W myśl znowelizowanych przepisów ustawy o ochronie danych osobowych powołanie przez administratora danych osobowych administratora bezpieczeństwa informacji (ABI), co do zasady zwalnia go z obowiązku rejestracji zbioru danych osobowych (przepisy weszły w życie dnia 1 stycznia 2015 r.). Dotychczas ABI mógł być powołany przez administratora danych w celu spełniania obowiązków wynikających z art. 36 ustawy tj. dla zapewnienia właściwej ochrony danych. Po nowelizacji nie zmienia się nic w zakresie możliwości i celu powołania ABI, jednak zdecydowanie rośnie jego status. Jego powołanie bowiem zwalnia administratora danych osobowych z obowiązku rejestracji zbioru danych zawierających tzw. dane zwykłe. Należy jednak zaznaczyć, że administratorzy gromadzący tzw. dane wrażliwe nadal mają obowiązek rejestracji takich zbiorów danych. ABI nie może być jednak każdy. Ustawa stawia przed taką osobą wymogi posiadania pełnej zdolności do czynności prawnych, korzystania z pełni praw publicznych, niekaralności za przestępstwo umyślne oraz wymóg posiadania odpowiedniej wiedzy z zakresu danych osobowych. Innymi słowy, kandydat na ABI musi dawać rękojmię prawidłowego wykonywania swojej funkcji. Ponadto ABI musi być bezpośrednio podległy kierownikowi jednostki. Aby skorzystać ze zwolnienia z obowiązku rejestracji zbioru danych osobowych konieczne jest zgłoszenie ABI do GIODO w terminie 30 dni od dnia jego powołania. Zgłoszenie musi zawierać dane administratora danych, dane ABI, datę powołania oraz oświadczenie administratora danych o spełnianiu przez ABI warunków niezbędnych do pełnienia tej funkcji.