Zgodnie ze znowelizowaną ustawą o ochronie danych osobowych jednym z zadań administratora bezpieczeństwa informacji jest prowadzenie jawnego rejestru zbiorów danych osobowych. Już obowiązuje rozporządzenie, które określa zasady realizacji tego obowiązku.