Głównym organem odpowiedzialnym za ochronę danych osobowych jest Generalny Inspektor Danych Osobowych. Szczegółowe kwestie dotyczące uprawnień i obowiązków Generalnego Inspektora określa ustawa z dnia 29 sierpnia 1997 r. o ochronie danych osobowych. Generalny Inspektor jest powoływany i odwoływany przez Sejm Rzeczypospolitej Polskiej za zgodą Senatu.