Wstęp | str. 15
Rozdział I
Ochrona danych osobowych – pojęcie, geneza, regulacja prawna | str. 19
1. Wprowadzenie | str. 19
2. Pojęcie ochrony informacji osobowych i prawa ochrony danych osobowych | str. 20
3. Geneza prawnej ochrony danych osobowych | str. 21
4. Źródła prawa ochrony informacji osobowych | str. 32
5. Prawo ochrony informacji osobowych a inne dyscypliny prawnicze | str. 37
Rozdział II
Terminologia ochrony informacji osobowych | str. 41
1. Wprowadzenie | str. 41
2. Informacje osobowe – pojęcie | str. 42
3. Warianty informacji osobowych | str. 45
4. Szczególne kategorie informacji osobowych | str. 46
5. Dane dotyczące wyroków skazujących i czynów zabronionych | str. 48
6. Przetwarzanie informacji | str. 49
7. Zbiór informacji | str. 52
8. Administrator | str. 52
9. Podmiot przetwarzający dane na zlecenie | str. 54
10. Osoba upoważniona do przetwarzania danych | str. 55
11. Odbiorca informacji | str. 55
12. Inspektor ochrony informacji | str. 56
13. Organ nadzorczy – organ właściwy w sprawach ochrony informacji | str. 57
14. Naruszenie ochrony informacji | str. 58
15. Ochrona a zabezpieczenie (bezpieczeństwo) danych | str. 59
Rozdział III
Zasady przetwarzania informacji osobowych | str. 61
1. Wprowadzenie | str. 61
2. Zasada zgodności z prawem, rzetelności i przejrzystości przetwarzania danych | str. 63
3. Zasada celowości przetwarzania danych | str. 65
4. Zasada trafności i minimalizacji danych | str. 67
5. Zasada merytorycznej poprawności informacji | str. 69
6. Zasada czasowego ograniczenia przechowywania informacji | str. 70
7. Zasada zabezpieczenia (bezpieczeństwa) danych | str. 72
8. Odpowiedzialność za przestrzeganie zasad, rozliczalność | str. 74
Rozdział IV
Podstawy dopuszczalności przetwarzania informacji osobowych | str. 77
1. Wprowadzenie | str. 77
2. Podstawy dopuszczalności przetwarzania „zwykłych” informacji osobowych | str. 79
3. Podstawy dopuszczalności przetwarzania szczególnych kategorii informacji | str. 87
4. Podstawy dopuszczalności przetwarzania informacji dotyczących wyroków skazujących i czynów zabronionych | str. 94
5. Podstawy dopuszczalności przekazywania informacji osobowych do państw trzecich i organizacji międzynarodowych | str. 95
Rozdział V
Prawa osób, których dane poddawane są przetwarzaniu | str. 99
1. Wprowadzenie | str. 99
2. Prawo do ochrony informacji osobowych – istota, zakres | str. 100
3. Uprawnienia informacyjne | str. 102
4. Uprawnienia korekcyjne | str. 105
5. Uprawnienia decyzyjne | str. 106
6. Uprawnienia do korzystania ze środków ochrony prawnej i uzyskania odszkodowania | str. 114
Rozdział VI
Obowiązki administratora i podmiotu przetwarzającego | str. 117
1. Wprowadzenie | str. 117
2. Klasyfikacja obowiązków | str. 118
3. Obowiązki związane z przestrzeganiem zasad przetwarzania informacji | str. 118
4. Obowiązki związane z realizacją uprawnień podmiotów informacji | str. 119
5. Obowiązki związane z powierzeniem przetwarzania danych osobowych | str. 129
6. Obowiązki związane z zabezpieczeniem danych | str. 132
7. Obowiązki związane z naruszeniem ochrony danych | str. 136
8. Obowiązki związane z dokumentacją przetwarzania danych | str. 138
9. Inne obowiązki | str. 141
Rozdział VII
Inspektor ochrony danych | str. 145
1. Wprowadzenie | str. 145
2. Wyznaczenie inspektora ochrony danych | str. 146
