W przypadku podmiotów leczniczych przygotowanie się do kontroli jest bardzo istotne z uwagi na fakt, że przetwarzają one szczególne kategorie danych osobowych opisane w art. 9 RODO , tj. przede wszystkim dane o stanie zdrowia. Dane te stanowią atrakcyjną zdobycz dla hakerów oraz innych osób chcących je pozyskać w celu odsprzedaży np. firmom ubezpieczeniowym.