Für die Stadtverwaltung Zürich findet sich das allgemeine Datenschutzrecht insbesondere in folgenden Erlassen: 

Datenschutzverordnung der Stadt Zürich 
(DSV)
Gesetz über die Information und den Datenschutz (IDG)
Verordnung über die Information und den Datenschutz (IDV)
Gemeindeordnung der Stadt Zürich, insbesondere Art. 39bis i.V.m Art. 39
Europäische Menschrechtskonvention (EMRK), Art. 8
Bundesverfassung, Art. 13 Schutz der Privatsphäre
Datenschutzgesetz des Bundes (DSG)
Datenschutzverordnung des Bundes (VDSG) 

Nebst diesen allgemeinen Datenschutzgesetzen, die als Rahmen- bzw. Querschnittsgesetze Grundsätze und Prinzipien für Datenbearbeitungen aufstellen, sind immer auch die jeweiligen Spezialgesetzgebungen auf kommunaler, kantonaler und eidgenössischer Ebene zu prüfen (wie z.B. Steuer-, Sozial-, Gesundheits-, Polizei- oder Personalgesetzgebungen). Diese haben in der Regel als "lex specialis" Vorrang gegenüber den allgemeinen Datenschutzgesetzen.