Przetwarzanie danych

Przetwarzanie danych oznacza wykonywanie jakiejkolwiek operacji na danych lub zestawie danych, niezależnie od tego, czy odbywa się ona w sposób zautomatyzowany, czy ręcznie. W odniesieniu do danych osobowych pojęcie to obejmuje w szczególności ich zbieranie, utrwalanie, porządkowanie, przechowywanie, modyfikowanie, wyszukiwanie, przeglądanie, wykorzystywanie, przekazywanie, udostępnianie, łączenie, ograniczanie dostępu, usuwanie i niszczenie. Samo zapoznanie się z danymi albo ich przechowanie również może być przetwarzaniem.

W prawie należy odróżnić przetwarzanie danych osobowych od przetwarzania danych w szerszym znaczeniu. Dane osobowe dotyczą zidentyfikowanej lub możliwej do zidentyfikowania osoby, natomiast przepisy karne mogą odnosić się także do danych informatycznych, w tym danych o znaczeniu publicznym lub gospodarczym. Zakres i dopuszczalny sposób przetwarzania zależą od rodzaju danych, celu operacji, podmiotu, który jej dokonuje, oraz szczególnych regulacji dotyczących danej dziedziny.

Przetwarzanie danych występuje między innymi w administracji publicznej, podatkach, obronności, wymiarze sprawiedliwości, ochronie zdrowia, finansach i transporcie. Może służyć prowadzeniu ewidencji wojskowej, obsłudze systemów podatkowych i finansowych, rejestrowaniu naruszeń ruchu drogowego, zarządzaniu rejestrami medycznymi, przechowywaniu informacji o osobach skazanych albo przekazywaniu danych między uprawnionymi instytucjami. W Prawie wodnym wskazuje się administratora danych osobowych odpowiedzialnego za określone zbiory i operacje.

Przetwarzanie powinno odbywać się w granicach określonych przez przepisy, zwłaszcza z uwzględnieniem celu, zakresu upoważnienia, obowiązku ochrony danych i ograniczeń dotyczących ich dalszego udostępniania. W niektórych dziedzinach stosowanie ogólnych zasad ochrony danych podlega modyfikacji, na przykład ze względu na tajemnicę adwokacką, bezpieczeństwo państwa, postępowanie karne lub szczególne zadania organów publicznych. Nieuprawnione usunięcie, zmiana, zniszczenie lub zakłócenie przetwarzania danych informatycznych może stanowić czyn zabroniony.