w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) ()..
Ustawa z 1997 roku
Ustawa z dnia 29 sierpnia 1997 r. określała: zasady przetwarzania danych osobowych osób fizycznych; prawa osób fizycznych, których dane osobowe są lub mogą być przetwarzane w zbiorach danych; organy ochrony danych osobowych; kompetencje Generalnego Inspektora Ochrony Danych Osobowych; zasady zabezpieczania danych osobowych; zasady rejestracji zbiorów danych osobowych; zasady przekazywania danych osobowych do państwa trzeciego.
Ustawę znowelizowano wielokrotnie. Ostatnia zmiana weszła w życie 1 lutego 2018 rokuUstawa z dnia 8 grudnia 2017 r. o Służbie Ochrony Państwa (), zaledwie 3 miesiące przed wejściem nowej ustawy. Ustawa zapewniała też stosowanie Dyrektywy 95/46/EC Parlamentu Europejskiego i Rady z dnia 24 października 1995 w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych oraz swobodnego przepływu tych danych.