Generalny Inspektor Ochrony Danych Osobowych zarzucił Instytutowi Pamięci Narodowej złamanie ustawy o danych osobowych.
Inspektor Ewa Kulesza przedstawiła w Sejmie informację w związku z wyciekiem tak zwanej "listy Wildsteina".
Ze wstępnej kontroli Inspektora wynika, że w Instytucie Pamięci Narodowej nie wypełniono podstawowych obowiązków, jakie na instytucje nakłada ustawa o ochronie danych osobowych. Ewa Kulesza podkreśliła, że IPN nie przedstawił zbiorów do zarejestrowania u Generalnego Inspektora Danych Osobowych. Nie wyznaczył też administratora do spraw bezpieczeństwa informacji, który nadzorowałby przestrzeganie zasad dotyczących ochrony danych osobowych. Instytut nie ma też wykazu zbioru danych osobowych oraz ewidencji osób upoważnionych do ich przetwarzania.
Wstępna kontrola wykazała też, że w Instytucie Pamięci Narodowej nie ma regulaminu, określającego sposób postępowania z wnioskami o udostępnianie dokumentów.
Ewa Kulesza zarzuciła Instytutowi również, że jego w czytelniach nie zastosowano środków bezpieczeństwa, uniemożliwiających wgląd do dokumentów osobom nieuprawnionym.