Ochrona danych osobowych i informacji niejawnych

Transkrypt

1 Akademia Prawa Stanisław Hoc / Tomasz Szewc Ochrona danych osobowych i informacji niejawnych 2. wydanie C.H.Beck

2 AKADEMIA PRAWA Ochrona danych osobowych i informacji niejawnych

3 W sprzedaży: A. Balicki OCHRONA DANYCH OSOBOWYCH W JEDNOSTKACH OŚWIATY Sektor publiczny P. Barta, P. Litwiński USTAWA O OCHRONIE DANYCH OSOBOWYCH. KOMENTARZ, wyd. 2 Krótkie Komentarze Becka B. Nowakowski, A. Jędruszczak, A. Gałach OCHRONA DANYCH OSOBOWYCH, INFORMACJI NIEJAWNYCH I SYSTEMÓW TELEINFORMATYCZNYCH W SEKTORZE PUBLICZNYM Finanse publiczne w praktyce E. Gniewek, P. Machnikowski (red.) KODEKS CYWILNY. KOMENTARZ, wyd. 6 Komentarze Kodeksowe

4 Akademia Prawa prof. dr hab. Stanisław Hoc dr Tomasz Szewc Ochrona danych osobowych i informacji niejawnych 2. wydanie Wydawnictwo C.H.BECK Warszawa 2014

5 Wydawca: Aneta Flisek Poszczególne części opracowali: prof. dr hab. Stanisław Hoc Część II dr Tomasz Szewc Część I i II Wydawnictwo C.H.Beck 2014 Wydawnictwo C.H.Beck Sp. z o.o. ul. Bonifraterska 17, Warszawa Skład i łamanie: Wydawnictwo C.H.Beck Druk i oprawa: Totem, Inowrocław ISBN ISBN e-book

6 Spis treści Wstęp Wykaz skrótów IX XIII Bibliografia XVII Część pierwsza. Ochrona danych osobowych Rozdział 1. Powstanie obowiązku ochrony danych osobowych Wprowadzenie Dane osobowe Przetwarzanie danych osobowych Podmioty zobowiązane do stosowania ustawy I. Wprowadzenie II. Administrator danych III. Zleceniobiorca IV. Przedstawiciel administratora danych z siedzibą lub miejscem zamieszkania w państwie trzecim V. Osoba upoważniona do przetwarzania danych Ograniczenia i wyłączenia stosowania ustawy I. Zbiory doraźne II. Działalność dziennikarska, literacka lub artystyczna III. Cel osobisty lub domowy Normy kolizyjne Rozdział 2. Zasady przetwarzania danych osobowych Szczególna staranność Związanie celem Rozdział 3. Ogólne przesłanki przetwarzania danych zwykłych Wprowadzenie Usunięcie danych

7 Spis treści 11. Zgoda osoby, której dane dotyczą Ochrona żywotnych interesów osoby, której dane dotyczą Realizacja uprawnienia lub spełnienie obowiązku Podjęcie działań przed zawarciem umowy Wykonanie umowy Dobro publiczne Usprawiedliwione cele Rozdział 4. Ogólne przesłanki przetwarzania danych wrażliwych Usunięcie danych albo pisemna zgoda Szczególny przepis ustawowy Ochrona żywotnych interesów osoby fizycznej Wykonanie zadań statutowych organizacji niezarobkowej Dochodzenie praw przed sądem Zatrudnienie Ochrona stanu zdrowia Dane ujawnione Badania naukowe Wykonanie orzeczenia Rozdział 5. Szczególne przesłanki przetwarzania danych Zbieranie I. Wprowadzenie II. Zbieranie bezpośrednie III. Zbieranie pośrednie Podejmowanie automatycznych rozstrzygnięć Numerowanie Udostępnianie danych Zlecenie przetwarzania Przekazywanie do państwa trzeciego I. Wprowadzenie II. Przesłanki III. Safe harbour Rozdział 6. Zabezpieczenie danych osobowych Wprowadzenie Dobór zabezpieczeń Środki zabezpieczeń System informatyczny Rozdział 7. Prawa osoby, której dane dotyczą Wprowadzenie Uprawnienia informacyjne Uprawnienia korekcyjne Uprawnienia zakazowe Rozdział 8. Organ ochrony danych osobowych Powołanie i wygaśnięcie kadencji Zadania Postępowanie kontrolne Wydawanie decyzji VI

