Przepisy rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie  ochrony osób fizycznych w związku z przetwarzaniem  danych  osobowych i w sprawie swobodnego przepływu takich  danych oraz uchylenia dyrektywy 95/46/WE (ogólne  rozporządzenie o  ochronie danych) nie wyłączają stosowania przepisów ustawy z 6 września 2001 r. o dostępie do informacji publicznej, te zaś realizują obowiązek ochrony danych osobowych poprzez ograniczenia wskazane w art. 5 ust. 2.