Konstytucja Rzeczypospolitej Polskiej sytuuje obowiązki spoczywające na organach władzy publicznej w granicach, w jakich mogą one przetwarzać dane osobowe, co jest niewątpliwym wzmocnieniem praw jednostki. Konstytucyjne ograniczenie zostało wyznaczone zarówno przez zasadę legalizmu, jak i zasadę demokratycz­nego państwa prawnego. Ustalenie administratora danych osobowych, a także inspektora ochrony danych osobowych w związku z postępowaniem trybunalskim, staje się istotne z punktu podmiotu, którego to dane są przetwarzane. Określenie Trybunału Stanu jako administratora danych osobowych nowelą ustawy o Trybuna­ le Stanu prowadzi do przypisania temu organowi licznych obowiązków wynikają­cych z rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobo­wych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
Działając jako organ upoważniony do przetwarzania danych osobowych, Sąd odpowiada także za zgodność ich przetwarzania z prawem. Trybunał Stanu jest gwarantem realizacji praw i wolności jednostek, których to dane są przetwarzane w ramach prowadzonych przez niego działań.