8 Spis treści 46. Rejestracja zbiorów danych i wydawanie zaświadczeń I. Funkcje II. Wyłączenia III. Procedura IV. Wykreślenie zbioru z rejestru V. Jawność rejestru Rozdział 9. Odpowiedzialność za naruszenie ustawy o ochronie danych osobowych Wprowadzenie Nielegalne przetwarzanie Udostępnienie osobom nieuprawnionym Naruszenie zasad zabezpieczenia Niezgłoszenie zbioru do rejestru Niewykonanie obowiązku informacyjnego Utrudnienienie lub udaremnienie kontroli Część druga. Ochrona informacji niejawnych Rozdział 1. Pojęcie i rodzaje informacji niejawnych Podstawy prawne Informacja niejawna Klauzule tajności i klasyfikowanie Rozdział 2. Organizacja ochrony informacji niejawnych Wprowadzenie Kierownik jednostki organizacyjnej Pełnomocnik ochrony Zastępca pełnomocnika ochrony Pracownicy pionu ochrony Pracownicy kancelarii tajnej Agencja Bezpieczeństwa Wewnętrznego i Służba Kontrwywiadu Wojskowego I. Wprowadzenie II. Właściwość III. Kontrola Rozdział 3. Dostęp do informacji niejawnych Wprowadzenie Tryb podstawowy I. Wymagania II. Szkolenie w zakresie ochrony informacji niejawnych Zgoda Z mocy prawa Nieuprawniony dostęp Skutki dostępu do informacji niejawnych Rozdział 4. Postępowanie sprawdzające Przedmiot Rodzaje Podmioty postępowania I. Organ prowadzący postępowanie II. Osoba uprawniona do obsady stanowiska lub zlecenia pracy VII

9 Spis treści III. Wykonawca zadania zleconego związanego z dostępem do informacji niejawnych o klauzuli poufne IV. Osoba sprawdzana Zasady postępowania sprawdzającego Postępowanie w pierwszej instancji I. Wszczęcie II. Wyłączenie pracownika III. Okoliczności wyjaśniane IV. Podejmowane działania V. Zawieszenie i umorzenie VI. Orzekanie VII. Czynności materialno-techniczne postępowania Dokumentowanie czynności postępowania Doręczenia pism Postępowanie odwoławcze I. Podstawy odwołania II. Czynności III. Orzekanie Sądowa kontrola postępowań sprawdzających Wznowienie postępowania Stwierdzenie nieważności decyzji wydanej w postępowaniu sprawdzającym Przechowywanie i udostępnianie akt zakończonych postępowań Skutki decyzji wydanych w postępowaniu sprawdzającym I. Poświadczenie bezpieczeństwa II. Odmowa wydania lub cofnięcie poświadczenia bezpieczeństwa III. Skutek ewidencyjny Rozdział 5. Zabezpieczenie informacji niejawnych Środki ochrony fizycznej Kancelarie tajne Obieg dokumentów Przesyłanie materiałów Bezpieczeństwo teleinformatyczne I. Wymagania podstawowe II. Formalizacja zasad bezpieczeństwa teleinformatycznego III. Akredytacja i certyfikacja IV. Wyspecjalizowany personel Rozdział 6. Bezpieczeństwo przemysłowe Wprowadzenie Przebieg postępowania Świadectwo bezpieczeństwa przemysłowego Skutki powierzenia zadania związanego z dostępem do informacji niejawnych Odmowa wydania lub cofnięcie świadectwa bezpieczeństwa przemysłowego. 205 Rozdział 7. Współpraca międzynarodowa w zakresie ochrony informacji niejawnych Organizacja ochrony informacji niejawnych międzynarodowych Załącznik. Umowy bilateralne Indeks rzeczowy VIII

