1. Każde przedsiębiorstwo  lub  inna  jednostka  organizacyjna  zatrudniająca  choćby jednego pracownika lub  posiadająca  w  jakiejkolwiek  formie  dane  swoich Klientów  będących osobami fizycznymi, przetwarza dane osobowe w rozumieniu ustawy o ochronie danych osobowych.
  2. Sklepy internetowe, biura rachunkowe, hotele, spółdzielnie, urzędy, stowarzyszenia, placówki  edukacyjne,  przychodnie medyczne  i  przetwarzają  dane  osobowe. Wszystkie podmioty usługowe i handlowe  przetwarzające  dane  osobowe  swoich  Klientów,  podlegają  ustawie o ochronie danych osobowych.
  3. Podmiot przetwarzający dane osobowe musi posiadać odpowiednią dokumentację, w  tym  szczególnie  dokument  Polityki  Bezpieczeństwa,  Instrukcję  Zarządzania Systemem  Informatycznym  oraz  Ewidencję  osób  upoważnionych  do przetwarzania danych osobowych.