Wykaz skrótów | str. 11

Wstęp | str. 15

Rozdział I
Ochrona danych osobowych – pojęcie, geneza, regulacja prawna | str. 19
1. Wprowadzenie | str. 19
2. Pojęcie ochrony danych osobowych i prawa ochrony danych osobowych | str. 20
3. Geneza prawnej ochrony danych osobowych | str. 21
4. Źródła prawa ochrony danych osobowych | str. 32
5. Prawo ochrony danych osobowych a inne dyscypliny prawnicze | str. 37

Rozdział II
Terminologia ochrony danych osobowych | str. 41
1. Wprowadzenie | str. 41
2. Dane osobowe – pojęcie | str. 42
3. Rodzaje danych osobowych | str. 45
4. Szczególne kategorie danych osobowych | str. 46
5. Dane dotyczące wyroków skazujących i czynów zabronionych | str. 48
6. Przetwarzanie danych | str. 49
7. Zbiór danych | str. 52
8. Administrator | str. 52
9. Podmiot przetwarzający dane na zlecenie | str. 54
10. Osoba upoważniona do przetwarzania danych | str. 55
11. Odbiorca danych | str. 55
12. Inspektor ochrony danych | str. 56
13. Organ nadzorczy – organ właściwy w sprawach ochrony danych | str. 57
14. Naruszenie ochrony danych | str. 58
15. Ochrona a zabezpieczenie (bezpieczeństwo) danych | str. 59

Rozdział III
Zasady przetwarzania danych osobowych | str. 61
1. Wprowadzenie | str. 61
2. Zasada zgodności z prawem, rzetelności i przejrzystości przetwarzania danych | str. 63
3. Zasada celowości przetwarzania danych | str. 65
4. Zasada adekwatności i minimalizacji danych | str. 67
5. Zasada merytorycznej poprawności danych | str. 69
6. Zasada czasowego ograniczenia przechowywania danych | str. 70
7. Zasada zabezpieczenia (bezpieczeństwa) danych | str. 72
8. Odpowiedzialność za przestrzeganie zasad, rozliczalność | str. 74

Rozdział IV
Podstawy dopuszczalności przetwarzania danych osobowych | str. 77
1. Wprowadzenie | str. 77
2. Podstawy dopuszczalności przetwarzania „zwykłych” danych osobowych | str. 79
3. Podstawy dopuszczalności przetwarzania szczególnych kategorii danych | str. 87
4. Podstawy dopuszczalności przetwarzania danych dotyczących wyroków skazujących i czynów zabronionych | str. 94
5. Podstawy dopuszczalności przekazywania danych osobowych do państw trzecich i organizacji międzynarodowych | str. 95

Rozdział V
Prawa osób, których dane poddawane są przetwarzaniu | str. 99
1. Wprowadzenie | str. 99
2. Prawo do ochrony danych osobowych – istota, zakres | str. 100
3. Uprawnienia informacyjne | str. 102
4. Uprawnienia korekcyjne | str. 105
5. Uprawnienia decyzyjne | str. 106
6. Uprawnienia do korzystania ze środków ochrony prawnej i uzyskania odszkodowania | str. 114

Rozdział VI
Obowiązki administratora i podmiotu przetwarzającego | str. 117
1. Wprowadzenie | str. 117
2. Klasyfikacja obowiązków | str. 118
3. Obowiązki związane z przestrzeganiem zasad przetwarzania danych | str. 118
4. Obowiązki związane z realizacją uprawnień podmiotów danych | str. 119
5. Obowiązki związane z powierzeniem przetwarzania danych osobowych | str. 129
6. Obowiązki związane z zabezpieczeniem danych | str. 132
7. Obowiązki związane z naruszeniem ochrony danych | str. 136
8. Obowiązki związane z dokumentacją przetwarzania danych | str. 138
9. Inne obowiązki | str. 141