10 Wstęp Oddawany do rąk Czytelników podręcznik bazuje na wydanym w roku 2006 opracowaniu T. Szewca Publicznoprawna ochrona informacji. Nakład tej pozycji został wyczerpany, poza tym istotnej zmianie uległ stan prawny. Nie obowiązuje już omawiana tam ustawa o ochronie informacji niejawnych (zastąpiona nową ustawą o takim samym tytule), a ustawę o ochronie danych osobowych wielokrotnie nowelizowano. Okoliczności te zdecydowały o podjęciu prac nad kolejnym podręcznikiem traktującym o ochronie tych kategorii informacji. Przy okazji prezentacji aktualnego stanu prawnego możliwe stało się również ukazanie obecnego stanu badań nad tą problematyką. Polski ustawodawca zdecydował się nadać ochronie informacji o osobie charakter publicznoprawny. Uznał, że będzie to najskuteczniejszy sposób zapewnienia right to be alone 1. Instrumenty prawa prywatnego były bowiem niewystarczające w obliczu rozwoju środków automatycznego przetwarzania informacji i rosnącej liczby danych gromadzonych przez podmioty publiczne i prywatne 2. Ułomne okazało się zwłaszcza ich prewencyjne działanie 3. Wraz z rozwojem baz danych i możliwości elektronicznego przetwarzania informacji ustała naturalna ochrona w postaci technicznych granic możliwości kojarzenia różnych danych dotyczących osób 4. Regulacja ta posiada więc silne umocowanie aksjologiczne w prawie do prywatności 5. Z drugiej strony instrumenty te nie mogą nadmiernie 1 S. Warren, L. Brandeis, The Right To Privacy, Harward Law Review 1890, Nr 4, s G. Sibiga, Postępowanie w sprawach ochrony danych osobowych, Warszawa 2003, s G. Szpor, Publicznoprawna ochrona danych osobowych, Przegląd Ustawodawstwa Gospodarczego 1999, Nr 12, s A. Lewiński, Prawna ochrona danych osobowych w Polsce na tle europejskich standardów. 10-lecie polskiej Ustawy o ochronie danych osobowych, [w:] Prawna ochrona danych osobowych w Polsce na tle europejskich standardów, red. G. Goździkiewicz, M. Szabłowska, Toruń 2008, s. 9; A. Mednis, Prawna ochrona danych osobowych, Warszawa 1995, s D. Bunikowski, Podstawy aksjologiczne prawa ochrony danych osobowych, [w:] Prawna ochrona, s. 75 i n. IX

11 Wstęp ograniczać swobody przepływu informacji 1. Stąd konieczne jest zaproponowanie rozwiązań pośrednich. Wydaje się, że obecne ustawodawstwo wymóg ten spełnia 2. Ustawodawca zadecydował o niezależności publicznoprawnych i prywatnoprawnych środków ochrony danych osobowych. Odrzucił koncepcję uznającą dane osobowe za dobra osobiste 3. Nie każde naruszenie zasad przetwarzania danych osobowych jest zarazem naruszeniem dóbr osobistych (i odwrotnie) 4. W niektórych jedynie przypadkach przesłanki ochrony danych osobowych i dóbr osobistych mogą się krzyżować w takim tylko zakresie, w jakim naruszenie dóbr osobistych jest jednocześnie pogwałceniem warunków przetwarzania danych osobowych. Konieczność uchwalenia ustawy o ochronie danych osobowych wynika także z przyczyn ustrojowych i zobowiązań międzynarodowych. Konstytucja RP wymaga bowiem określenia w ustawie zasad i trybu gromadzenia oraz udostępniania informacji (art. 51 ust. 5), jako gwarancji tego aspektu prawa do prywatności, jakim jest ujawnianie informacji i kontrola ich przetwarzania (art. 51 ust. 1 4) 5. Zgodnie z poglądami doktryny podmiotami tego prawa są osoby fizyczne 6. Ponadto od r. prawo polskie powinno odpowiadać wymaganiom dyrektywy 95/46/WE Parlamentu Europejskiego i Rady z r. w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych oraz swobodnego przepływu tych danych (Dz.Urz. WE L 281 z r., s. 31). Również Konwencja Nr 108 Rady Europy z r. o ochronie osób w związku z automatycznym przetwarzaniem danych osobowych (Dz.U. z 2003 r. Nr 3, poz. 25) gwarantuje poszanowanie prawa do prywatności 7. Ustawa z r. o ochronie informacji niejawnych była z kolei skutkiem przystąpienia Polski do Traktatu Północnoatlantyckiego (NATO). Spowodowało to konieczność przyjęcia zunifikowanych rozwiązań w dziedzinie wojskowości, w tym także ochrony informacji. Podstawę prawną tego obowiązku stanowi umowa między Stronami Traktatu Północnoatlantyckiego o ochronie informacji, sporządzona w Brukseli r. (Dz.U. z 2000 r. Nr 64, poz. 740) 8. Ta kategoria danych jest objęta monopolem informacyjnym państwa. Na ich utajnienie ze- 1 M. Safjan, Prawo do prywatności i ochrona danych osobowych w społeczeństwie informatycznym, PiP 2002, z. 6, s. 4 i n. 2 J. Barta, P. Fajgielski, R. Markiewicz, Ochrona danych osobowych. Komentarz, Kraków 2004, s A. Drozd, Zakres zakazu przetwarzania danych osobowych, PiP 2003, z. 2, s. 48 i n. 4 J. Barta, P. Fajgielski, R. Markiewicz, Ochrona danych, s. 179 i n. 5 J. Oniszczuk, Konstytucja Rzeczypospolitej Polskiej w orzecznictwie Trybunału Konstytucyjnego, Kraków 2000, s. 393; zob. też wyr. TK z r. (U 3/01, OTK-A 2002, Nr 1, poz. 3), pkt IV.1 uzasadnienia. 6 M. Wyrzykowski, Ochrona danych zagadnienia konstytucyjne, [w:] Ochrona danych osobowych, red. M. Wyrzykowski, Warszawa 1999, s. 26, cyt. za: G. Sibiga, Postępowanie, s B. Marcinkowski, Wpływ prawodawstwa unijnego na polską regulację ochrony danych osobowych, [w:] Europeizacja administracji publicznej. Zbiór studiów, red. I. Lipowicz, Warszawa 2008, s. 220 i n. 8 W kwestii genezy i historii prac nad ustawą z 1999 r. zob. szerzej S. Hoc, Ochrona informacji niejawnych i innych tajemnic ustawowo chronionych. Wybrane zagadnienia, Opole 2006; tenże, Ustawa o ochronie informacji niejawnych. Komentarz, Warszawa 2010; I. Stankowska, Ustawa o ochronie informacji niejawnych. Komentarz, Warszawa X

