Zarówno w nowym (od 1 stycznia 2015r.) jak i poprzednim stanie prawnym, co do zasady, każdy administrator danych osobowych jest zobowiązany zgłosić zbiór danych do rejestracji GIODO (art. 40 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych DzU z 2015 r. poz. 2135 ze zm. ). Z obowiązku rejestracji zwolnieni są administratorzy danych w przypadkach wskazanych w art. 43 ustawy.
Obowiązujące od 1 stycznia 2015 r. znowelizowane przepisy ustawy o ochronie danych osobowych wprowadziły w tym zakresie dodatkowe ułatwienia, z którymi najczęściej wiążą się wspomniane nieporozumienia. Zmiana przepisów w odniesieniu do rejestracji zbiorów polegała bowiem m.in. na dodaniu dwóch nowych przesłanek wpływających na wymóg rejestracji.
W związku z tymi przesłankami ze zwolnienia skorzystać mogą administratorzy danych także w sytuacji gdy:
- zbiór dotyczy wyłącznie danych „zwykłych" i prowadzony jest tylko w wersji papierowej,
- zbiór dotyczy wyłącznie danych „zwykłych" i administrator danych powołał u siebie i zgłosił GIODO powołanie administratora bezpieczeństwa informacji.
