Kiedy warto wyznaczyć IOD w placówce medycznej

Uwzględniając stan wiedzy technicznej, koszt wdrażania oraz charakter, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych o różnym prawdopodobieństwie wystąpienia i wadze zagrożenia, administrator i podmiot przetwarzający wdrażają odpowiednie środki techniczne i organizacyjne, aby zapewnić stopień bezpieczeństwa odpowiadający temu ryzyku (art. 32 ust. 1 RODO).

Środkiem takim może być również wyznaczenie inspektora ochrony danych. Z drugiej zaś strony, wynik takiej analizy może być dodatkowym argumentem przeciwko powoływaniu IOD, gdy nie jest to ani wymagane ani koniecznie dla zapewnienia bezpieczeństwa danych.