Rozdział VII
Inspektor ochrony danych | str. 145
1. Wprowadzenie | str. 145
2. Wyznaczenie inspektora ochrony danych | str. 146
3. Status inspektora ochrony danych | str. 148
4. Zadania inspektora ochrony danych | str. 150

Rozdział VIII
Kodeksy postępowania i certyfikacja | str. 153
1. Wprowadzenie | str. 153
2. Kodeksy postępowania – pojęcie, rola | str. 154
3. Opracowanie i zatwierdzanie kodeksu postępowania | str. 155
4. Monitorowanie stosowania kodeksu postępowania | str. 157
5. Certyfikacja, znaki jakości i oznaczenia zgodności | str. 157
6. Proces certyfikacji, podmioty uprawnione | str. 158

Rozdział IX
Przekazywanie danych do państw trzecich i organizacji międzynarodowych | str. 161
1. Wprowadzenie | str. 161
2. Państwo trzecie, ogólna zasada przekazywania | str. 162
3. Decyzje o odpowiednim poziomie ochrony | str. 164
4. Zapewnienie odpowiednich zabezpieczeń | str. 166
5. Przekazywanie danych na podstawie wyroku lub decyzji | str. 169
6. Wyjątki w szczególnych sytuacjach | str. 170

Rozdział X
Organ nadzorczy | str. 173
1. Wprowadzenie | str. 173
2. Prezes Urzędu Ochrony Danych Osobowych jako organ nadzorczy | str. 174
3. Zadania organu nadzorczego | str. 179
4. Uprawnienia organu nadzorczego | str. 182
5. Kontrola zgodności przetwarzania danych osobowych z prawem | str. 186
6. Postępowanie w sprawie naruszenia przepisów o ochronie danych osobowych | str. 189
7. Współpraca Prezesa Urzędu Ochrony Danych Osobowych z innymi organami nadzorczymi | str. 192

Rozdział XI
Odpowiedzialność za niezgodne z prawem przetwarzanie danych osobowych | str. 197
1. Wprowadzenie | str. 197
2. Odpowiedzialność administracyjna | str. 198
3. Odpowiedzialność cywilna | str. 203
4. Odpowiedzialność porządkowa i dyscyplinarna | str. 206
5. Odpowiedzialność karna | str. 209

Rozdział XII
Wyłączenia i ograniczenia stosowania przepisów o ochronie danych osobowych | str. 213
1. Wprowadzenie | str. 213
2. Wyłączenia ogólne | str. 214
3. Ograniczenia szczegółowe dotyczące niektórych przepisów | str. 218
4. Wyłączenia i ograniczenia dotyczące szczególnych przypadków przetwarzania danych | str. 226

Rozdział XIII
Ochrona danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości | str. 241
1. Wprowadzenie | str. 241
2. Zakres regulacji | str. 242
3. Podstawy dopuszczalności przetwarzania danych | str. 245
4. Zasady przetwarzania danych | str. 246
5. Prawa osoby, której dane dotyczą | str. 250
6. Obowiązki administratora i podmiotu przetwarzającego | str. 255
7. Nadzór nad przetwarzaniem danych | str. 261
8. Odpowiedzialność | str. 263

Rozdział XIV
Ochrona danych osobowych w działalności instytucji i organów Unii Europejskiej | str. 265
1. Wprowadzenie | str. 265
2. Zakres stosowania rozporządzenia 2018/1725 | str. 266
3. Podstawowe pojęcia i zasady przetwarzania | str. 267
4. Podstawy dopuszczalności przetwarzania danych | str. 269
5. Prawa osób, których dane dotyczą | str. 271
6. Obowiązki administratora i podmiotu przetwarzającego | str. 272
7. Inspektor ochrony danych | str. 274
8. Przekazywanie danych osobowych do państw trzecich i organizacji międzynarodowych | str. 276
9. Organ nadzorczy – Europejski Inspektor Ochrony Danych | str. 276
10. Środki ochrony prawnej, odpowiedzialność i sankcje | str. 277
11. Przetwarzanie operacyjnych danych osobowych | str. 278

Wykaz źródeł | str. 281