych osobowych oraz ochrony praw człowieka.

W latach 1997-2002 pracował w sektorze mediów, a od 2002 do 2006 r. był pracownikiem Biura Integracji Europejskiej, audytorem wewnętrznym i dyrektorem generalnym urzędu wojewódzkiego w Krakowie. W latach 2007-2024 pełnił funkcję dyrektora Zespołu Prawa Konstytucyjnego, Międzynarodowego i Europejskiego w Biurze Rzecznika Praw Obywatelskich w Warszawie.

W latach 2012–2017 był członkiem zarządu Agencji Praw Podstawowych Unii Europejskiej w Wiedniu (FRA). Od 2019 r. do 2024 r. był członkiem zarządu Europejskiej Sieci Narodowych Instytucji Praw Człowieka w Brukseli (ENNHRI). Od 2023 r. senior researcher w Instytucie Demokracji Uniwersytetu Środkowoeuropejskiego w Budapeszcie. Od ponad 15 lat wykłada prawo nowych technologii na Akademii im. Koźmińskiego w Warszawie. Od 2019 r. był członkiem, a później przewodniczącym Komisji Praw Człowieka przy Krajowej Radzie Radców Prawnych.