(1) Администраторът на лични данни определя вида на личните данни, целите и средствата за обработването им, освен ако те не са определени със закон.
(2) При осъществяване на дейността по ал. 1 администраторът структурира съвкупност от лични данни за целите на съответен регистър.
(3) Администраторът обработва лични данни в поддържаните регистри при спазване на принципите по чл. 2, ал. 2 и 3 от Закона за защита на личните данни.