Podmiot prowadzący aptekę, jako administrator danych osobowych w rozumieniu RODO, zobowiązany jest wdrożyć odpowiednie środki techniczne i organizacyjne, aby przetwarzanie odbywało się zgodnie z przepisami i aby móc to wykazać. Przy ustalaniu odpowiednich środków należy uwzględnić: charakter, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych o różnym prawdopodobieństwie i wadze zagrożenia. Środki te są w razie potrzeby poddawane przeglądom i uaktualniane.
/PrawoApteczne