Radca prawny, dyrektor Zespołu Prawa Konstytucyjnego, Międzynarodowego i Europejskiego w Biurze Rzecznika Praw Obywatelskich (od 2007 r.). Specjalizuje się w zagadnieniach ochrony prywatności, ochrony danych osobowych, równego traktowania, dostępu do informacji publicznej i wolności słowa.
Uczestniczył w pracach zespołu przygotowującego „Założenia do strategii AI w Polsce – Polska 2118” (listopad 2018 r.) i opracował ich część w zakresie dotyczącym ochrony praw człowieka. Jest autorem 60 artykułów i publikacji naukowych z zakresu prawa konstytucyjnego, międzynarodowego i europejskiego, w tym ochrony danych osobowych (jest m.in. współautorem komentarza do nowej ustawy o ochronie danych osobowych oraz poradnika i komentarza do ustawy o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości).
Zastępca przewodniczącej Komisji Praw Człowieka przy Krajowej Izbie Radców Prawnych. Był członkiem zarządu i komitetu wykonawczego Agencji Praw Podstawowych Unii Europejskiej w Wiedniu w latach 2012 – 2017. Od marca 2019 r. członek zarządu Europejskiej Sieci Krajowych Instytucji Ochrony Praw Człowieka (ENNHRI). Wykładowca m.in. Europejskiej Akademii Prawa w Trewirze (ERA), na aplikacjach prawniczych oraz na studiach podyplomowych „Prawo nowoczesnych technologii” oraz „Ochrona danych osobowych” w Akademii im. Leona Koźmińskiego. Certyfikowany trener programu HELP Rady Europy.