Zgodnie z art. 6 ust. 1 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (t.j. Dz. U. z 2002 r. Nr 101, poz. 926 z pó?n. zm.), za dane osobowe uwa?a si? wszelkie informacje dotycz?ce zidentyfikowanej lub mo?liwej do zidentyfikowania osoby fizycznej. Jednocze?nie ust. 2 powo?anego przepisu precyzuje, i? osob? mo?liw? do zidentyfikowania jest osoba, której to?samo?? mo?na okre?li? bezpo?rednio lub po?rednio, w szczególno?ci przez powo?anie si? na numer identyfikacyjny albo jeden lub kilka specyficznych czynników okre?laj?cych jej cechy fizyczne, fizjologiczne, umys?owe, ekonomiczne, kulturowe lub spo?eczne. Informacji nie uwa?a si? za umo?liwiaj?c? okre?lenie to?samo?ci osoby, je?eli wymaga?oby to nadmiernych kosztów, czasu lub dzia?a? (art. 6 ust. 3 powo?anej ustawy).

W ?wietle cytowanej definicji, za dane osobowe uznaje si? zarówno takie informacje, które pozwalaj? bezpo?rednio na okre?lenie to?samo?ci konkretnej osoby, jak równie? takie, które nie pozwalaj? na jej natychmiastow? identyfikacj?, s? jednak?e przy pewnym nak?adzie kosztów, czasu lub dzia?a? wystarczaj?ce do jej ustalenia. Nie stanowi? natomiast danych osobowych takie informacje, na podstawie których nie jest mo?liwe zidentyfikowanie osoby oraz takie, na podstawie których wprawdzie mo?na by?oby j? zidentyfikowa?, lecz wi?za?oby si? to z nadmiernymi kosztami, czasem lub dzia?aniami.

Adres poczty elektronicznej bez ?adnych dodatkowych informacji umo?liwiaj?cych ustalenie to?samo?ci osoby, co do zasady nie stanowi danej osobowej w rozumieniu powo?anej wy?ej definicji. Natomiast w wyj?tkowych przypadkach, je?eli elementy tre?ci adresu poczty elektronicznej pozwalaj? bez nadmiernych kosztów, czasu lub dzia?a? na ustalenie na ich podstawie to?samo?ci danej osoby, mo?na uzna? go za dan? osobow?.

Artyku? 3

1.Ustaw? stosuje si? do organów pa?stwowych oraz samorz?du terytorialnego, a tak?e do innych pa?stwowych i komunalnych jednostek organizacyjnych oraz podmiotów niepa?stwowych realizuj?cych zadania publiczne.
2.Ustaw? stosuje si? równie? do osób fizycznych i prawnych oraz jednostek organizacyjnych nie maj?cych osobowo?ci prawnej, które przetwarzaj? dane w zwi?zku z dzia?alno?ci? zarobkow?, zawodow? lub dla realizacji celów statutowych.
3.Ustaw? stosuje si? do podmiotów okre?lonych w ust. 1 i 2, które maj? siedzib? albo miejsce zamieszkania na terytorium Rzeczypospolitej Polskiej, nie maj? siedziby albo miejsca zamieszkania na terytorium Rzeczypospolitej Polskiej, a przetwarzaj? dane przy wykorzystaniu ?rodków technicznych znajduj?cych si? na terytorium Rzeczypospolitej Polskiej.
4.Ustawy nie stosuje si? do osób fizycznych, które przetwarzaj? dane wy??cznie w celach osobistych lub domowych.

Artyku? 24

W przypadku zbierania danych osobowych od osoby, której one dotycz?, administrator danych jest obowi?zany poinformowa? t? osob? o:

1)adresie swojej siedziby i pe?nej nazwie, a w przypadku, gdy administratorem danych jest osoba fizyczna - o miejscu swojego zamieszkania oraz imieniu i nazwisku,
2)celu zbierania danych, a w szczególno?ci o znanych mu w czasie udzielania informacji lub przewidywanych odbiorcach lub kategoriach odbiorców danych,
3)prawie wgl?du do swoich danych oraz ich poprawiania,
4)dobrowolno?ci albo obowi?zku podania danych, a je?eli taki obowi?zek istnieje, o jego podstawie prawnej.

(10) Przepisu ust. 1 nie stosuje si?, je?eli:

1)przepis innej ustawy zezwala na przetwarzanie danych bez ujawniania faktycznego celu ich zbierania,
2)osoba, której dane dotycz?, posiada informacje, o których mowa w ust. 1.