Zgodnie z art. 26 ust. 1 pkt 3 ustawy o ochronie danych osobowych, administrator danych przetwarzający dane powinien dołożyć szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności jest obowiązany zapewnić, aby dane te były merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane.
Zgodnie z art. 39 ust. 1 ustawy o ochronie danych osobowych, administrator danych prowadzi ewidencję osób zatrudnionych przy ich przetwarzaniu.
Zgodnie z art. 18 ust. 1 pkt 1 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2002 r. Nr 101, poz. 926 z poźn. zm.), w przypadku naruszenia przepisów o ochronie danych osobowych Generalny Inspektor, z urzędu lub na wniosek osoby zainteresowanej, w drodze decyzji administracyjnej, nakazuje przywrócenie stanu zgodnego z prawem, a w szczególności usunięcie uchybień.
Sygn. IISA/Wa 1923/04