3. Status inspektora ochrony danych | str. 148
4. Zadania inspektora ochrony informacji | str. 150
Rozdział VIII
Kodeksy progresywnania i certyfikacja | str. 153
1. Wprowadzenie | str. 153
2. Kodeksy postępowania – pojęcie, rola | str. 154
3. Opracowanie i zatwierdzanie kodeksu postępowania | str. 155
4. Monitorowanie użytkowania kodeksu nowoczesnania | str. 157
5. Certyfikacja, znaki jakości i oznaczenia zgodności | str. 157
6. Cykl certyfikacji, podmioty uprawnione | str. 158
Rozdział IX
Przekazywanie informacji do państw trzecich i organizacji międzynarodowych | str. 161
1. Wprowadzenie | str. 161
2. Państwo trzecie, ogólna zasada przekazywania | str. 162
3. Decyzje o odpowiednim poziomie ochrony | str. 164
4. Zapewnienie stosownych zabezpieczeń | str. 166
5. Przekazywanie informacji na podstawie wyroku lub decyzji | str. 169
6. Wyjątki w szczególnych sytuacjach | str. 170
Rozdział X
Organ nadzorczy | str. 173
1. Wprowadzenie | str. 173
2. Prezes Urzędu Ochrony informacji Osobowych jako organ nadzorczy | str. 174
3. Zadania organu nadzorczego | str. 179
4. Uprawnienia organu nadzorczego | str. 182
5. Kontrola zgodności przetwarzania danych osobowych z prawem | str. 186
6. Nowoczesnanie w sprawie naruszenia przepisów o ochronie informacji osobowych | str. 189
7. Współpraca Prezesa Urzędu Ochrony danych Osobowych z innymi organami nadzorczymi | str. 192
Rozdział XI
Odpowiedzialność za niezgodne z prawem przetwarzanie informacji osobowych | str. 197
1. Wprowadzenie | str. 197
2. Odpowiedzialność administracyjna | str. 198
3. Odpowiedzialność cywilna | str. 203
4. Odpowiedzialność porządkowa i dyscyplinarna | str. 206
5. Odpowiedzialność karna | str. 209
Rozdział XII
Wyłączenia i ograniczenia użytkowania przepisów o ochronie danych osobowych | str. 213
1. Wprowadzenie | str. 213
2. Wyłączenia ogólne | str. 214
3. Ograniczenia szczegółowe dotyczące niektórych przepisów | str. 218
4. Wyłączenia i ograniczenia dotyczące szczególnych przypadków przetwarzania informacji | str. 226
Rozdział XIII
Ochrona danych osobowych przetwarzanych w związku z uniemożliwianiem i zwalczaniem przestępczości | str. 241
1. Wprowadzenie | str. 241
2. Zakres regulacji | str. 242
3. Podstawy dopuszczalności przetwarzania informacji | str. 245
4. Zasady przetwarzania informacji | str. 246
5. Prawa osoby, której informacje dotyczą | str. 250
6. Obowiązki administratora i podmiotu przetwarzającego | str. 255
7. Nadzór nad przetwarzaniem informacji | str. 261
8. Odpowiedzialność | str. 263
Rozdział XIV
Ochrona informacji osobowych w działalności instytucji i organów Unii Europejskiej | str. 265
1. Wprowadzenie | str. 265
2. Zakres użytkowania rozporządzenia 2018/1725 | str. 266
3. Podstawowe pojęcia i zasady przetwarzania | str. 267
4. Podstawy dopuszczalności przetwarzania danych | str. 269
5. Prawa osób, których dane dotyczą | str. 271
6. Obowiązki administratora i podmiotu przetwarzającego | str. 272
7. Inspektor ochrony danych | str. 274
8. Przekazywanie danych osobowych do państw trzecich i organizacji międzynarodowych | str. 276
9. Organ nadzorczy – Europejski Inspektor Ochrony informacji | str. 276
10. Środki ochrony prawnej, odpowiedzialność i sankcje | str. 277
11. Przetwarzanie operacyjnych informacji osobowych | str. 278
Wykaz źródeł | str. 281