W procesie szeroko pojętej obsługi zgłoszeń sygnalistów pojawiają się różne kategorie osób, których dane podlegają przetwarzaniu (m.in. sygnalista, osoba, której dotyczy zgłoszenie, świadek, osoba powiązana z sygnalistą). W związku z tym należy uwzględnić konieczność aktualizacji rejestru czynności przetwarzania o nowy proces przetwarzania danych.