Pooblaščena oseba za varstvo osebnih podatkov (DPO) ima ključno vlogo v sodobnih organizacijah. Njegova naloga je zagotavljati zakonito in odgovorno ravnanje z osebnimi podatki. V praksi to pomeni povezovanje pravnih zahtev, organizacijskih procesov in vsakodnevnega dela zaposlenih. Vloga ni zgolj formalna obveznost, temveč pomemben element zaupanja in konkurenčnosti.
Informacijski pooblaščenec glede na podana vprašanja obvezno svetuje posvetovanje s predstavniki medicinske stroke, ki edina lahko poda odgovor glede nujnosti in primerne obdelave podatkov, obravnavanih v mnenju.