Veri Sorumluları Sicili, Kurulun gözetiminde Başkanlık tarafından tutulur. Veri sorumluları, kişisel veri işlemeye başlamadan önce Sicile kaydolmak zorundadır.
Kurul, veri sorumlusunun niteliği, sayısı, işlenen verinin özel nitelikli olması, veri işlemenin kanundan kaynaklanması veya üçüncü kişilere aktarılma durumu gibi kriterleri göz önünde bulundurarak, Sicile kayıt yükümlülüğüne istisnalar getirebilir.
Sicile kayıt başvurusunda;
a) Veri sorumlusu ve varsa temsilcisinin kimlik ve adres bilgileri,
b) Kişisel verilerin hangi amaçla işleneceği,
c) Veri konusu kişi grubu ve grupları ile bu kişilere ait veri kategorileri hakkındaki açıklamalar,
ç) Kişisel verilerin aktarılabileceği alıcı veya alıcı grupları,
d) Yabancı ülkelere aktarımı öngörülen kişisel veriler,
e) Kişisel veri güvenliğine ilişkin alınan tedbirler,
f) Kişisel verilerin işlendikleri amaç için gerekli olan azami süre,
yer alır.