12 Wstęp zwalają art. 31 ust. 3 i art. 61 ust. 3 Konstytucji RP. W dniu r. Sejm uchwalił nową ustawę o ochronie informacji niejawnych, która uwzględnia pozytywne rozwiązania ustawy uchylonej, wprowadza nowe regulacje, uwzględnia także prawo unijne i dyrektywę NATO CM(2002)49. Znaczenie tej ustawy wykracza jednak poza zwykłe nałożenie obowiązku ochrony informacji zwanych niejawnymi. Omawiana ustawa określa również, jakie informacje uznaje za niejawne i przy pomocy jakich metod należy je chronić (w tym także komu i w jakim trybie można je udostępnić). W niniejszej książce Czytelnik znajdzie opis dwóch najważniejszych (o charakterze uniwersalnym) reżimów publicznoprawnej ochrony informacji. Nie podejmuje ona problematyki szczegółowej z kilku powodów: wystarczającego ujęcia jej w literaturze 1, pominięcia (na ogół) środków ochrony informacji (ograniczając się do ustanowienia obowiązku ochrony) i wreszcie przekonania, że ograniczona objętość uczyni ją przystępniejszą dla odbiorcy. Praca ta jest przeznaczona dla studentów prawa, administracji, informatyki i osób zajmujących się ochroną danych osobowych lub informacji niejawnych (w szczególności administratorów danych osobowych, administratorów bezpieczeństwa informacji, pełnomocników ochrony, pracowników pionów ochrony, funkcjonariuszy służb ochrony państwa i wreszcie naukowców podejmujących tę problematykę w swoich badaniach). 1 lipca 2014 r. Autorzy 1 Zob. np. wyczerpujący przegląd tajemnic prawnie chronionych w pracy: M. Taradejna, R. Taradejna, Dostęp do informacji publicznej a prawna ochrona informacji dotyczących działalności gospodarczej, społecznej i zawodowej oraz życia prywatnego, Toruń XI

