Lekarze prowadzący własne gabinety powinni pamiętać o ochronie danych osobowych. Podstawą prawną są dwie ustawy: o ochronie danych osobowych oraz o swobodzie działalności gospodarczej. Działalność zgodną z ustawami może sprawdzić Generalny Inspektor Ochrony Danych Osobowych, który przeprowadza kontrolę i sprawdza, w jaki sposób lekarz przetwarza dane osobowe pacjentów.
O kontroli lekarz zostaje najczęściej poinformowany pisemnie, faksem lub telefonicznie, jednak inspektor może zjawić się również niezapowiedziany. Aby został wpuszczony musi okazać dwa dokumenty: imienne upoważnienie oraz legitymację służbową. Jeśli nie posiada tych dokumentów administrator budynku nie ma obowiązku wpuszczenia go. Co sprawdza GIODO? Czy informacje są odpowiednio zabezpieczone, czy zakres i cel przetwarzania danych jest zgodny z ustawami. Inspektorzy mają prawo wglądu do dokumentacji oraz urządzeń i nośników, w których przetwarzane są dane osobowe. Ponadto mogą zażądać złożenia pisemnych lub ustnych wyjaśnień oraz wzywania i przesłuchiwania osób w zakresie niezbędnym do ustalenia stanu faktycznego. Inspektorowi, podczas kontroli, towarzyszą najczęściej prawnik oraz informatyk.
