Jednym z obowiązków organów władzy publicznej jest umieszczanie w Biuletynie Informacji Publicznej określonych informacji. Pojawia się pytanie, czy należy zaliczyć do nich także dokumentację opisującą sposób przetwarzania i ochrony danych osobowych? A może jest wręcz przeciwnie i regulacje te powinny być szczególnie chronione i nieudostępniane osobom spoza jednostki?