Ustawę stosuje się do przetwarzania danych osobowych przez właściwe organy w celach, o których mowa w art. 1 zakres regulacji ustawy pkt 1, w sposób:1) całkowicie lub częściowo zautomatyzowany; 2) inny niż zautomatyzowany, w przypadku gdy dane te stanowią lub mają stanowić część zbioru danych.