Instrukcja zarządzania systemem informatycznym służącym do przetwarzania danych osobowych to dokument, który każda jednostka przetwarzająca dane osobowe powinna stworzyć. Do opracowania i wdrożenia instrukcji zobowiązani są wszyscy administratorzy danych osobowych, przetwarzający dane z wykorzystaniem systemu informatycznego.