Atès que el Monitor Extern de l’assaig ha d’accedir a dades de l’HC per compte del responsable (l’Hospital), aquest ha d’articular l’accés i tractament de dades per part del dit Monitor, per al compliment de les seves funcions, necessàriament a través d’un encàrrec del tractament. Aquesta conclusió no queda desvirtuada pel fet que l’accés del Monitor Extern de l’assaig a dades de l’HC dels participants en l’assaig tingui suficient base jurídica, en base al consentiment informat de les persones afectades. No es pot substituir el contracte d’encàrrec entre l’Hospital i el Monitor Extern de l’assaig per altres tipus de “salvaguardes addicionals”, sens perjudici del compliment dels principis i obligacions de la normativa de protecció de dades.