Art. 45. 1. Rzecznik Praw Obywatelskich:
1) prowadzi rejestr zgłoszeń zewnętrznych;
2) jest administratorem danych osobowych zgromadzonych w rejestrze zgłoszeń zewnętrznych. 2. Wpisu do rejestru zgłoszeń zewnętrznych dokonuje się na podstawie zgłoszenia zewnętrznego. 3. Rejestr zgłoszeń zewnętrznych obejmuje:
1) numer zgłoszenia;
2) przedmiot naruszenia prawa;
3) dane osobowe sygnalisty oraz osoby, której dotyczy zgłoszenie, niezbędne do identyfikacji tych osób;
4) datę dokonania zgłoszenia;
5) wskazanie organu publicznego właściwego do podjęcia działań następczych, do którego zgłoszenie zostało przekazane, oraz datę przekazania;
6) datę poinformowania sygnalisty o przekazaniu zgłoszenia organowi publicznemu właściwemu do podjęcia działań następ- czych;
7) informacje o niepodejmowaniu dalszych działań w przypadku, o którym mowa w art. 40 ust. 1. 4. Dane osobowe oraz pozostałe informacje zawarte w rejestrze zgłoszeń zewnętrznych są przechowywane przez okres 12 miesięcy po zakończeniu roku kalendarzowego, w którym przekazano zgłoszenie zewnętrzne do organu publicznego właściwego do podjęcia działań następczych.