Administrator zgłasza zbiór do rejestracji Generalnemu Inspektorowi Ochrony Danych Osobowych w przypadkach przewidzianych prawem (art. 40 u.o.d.o), gdy nie powołał ABI lub przetwarza dane sensytywne.