4. člen
Katalog zbirk osebnih podatkov
V katalogu zbirk osebnih podatkov se vodi opis zbirk osebnih podatkov (26. člena ZVOP-1). Katalog zbirke osebnih podatkov se za vsako zbirko osebnih podatkov naredi najmanj 15 dni pred vzpostavitvijo zbirke osebnih podatkov. V roku 15 dni pa se podatki iz 1., 2., 4., 5., 6., 9., 10., 12. in 13. točke prvega odstavka 26. člena ZVOP-1.
Upravljavec osebnih podatkov mora skrbeti za točnost in ažurnost kataloga zbirk osebnih podatkov in ga ob vsaki spremembi redno dopolniti ter spremembe v roku 8 dni posredovati pristojnemu državnemu organu.
Zaposlene, ki obdelujejo zbirke osebnih podatkov, je potrebno seznaniti z vsebino kataloga zbirk osebnih podatkov. Vsem ostalim pa je potrebno na njegovo zahtevo omogočiti vpogled v katalog zbirk osebnih podatkov.
Upravljavec osebnih podatkov mora voditi in po potrebi dopolnjevati seznam zbirk osebnih podatkov iz katerega je razvidno kdo je upravljavec posamezne zbirke osebnih podatkov in katerim osebam je zaradi narave njihovega dela dovoljen dostop do zbirke osebnih podatkov.