Od stycznia 2021 roku prowadzenie przez podmioty wykonujące działalność leczniczą dokumentacji medycznej zasadniczo powinno mieć miejsce w formie elektronicznej. Ponieważ w takiej dokumentacji przetwarzany jest szereg danych osobowych, przed rozpoczęciem ich przetwarzania w systemie informatycznym niezbędne jest oszacowanie ryzyka.