13

14 Wykaz skrótów 1. Źródła prawa BezpTeleinfRozp.... rozporządzenie Prezesa Rady Ministrów z r. w sprawie podstawowych wymagań bezpieczeństwa teleinformatycznego (Dz.U. Nr 159, poz. 948) DostępInfU ustawa z r. o dostępie do informacji publicznej (Dz.U. Nr 112, poz ze zm.) dyrektywa 95/46/WE dyrektywa 95/46/WE Parlamentu Europejskiego i Rady z r. w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych oraz swobodnego przepływu tych danych (Dz.Urz. WE L 281 z r., s. 31) EwidIdentPodU.... ustawa z r. o zasadach ewidencji i identyfikacji podatników i płatników (tekst jedn. Dz.U. z 2012 r. poz ze zm.) EwidLU ustawa z r. o ewidencji ludności i dowodach osobistych (tekst jedn. Dz.U. z 2006 r. Nr 139, poz. 993 ze zm.) IPNU ustawa z r. o Instytucie Pamięci Narodowej Komisji Ścigania Zbrodni przeciwko Narodowi Polskiemu (tekst jedn. Dz.U. z 2007 r. Nr 65, poz. 424 ze zm.) KC ustawa z r. Kodeks cywilny (tekst jedn. Dz.U. z 2014 r. poz. 121) KK ustawa z r. Kodeks karny (Dz.U. Nr 88, poz. 553 ze zm.) Konstytucja RP..... Konstytucja Rzeczypospolitej Polskiej z r. (Dz.U. Nr 78, poz. 483 ze sprost. i zm.) KontrOchrRozp..... rozporządzenie Prezesa Rady Ministrów z r. w sprawie przygotowania przeprowadzania kontroli stanu zabezpieczenia informacji niejawnych (Dz.U. Nr 93, poz. 541) XIII

15 Wykaz skrótów KP ustawa z r. Kodeks Pracy (tekst jedn. Dz.U. z 1998 r. Nr 21, poz. 94 ze zm.) KPA ustawa z r. Kodeks postępowania administracyjnego (tekst jedn. Dz.U. z 2013 r. poz. 267 ze zm.) KPC ustawa z r. Kodeks postępowania cywilnego (tekst jedn. Dz.U. z 2014 r. poz. 101 ze zm.) KPK ustawa z r. Kodeks postępowania karnego (Dz.U. Nr 89, poz. 555 ze zm.) NIKU ustawa z r. o Najwyższej Izbie Kontroli (tekst jedn. Dz.U. z 2012 r. poz. 82 ze zm.) OchrDanU ustawa z r. o ochronie danych osobowych (tekst jedn. Dz.U. z 2002 r. Nr 101, poz. 926 ze zm.) OchrInfU ustawa z r. o ochronie informacji niejawnych (Dz.U. Nr 182, poz. 1228) PostAdmU ustawa z r. Prawo o postępowaniu przed sądami administracyjnymi (tekst jedn. Dz.U. z 2012 r. poz. 270 ze zm.) PrAut ustawa z r. o prawie autorskim i prawach pokrewnych (tekst jedn. Dz.U. z 2006 r. Nr 90, poz. 631 ze zm.) PrBank ustawa z r. Prawo bankowe (tekst jedn. Dz.U. z 2012 r. poz ze zm.) PrDrogU ustawa z r. Prawo o ruchu drogowym (tekst jedn. Dz.U. z 2012 r. poz ze zm.) PrTelekom ustawa z r. Prawo telekomunikacyjne (Dz.U. Nr 171, poz ze zm.) StrGminU ustawa z r. o strażach gminnych (tekst jedn. Dz.U. z 2013 r. poz ze zm.) StrGrU ustawa z r. o Straży Granicznej (tekst jedn. Dz.U. z 2011 r. Nr 116, poz. 675 ze zm.) SwDziałGospU..... ustawa z r. Prawo o swobodzie działalności gospodarczej (tekst jedn. Dz.U. z 2013 r. poz. 672 ze zm.) SysUbSpołU ustawa z r. o systemie ubezpieczeń społecznych (tekst jedn. Dz.U. z 2013 r. poz ze zm.) ŚwiadOpZdrU ustawa z r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych (tekst jedn. Dz.U. z 2008 r. Nr 164, poz ze zm.) ŚwiadPienUbSpołU... ustawa z r. o świadczeniach pieniężnych z ubezpieczenia społecznego w razie choroby lub macierzyństwa (tekst jedn. Dz.U. z 2014 r. poz. 159) UdInfGospU ustawa z r. o udostępnianiu informacji gospodarczych (Dz.U. Nr 81, poz. 530 ze zm.) Umowy- MiędzynarU ustawa z r. o umowach międzynarodowych (Dz.U. Nr 39, poz. 443 ze zm.) WarTechOrgR rozporządzenie MSWiA z r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (Dz.U. Nr 100, poz. 1024) XIV

