Pierwszy w Polsce kodeks postępowania w zakresie ochrony danych osobowych zatwierdzony przez Prezesa UODO dotyczy małych placówek medycznych. Kodeks ten precyzuje zasady stosowania RODO. Sam fakt istnienia zatwierdzonego kodeksu postępowania nie rodzi po stronie małych placówek medycznych obowiązku jego stosowania. Kodeks ten może jednak pomóc w praktycznym stosowaniu przepisów o ochronie danych osobowych. Jego zapisy mogą też nas chronić, jeżeli oficjalnie przystąpimy do jego stosowania.