Decyzja administracyjna może zawierać dane osobowe

Praktyka pokazuje, że prawo do ochrony danych jest stosowane w sposób ograniczony. Zasady postępowania w tym zakresie reguluje ustawa z 29 sierpnia 1997 r. o ochronie danych osobowych (Dz.U. z 2002 r. nr 101, poz. 926 ze zm.; dalej: u.o.d.o.). Wskazuje ona, że przetwarzanie danych osobowych może mieć miejsce ze względu na dobro publiczne, dobro osoby, której dane dotyczą, lub dobro osób trzecich w zakresie i trybie określonym ustawą (art. 1 ust. 2). Mówi też, że jej przepisy stosuje się także do organów państwowych, organów samorządu terytorialnego oraz do państwowych i komunalnych jednostek organizacyjnych (art. 3 ust. 1).