Ustawa o ochronie danych osobowych dokładnie określa, jakie zadania ma administrator bezpieczeństwa informacji. Jednak przepisy nie zabraniają, aby realizował on także inne obowiązki, nawet te niezwiązane z ochroną danych osobowych. Jest jeden warunek - zobacz, jaki.