Czy syn właściciela kliniki może pełnić funkcję Inspektora Ochrony Danych Osobowych?

Prowadzimy rodzinną klinikę. Usłyszeliśmy, że według nowych przepisów osoba z rodziny właściciela placówki nie może pełnić funkcji Inspektora Ochrony Danych. Jeśli jednak nie dostosujemy się do tych przepisów i wyznaczę swojego syna do pełnienia funkcji Inspektora, to co mi grozi z punktu prawnego? Jeśli okaże się, że syn dobrze wypełnia powierzone obowiązki, to jesteśmy w stanie uniknąć kary?