>Orzecznictwo>NSA>2009 >

 Kopia zapasowa zbioru danych osobowych nie jest wartością samą w sobie, mogącą pozostawać poza regułami wynikającymi z ustawy o ochronie danych, tj. istnieć poza zbiorem danych osobowych. Może ona być bowiem jedynie częścią tego zbioru, gdyż tak to rozumie art. 7 pkt 1 tej ustawy.

Ustawa o ochronie danych osobowych odwołuje się do innych przepisów, regulujących działalność innych podmiotów i instytucji, które przesądzają o tym kto, komu i w jakich okolicznościach może dane osobowe udostępniać, kto i w jakich okolicznościach może dane pozyskać, przechowywać, usunąć oraz dokonywać na nich innych operacji wymienionych w art. 7 pkt 2 ustawy - mieszczących się w pojęciu "przetwarzania danych". 

W razie wszczęcia postępowania na wniosek, obowiązkiem organu administracji jest dokładne ustalenie treści żądania strony, która wyznacza rodzaj sprawy będącej przedmiotem postępowania. Organ związany jest tym żądaniem. (…) W rozpoznawanej sprawie wnioskodawca zarzucił administratorowi danych niedopełnienie obowiązku informacyjnego określonego w art. 33 ustawy. (…) Przy tak określonym żądaniu strony obowiązkiem Generalnego Inspektora Ochrony Danych Osobowych było wyłącznie ustalenie, czy w zakresie wyznaczonym przez wnioskodawcę doszło do naruszenia przepisów o ochronie danych osobowych.