Rejestr zbiorów danych osobowych prowadzony jest na podstawie:
1) art.36a ust. 2 pkt 2 i 3 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych;
2) Rozporządzenia Ministra Administracji i Cyfryzacji z dnia 11 maja 2015 r. w sprawie sposobu prowadzenia przez administratora bezpieczeństwa informacji rejestru zbiorów danych.