RODO obowiązuje w Polsce od 25 maja 2018 r. Zwane jest również ogólnym rozporządzeniem o ochronie danych i wiąże wszystkich, którzy przetwarzają dane osobowe w związku z prowadzoną działalnością gospodarczą. Nie ulega wątpliwości, że podmiot prowadzący aptekę także przetwarza dane osobowe pracowników, pacjentów oraz kontrahentów. Gromadzi (a więc przetwarza) również dane lekarzy oraz osób trzecich – np. osób upoważnionych do odbioru leku, czy szerzej – osób upoważnionych do reprezentowania pacjenta. To zaś oznacza obowiązek realizowania wymogów wskazanych w przepisach RODO.