Czy w urzędzie miejskim w strukturze organizacyjnej należy wyodrębnić stanowisko inspektora ochrony danych osobowych?

Czy zachodzi konieczność powołania w strukturze organizacyjnej urzędu miejskiego wyodrębnionej komórki organizacyjnej/stanowiska inspektora ochrony danych, która w myśl art. 38 RODO podlegałaby najwyższemu kierownictwu administratora czyli Prezydentowi Miasta? Czy zadania tej komórki (IOD) może realizować firma zewnętrzna na podstawie zawartej przez miasto umowy zlecenia? Czy wystarczy, iż jest powołany inspektor ochrony danych (firma zewnętrzna), natomiast nie jest ujęty w strukturze organizacyjnej?