Zgodnie z przepisami to administrator danych powinien upoważniać pracowników do przetwarzania danych osobowych. W wielu podmiotach zadanie to jest jednak powierzane administratorowi bezpieczeństwa informacji. Nie zawsze jest to dobre rozwiązanie.