Rejestracja zbiorów.
Zgodnie z regulacją przepisu art. 40 ustawy administrator danych jest zobowiązany zgłosić zbiór danych do rejestracji Generalnemu Inspektorowi, z wyjątkiem przypadków, które zostały wskazane w innych przepisach ustawy, (art. 43 ust. 1).
Zgłoszenie zbioru danych do rejestracji powinno zawierać:
1. wniosek o wpisanie zbioru do rejestru zbiorów danych osobowych,
2. oznaczenie podmiotu prowadzącego zbiór i adres jego siedziby lub miejsca zamieszkania, w tym numer identyfikacyjny rejestru podmiotów gospodarki narodowej, jeżeli zostałmu nadany, oraz podstawę prawną upoważniającą do prowadzenia zbioru,
3. cel przetwarzania danych,
4. opis kategorii osób, których dane dotyczą, oraz zakres przetwarzanych danych,
5. sposób zbierania oraz udostępniania danych,
6. informację o odbiorcach lub kategoriach odbiorca, którym dane nogą być przekazywane,
7. opis środków technicznych i organizacyjnych zastosowanych związanych z zabezpieczeniem danych,
8. informację o sposobie wypełniania warunków technicznych i organizacyjnych, określonych w przepisach, o których mowa w art. 39a (informacja o sporządzeniu dokumentacji - polityka bezpieczeństwa, instrukcja zarządzania systemem informatycznym służącym do przetwarzania danych osobowych),
9. informację dotyczącą ewentualnego przekazywania danych do państwa trzeciego.