Podejmując decyzję o powołaniu administratora bezpieczeństwa informacji (ABI) na zasadach określonych w ustawie o ochronie danych osobowych, administrator danych (ADO) pozyskuje dla swojej organizacji osobę, która ze względu na posiadaną wiedzę będzie mogła zadbać nie tylko o należyte zabezpieczenie danych osobowych, ale także o kompleksowe zapewnianie u danego administratora danych przestrzegania przepisów o ich ochronie. Powołanie ABI jest uzasadnione, zarówno w przypadku administratorów, którzy przetwarzają dane w systemach informatycznych, jak i administratorów przetwarzających dane jedynie w tradycyjnych (manualnych/papierowych) zbiorach danych.