Zavod skladno z določili posebnega zakona, ki ureja področje varstva osebnih podatkov, upravlja z zbirkami osebnih podatkov ter vzpostavi in vodi katalog zbirk osebnih podatkov, katere obdeluje na podlagi zakona in skladno s tem statutom.
Zavod sprejme splošni akt, s katerim uredi postopke in ukrepe za zavarovanje osebnih podatkov, v katerem opredeli načine in postopke za zagotovitev varstva osebnih podatkov, ki jih vsebujejo zbirke podatkov, s katerimi upravlja zavod, ter zagotavlja njegovo izvajanje.