16 Wykaz skrótów WynStKierPaństU... ustawa z r. o wynagrodzeniu osób zajmujących kierownicze stanowiska państwowe (tekst jedn. Dz.U. z 2011 r. Nr 79, poz. 430 ze zm.) WzZgłRejGIODOR.. rozporządzenie Ministra Spraw Wewnętrznych i Administracji z r. w sprawie wzoru zgłoszenia zbioru danych do rejestracji Generalnemu Inspektorowi Ochrony Danych Osobowych (Dz.U. Nr 229, poz. 1536) 2. Publikatory i czasopisma Dz.U Dziennik Ustaw ECR European Court Report Kontrol. Państw..... Kontrola Państwowa KPP Kwartalnik Prawa Publicznego M.P Monitor Polski MoP Monitor Prawniczy MoPr Monitor Prawa Pracy ODO Biuletyn ABI... Ochrona Danych Osobowych. Biuletyn Administratorów Bezpieczeństwa Informacji ONSA Orzecznictwo Naczelnego Sądu Administracyjnego ONSAiWSA Orzecznictwo Naczelnego Sądu Administracyjnego i Wojewódzkich Sądów Administracyjnych OSNC Orzecznictwo Sądu Najwyższego Izba Cywilna OSNCP Orzecznictwo Sądu Najwyższego Izba Cywilna oraz Izba Pracy i Ubezpieczeń Społecznych OSNKW Orzecznictwo Sądu Najwyższego Izba Karna i Wojskowa OSPiKA Orzecznictwo Sądów Polskich i Komisji Arbitrażowych OTK Orzecznictwo Trybunału Konstytucyjnego OTK-A Orzecznictwo Trybunału Konstytucyjnego Zbiór Urzędowy, Seria A Pal Palestra PiP Państwo i Prawo PiZS Praca i Zabezpieczenie Społeczne POP Przegląd Orzecznictwa Podatkowego PPP Przegląd Prawa Publicznego Prok. i Pr Prokuratura i Prawo PS Przegląd Sądowy Prz. Sejm Przegląd Sejmowy R. Pr Radca Prawny ST Samorząd Terytorialny 3. Inne skróty ABW Agencja Bezpieczeństwa Wewnętrznego art artykuł AW Agencja Wywiadu CBOSA Centralna Baza Orzeczeń Sądów Administracyjnych ( orzeczenia.nsa.gov.pl/cbo/query) XV

17 Wykaz skrótów ETS Europejski Trybunał Sprawiedliwości GIODO Generalny Inspektor Ochrony Danych Osobowych KRK Krajowy Rejestr Karny m.in między innymi n następny NATO Organizacja Paktu Północnoatlantyckiego NIK Najwyższa Izba Kontroli Nr numer NSA Naczelny Sąd Administracyjny post postępowanie poz pozycja s strona SA Sąd Apelacyjny SN Sąd Najwyższy SKW Służba Kontrwywiadu Wojskowego SWW Służba Wywiadu Wojskowego TK Trybunał Konstytucyjny uchw uchwała ust ustęp WSA Wojewódzki Sąd Administracyjny wyr wyrok z zeszyt ze zm ze zmianami XVI

