Które zbiory podlegają rejestracji

Zgłoszenie zbioru danych osobowych do rejestracji Generalnemu Inspektorowi Generalnemu Inspektorowi Ochrony Danych Osobowych (GIODO) stanowi regułę określoną w art. 40 ustawy o ochronie danych osobowych. Zgłoszeniu podlegają takie usystematyzowane zestawy danych, które są zbiorami danych osobowych w rozumieniu art. 7 pkt 1 ustawy o ochronie danych osobowych.

Zwolnienia od generalnej zasady rejestracji zbiorów danych osobowych określone zostały w art. 43 ust. 1 pkt 1–11 ustawy o ochronie danych osobowych.

Zatem jeżeli podmiot przetwarza dane osobowe w zbiorze jako administrator danych, a jednocześnie nie zachodzi żadna z przesłanek określonych w art. 43 ust. 1 pkt 1–11 ustawy, to jest on zobligowany do zgłoszenia tego zbioru do rejestracji GIODO.