Szczegółowe wymagania, dotyczące dokumentów, regulaminów oraz konstrukcji procesów określone są w
Rozporządzeniu MSWiA.
Stosowanie zaleceń Ustawy kontroluje Generalny Inspektor Ochrony Danych Osobowych (GIODO).
Pracę biura GIODO określają Rozporządzenia:
GIODO prowadzi jawny rejestr administratorów danych oraz zbiorów danych osobowych.
W większości sytuacji w celu legalnego przetwarzania danych osobowych nalezy zarejestrować zbiór danych osobowych w GIODO.