18 Bibliografia Adamiak B., Borkowski J., Kodeks postępowania administracyjnego. Komentarz, Warszawa 1996 Adamiak B., Borkowski J., Postępowanie administracyjne i sądowoadministracyjne, Warszawa 2003 Adamski A., Prawo karne komputerowe, Warszawa 2000 Aleksandrowicz T. R., Komentarz do ustawy o dostępie do informacji publicznej, Warszawa 2006 Barta J., Fajgielski P., Markiewicz R., Ochrona danych osobowych. Komentarz, Kraków 2004 Barta J., Fajgielski P., Markiewicz R., Ochrona danych osobowych. Komentarz, Kraków 2011 Barta J., Markiewicz R., Ochrona danych osobowych. Komentarz, Kraków 2001 Barta P., Litwiński P., Ustawa o ochronie danych osobowych. Komentarz, Warszawa 2013 Biernat S., Działania wspólne w administracji państwowej, Warszawa Wrocław 1979 Borowicz J., Obowiązek prowadzenia przez pracodawcę dokumentacji osobowej i organizacyjnej z zakresu ochrony danych osobowych, PiZS 2004, Nr 1 Borowicz J., Ochrona informacji niejawnych w stosunkach pracy, Acta Universitatis Wratislaviensis. Przegląd Prawa i Administracji 2004, t. LVIII Borowicz J., Status prawny pracownika przetwarzającego informacje niejawne. Zagadnienia wybrane, PiZS 2001, Nr 9 Bożek M., Stankowska I., Zalewski S., Ochrona informacji niejawnych, Warszawa 2002 Brzozowska M., Ochrona danych osobowych w sieci, Wrocław 2012 Buchała K., Prawo karne materialne, Warszawa 1989 Bunikowski D., Podstawy aksjologiczne prawa ochrony danych osobowych, [w:] Prawna ochrona danych osobowych w Polsce na tle europejskich standardów, red. G. Goździkiewicz, M. Szabłowska, Toruń 2008 XVII

19 Bibliografia Cisek S., Filozofia i informacja, [w:] Informacja. Wiedza. Gospodarka, red. W. Pindlowa, D. Pietruch-Reizes, Warszawa 2001 Dąbrowski W., Biegły w postępowaniu administracyjnym, Warszawa 1967 Drozd A., Glosa do wyr. NSA z r. (II SA 2869/00), PS 2004, Nr 3 Drozd A., Ustawa o ochronie danych osobowych. Komentarz, wzory pism, przepisy, Warszawa 2004 Drozd A., Zakres zakazu przetwarzania danych osobowych, PiP 2003, z. 3 Ehmann E., Helfrich M., Datenschutzrichtlinie. Kurzkommentar, Koln 1999 Fajgielski P., Kontrola i audyt przetwarzania danych osobowych, Wrocław 2010 Fleszer D., Prawo do kontroli przetwarzania swoich danych osobowych, Glosa 2004, Nr 1 Fleszer D., Zakres przetwarzania danych osobowych w działalności gospodarczej, Warszawa 2008 Frey D., Imienny bilet łącznie z legitymacją, Rzeczpospolita z r., Nr 33 Frey D., Wystarczy zwykły list, Rzeczpospolita z r., Nr 142 Gwiazda A., Środki prawnej ochrony przed naruszeniem danych osobowych, ODO Biuletyn ABI 2000, Nr 2 Harla A. G., Termin dane osobowe uwagi de lege lata i de lege ferenda na gruncie ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych, Pal. 2001, Nr 1 2 Hauser R., Przetwarzanie danych osobowych: cel i środki, Rzeczpospolita z r., Nr 80 Hoc S., Glosa do wyr. TK z r. (K 21/99), Prz. Sejm. 2001, Nr 3 Hoc S., Karnoprawna ochrona informacji, Opole 2012 Hoc S., Ochrona informacji niejawnych i innych tajemnic ustawowo chronionych. Wybrane zagadnienia, Opole 2006 Hoc S., Ochrona informacji niejawnych Unii Europejskiej, PPP 2011, Nr 10 Hoc S., Ochrona informacji niejawnych wymienianych w interesie Unii Europejskiej, PPP 2013, Nr 7 8 Hoc S., Ustawa o ochronie informacji niejawnych. Komentarz, Warszawa 2010 Hoc S., Zalewski S., Cele i główne założenia postępowań sprawdzających i odwoławczych, [w:] Ochrona informacji niejawnych i biznesowych, Materiały I Kongresu, red. M. Gajos, S. Zalewski, Katowice 2005 Iwaszko B., Ochrona informacji niejawnych w praktyce, Wrocław 2012 Jabłoński M., Radziszewski T., Bezpieczeństwo fizyczne i teleinformatyczne informacji niejawnych, Wrocław 2012 Jackowski M., Ochrona danych medycznych, Warszawa 2002 Jaśkowska M., Dostęp do informacji publicznej w orzecznictwie sądów administracyjnych (wybrane problemy), Zeszyty Naukowe Sądownictwa Administracyjnego 2014, Nr 1 Jaśkowska M., Nadawanie klauzul tajności a kontrola Naczelnego Sądu Administracyjnego, PS 2001, Nr 10 Jaśkowska M., Sądowa kontrola praw do informacji publicznej, KPP 2013, z. 1 Jęda D., Ochrona informacji niejawnych. Nowe rozwiązania, Warszawa 2005 Kaczmarek A., Obowiązki administratorów danych osobowych przetwarzających dane osobowe w systemach informatycznych rejestrujących usługi medyczne, [w:] Ochrona danych medycznych i ich przetwarzanie. Materiały konferencji naukowo-szkoleniowej, Warszawa 2000 XVIII

