W procesie przetwarzania danych osobowych uczestniczą wyłącznie osoby upoważnione przez Administratora Danych do przetwarzania danych osobowych z zachowaniem zasady wiedzy koniecznej. Uwzględniając charakter, zakres, kontekst i cele przetwarzania danych oraz ryzyko naruszenia praw lub wolności osób fizycznych o różnym prawdopodobieństwie i wadze zagrożenia, Administrator Danych, którym jest Prezes Głównego Urzędu Statystycznego (GUS), wdrożył odpowiednie środki techniczne i organizacyjne, aby przetwarzanie odbywało się zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO).
Wszystkie dane osobowe przetwarzane w ramach prac spisowych są poufne i podlegają szczególnej ochronie, na zasadach określonych w ustawie o statystyce publicznej oraz w ustawie o ochronie danych osobowych. Dane osobowe od momentu ich zebrania stają się danymi statystycznymi i objęte są tajemnicą statystyczną. Zasada tajemnicy statystycznej ma charakter absolutny, jest wieczysta, obejmuje wszystkie dane osobowe i nie przewiduje żadnych wyjątków dających możliwość jej uchylenia.
Osoby wykonujące prace spisowe są obowiązane do przestrzegania tajemnicy statystycznej. Przed przystąpieniem do pracy rachmistrzowie są pouczani o istocie tajemnicy statystycznej i sankcjach za jej niedotrzymanie. Następnie na ręce właściwego komisarza spisowego składają pisemne przyrzeczenie następującej treści: „Przyrzekam, że będę wykonywać swoje prace na rzecz statystyki publicznej z całą rzetelnością, zgodnie z etyką zawodową statystyka, a poznane w czasie ich wykonywania dane jednostkowe zachowam w tajemnicy wobec osób trzecich.”
Dane pozyskane podczas spisów mogą być wykorzystywane wyłącznie do opracowań, zestawień i analiz statystycznych oraz do aktualizacji operatów do badań statystycznych prowadzonych przez służby statystyki publicznej.
Udostępnianie lub wykorzystywanie danych uzyskanych w spisach dla innych niż podane celów jest zabronione, pod rygorem odpowiedzialności karnej.
Spisy, tak jak wszystkie prowadzone przez GUS badania statystyczne, realizowane są z zachowaniem wysokich standardów bezpieczeństwa, w oparciu o nowoczesne techniki teleinformatyczne. Narzędzia oraz procedury w zakresie bezpieczeństwa stosowane przez statystykę publiczną spełniają najwyższe standardy i zapewniają pełną ochronę gromadzonych informacji.
Dane pozyskane w spisie są odpersonalizowane i przetwarzane w sposób uniemożliwiający połączenie konkretnej osoby z adresem i innymi danymi zebranymi w spisie. Dane spisowe nie są publikowane ani udostępniane innym instytucjom w formie pozwalającej na identyfikację osoby bądź gospodarstwa domowego.
Ponadto, zgodnie z art. 30 ust. 2 ustawy o NSP 2021 przetwarzanie danych osobowych zebranych w ramach prac spisowych nie może być powierzone innemu podmiotowi.