Kto na gruncie ustawy o ochronie danych osobowych może ponieść odpowiedzialność karną?

Czy zbiór danych osobowych zawierający dane osobowe w postaci rejestru gości wchodzących do i wychodzących z biura podlega obowiązkowi zgłoszenia do rejestru GIODO?

Jak długo instytucje obowiązane mają prawo przechowywać dokumentację zawierającą dane osobowe, związaną z rejestrem przeprowadzanych transakcji, w rozumieniu przepisów ustawy o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu?