Zasady przetwarzania danych osobowych w szczególności regulują:
ü Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE
ü Ustawa o ochronie danych osobowych z dnia 29 sierpnia 1997 r.
ü Rozporządzenie Prezydenta Rzeczypospolitej Polskiej z dnia 3 listopada 2006 r. w sprawie nadania statutu Biuru Generalnego Inspektora Ochrony Danych Osobowych – wydane na podstawie art. 13 ust. 3 ustawy,
ü Rozporządzenie Ministra Spraw Wewnętrznych i Administracji z dnia 22 kwietnia 2004 r. w sprawie wzorów imiennego upoważnienia i legitymacji służbowej inspektora Biura Generalnego Inspektora Ochrony Danych Osobowych – wydane na podstawie art. 22a ustawy,
ü Rozporządzenie Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych – wydane na podstawie art. 39a ustawy,
ü Rozporządzenie Ministra Spraw Wewnętrznych i Administracji z dnia 11 grudnia 2008 r. w sprawie wzoru zgłoszenia zbioru danych do rejestracji Generalnemu Inspektorowi Ochrony Danych Osobowych – wydane na podstawie art. 46a ustawy,
ü Ustawa o świadczeniu usług drogą elektroniczną,
ü Wytyczne w zakresie opracowania i wdrożenia polityki bezpieczeństwa Generalnego Inspektora Ochrony Danych Osobowych.