Zgodnie z RODO, wyznaczenie Inspektora Ochrony Danych (IOD) nie jest obowiązkowe dla wszystkich firm, ale istnieją pewne sytuacje, w których organizacja ma obowiązek wyznaczenia IOD. W przypadku właściciela apteki sytuacja jest zależna od kilku czynników, w tym od zakresu przetwarzanych danych osobowych, np. czy dane są przetwarzane na dużą skalę, i sposobu ich przetwarzania, np. czy przetwarza dane wrażliwe.