Niektóre zbiory zwolnione są z tego obowiązku, o czym wielu administratorów zapomina, przysparzając sobie dodatkowej, niepotrzebnej pracy.
Do Biura GIODO wpływają bowiem, zarówno od podmiotów publicznych, jak i prywatnych setki zgłoszeń pomimo, że obowiązek ten ich nie dotyczy.
Obowiązek zgłoszenia zbioru do rejestracji nie dotyczy m. in. następujących sytuacji:
1. Administrator przetwarza dane w zbiorach, które nie są prowadzone z wykorzystaniem systemów informatycznych, z wyjątkiem zbiorów zawierających dane wrażliwe, tj określone w art. 27 ust. 1 ustawy.
2. Administrator nie przetwarza w zbiorze danych wrażliwych, jednocześnie powołał administratora bezpieczeństwa informacji i zgłosił go do rejestracji GIODO.