(1) Комисията води регистър за администраторите на лични данни и на водените от тях регистри, в който се извършват вписвания, отбелязвания и заличавания.
(2) Регистърът по ал. 1 е публичен и може да се води и в електронен вид.
(3) Комисията определя техническите и организационните мерки за защита на данните от регистъра.