Znowelizowana ustawa o ochronie danych osobowych nakłada na powołanego i zgłoszonego do GIODO administratora bezpieczeństwa informacji obowiązek prowadzenia rejestru zbiorów danych. Wciąż nie ma jednak rozporządzenia, które regulowałoby tę kwestię.