Ochrona danych osobowych: kto prowadzi informatyczną bazę w spółce

Zgodnie z art. 7 pkt 1 ustawy o ochronie danych osobowych (u.o.d.o.) zbiór danych osobowych stanowi każdy posiadający strukturę zestaw danych o charakterze osobowym, dostępnych według określonych kryteriów, niezależnie od tego, czy zestaw ten jest rozproszony lub podzielony funkcjonalnie. Cechą wyróżniającą zbiór danych jest więc jego struktura, czyli uporządkowanie. Daje ono możliwość wyszukania konkretnych danych według jasnych kryteriów. Informatyczna baza danych osobowych klientów zawsze ma status zbioru danych w rozumieniu ustawy o ochronie danych osobowych, podczas gdy innego rodzaju zestawy danych klientów mogą, lecz nie muszą, być uznane za takie zbiory, w zależności od tego, czy mają cechy wskazane w art. 7 pkt 1 u.o.d.o.