Zavod zagotavlja varstvo osebnih podatkov, vsebovanih v zbirkah podatkov in njihovo zavarovanje, pravice posameznikov, njihovo varstvo in omejitve ter nadzor nad izvajanjem postopkov in ukrepov za zavarovanje osebnih podatkov s tem, da sprejme svoj pravilnik o postopkih in ukrepih za zavarovanje osebnih podatkov.
Zavod vzpostavi in vodi katalog zbirk podatkov v skladu z obstoječimi predpisi o varstvu osebnih podatkov za evidence, določene s tem statutom.
Podatki v katalogu vsebujejo naziv zbirke osebnih podatkov, podatke o upravljalcu, kategorije zavarovanih oseb, na katere se nanašajo osebni podatki v zbirki in imajo obliko zapisov z vsebino in obliko, ki sta določeni s predpisi o vodenju, vsebini in objavi kataloga zbirk podatkov.