Celem uchwalonej Dyrektywy nr 95/46/WE Parlamentu Europejskiego i Rady z 24 października 1995 r. w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych i swobodnego przepływu tych danych było zniesienie przeszkód w przepływie danych osobowych oraz zapewnienie takiej samej ochrony praw i wolności jednostek w zakresie przetwarzania tych danych we wszystkich państwach członkowskich.

Zasady ochrony praw i wolności jednostek, szczególnie prawa do prywatności, zostały wcześniej uregulowane w Konwencji Rady Europy z 28 stycznia 1981 r. w sprawie ochrony jednostek w zakresie automatycznego przetwarzania danych osobowych, a Dyrektywa nr 95/46/WE stanowi jej kontynuację w zakresie ochrony danych osobowych.

Cel dyrektywy

Dyrektywa zobowiązuje państwa członkowskie do ochrony podstawowych praw i wolności osób fizycznych, w szczególności prawa do prywatności w odniesieniu do przetwarzania danych osobowych, a jednocześnie zakazuje ograniczania swobodnego przepływu danych osobowych między państwami członkowskimi.

Pojęcia zdefiniowane w dyrektywie

„Dane osobowe” - to informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej.

„Zbiór danych” oznacza każdy uporządkowany zestaw danych osobowych, dostępnych według określonych kryteriów.

oznacza każdą operację lub zestaw operacji dokonywanych na danych osobowych za pomocą środków zautomatyzowanych lub innych, jak np. gromadzenie, rejestracja, porządkowanie, przechowywanie, adaptacja lub modyfikacja, odzyskiwanie, konsultowanie, wykorzystywanie, ujawnianie poprzez transmisję, rozpowszechnianie lub udostępnianie w inny sposób, układanie lub kompilowanie, blokowanie, usuwanie lub niszczenie.