20 Bibliografia Kamińska I., Zasady dostępu do informacji publicznej oraz stosunek ustawy o dostępie do informacji publicznej do innych ustaw, KPP 2012, z. 3 Kamińska J., Sadowski B., Transgraniczne przetwarzanie danych osobowych, Służba Pracownicza 2005, Nr 3 Kisielewicz A., Ochrona danych osobowych w praktyce orzeczniczej Naczelnego Sądu Administracyjnego, Glosa 2001, Nr 2 Konarski X., Marketing bezpośredni w świetle ustawy o ochronie danych osobowych, cz. 2, ODO Biuletyn ABI 2000, Nr 7 Konarski X., Nowe zasady i tryb udostępniania danych osobowych, [w:] Nowelizacja ustawy o ochronie danych osobowych 2010, red. G. Sibiga, dodatek do MoP 2011, Nr 3 Konarski X., Sibiga G., Zmiany w ustawie o ochronie danych osobowych w świetle dyrektywy 95/46/WE, MoP 2004, Nr 12 Kowalik K., Safe harbour porozumienie dotyczące wymiany danych osobowych pomiędzy krajami Unii Europejskiej a Stanami Zjednoczonymi, Przegląd Prawa Europejskiego 2002, Nr 1 Krasuski A., Skolimowska D., Dane osobowe w przedsiębiorstwie, Warszawa 2007 Kubot Z., Charakter prawny odpowiedzialności porządkowej w kodeksie pracy, PiP 1975, z. 7 Kuczyński T., O odpowiedzialności dyscyplinarnej pracowników, PiP 1998, z Kuczyński T., Ochrona danych osobowych w stosunkach zatrudnienia, PS 1998, Nr Kulesza E., Agent nie jest administratorem, Rzeczpospolita z r., Nr 257 Kulesza E., Istotne rozróżnienie, Rzeczpospolita z r., Nr 37 Kulesza E., Listy poparcia dla kandydatów, Rzeczpospolita z r., Nr 175 Kulesza E., Ochrona danych osobowych w świetle ustawodawstwa europejskiego i polskiej ustawy o ochronie danych osobowych, Prawo i Medycyna 2000, Nr 5 Kulesza E., Pozycja i uprawnienia Generalnego Inspektora Ochrony Danych Osobowych. Uwagi de lege lata i de lege ferenda, Prz. Sejm. 1999, Nr 6 Kulesza E., Wystarczy ułożyć alfabetycznie, Rzeczpospolita z r., Nr 168 Kulesza E., Zlecenie przetwarzania informacji, Rzeczpospolita z r., Nr 284 Kunicka-Michalska B., Przestępstwa przeciwko ochronie informacji i wymiarowi sprawiedliwości. Rozdział XXX i XXXII Kodeksu karnego. Komentarz, Warszawa 2000 Kurek-Kokocińska S., Zagadnienia teoretyczne i uwarunkowania prawne działalności informacyjnej, Łódź 2004 Kurzępa B., Przestępstwa z ustawy o ochronie danych osobowych, Prok. i Pr. 1999, Nr 6 Leoński Z., Nadzór nad samorządem terytorialnym w świetle ustawy z 8 marca 1990 r., PiP 1990, z. 12 Lewiński A., Prawna ochrona danych osobowych w Polsce na tle europejskich standardów. 10-lecie polskiej Ustawy o ochronie danych osobowych, [w:] Prawna ochrona danych osobowych w Polsce na tle europejskich standardów, red. G. Goździkiewicz, M. Szabłowska, Toruń 2008 Litwiński P., Obrót prawny bazami danych osobowych, PPH 2003, Nr 9 XIX