W monografii „Ochrona danych osobowych” z 2012 r. dr Dariusz Żak przedstawił problematykę przetwarzania danych osobowych w związku ze świadczeniem usług drogą elektroniczną. Zastosowanie w przypadku wyżej wymienionych usług ma ustawa o świadczeniu usług drogą elektroniczną, która stanowi lex specialis w stosunku do ustawy o ochronie danych osobowych z 1997 r.

Przetwarzanie danych osobowych w związku ze świadczeniem usług regulowane jest przez ustawę o ochronie danych osobowych, chyba że szczególne przepisy ustawy o świadczeniu usług drogą elektroniczną stanowią inaczej. W ustawie o świadczeniu usług drogą elektroniczną ochroną zostały objęte również te dane, które przetwarzane są poza zbiorami danych osobowych. Art. 2 ustawy o ochronie danych osobowych stanowi, że przepisy tej ustawy stosuje się jedynie do przetwarzania danych osobowych, ale występujących w zbiorach danych. ( więcej A. Mednis, „ Ustawa o ochronie danych osobowych. Komentarz ” Warszawa 2001 s. 15-27). Zatem do momentu utworzenia zbioru danych nie ma podstaw do stosowania ustawy o ochronie danych osobowych. ( A. Bierć, „ Prawa i obowiązki administratora bezpieczeństwa informacji w świetle przepisów o ochronie danych osobowych”, Warszawa 2000). Zatem ustawa o świadczeniu usług przewiduje szerszy zakres ochrony, niezależenie od tego czy dane są przetwarzane w zbiorach danych.

Art. 6 ust. 1 ustawy o ochronie danych osobowych stanowi, że za dane osobowe uważa się informacje, które dotyczą zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej. ( P. Litwiński [w:] P. Podrecki( red. ) „ Prawo Internetu ”. Należy wyszczególnić informacje :

Należy zwrócić uwagę, że przetwarzanie wyłącznie pewnych informacji nie uznaje się za przetwarzanie danych osobowych, w sytuacji gdy zidentyfikowanie osoby, której dane dotyczą wymagałyby konieczności podjęcia czynności, które przekraczają zwykły tok działań (wiązałyby się z nadmiernością kosztów, czasu i działań), art. 6 ust. 3 ustawy o ochronie danych osobowych ( J. Barta, R. Markiewicz, „Ochrona prawa do wizerunku” Kraków 2002).

Wraz z rozwojem nowoczesnych technologii wzrasta ryzyko naruszenia prywatności jednostek spowodowane m.in. doskonaleniem oprogramowania, które umożliwia np. określanie częstotliwości odwiedzania witryn internetowych. ( J. Barta, R. Markiewicz, „Złapani w sieć. Ochrona danych osobowych”, Rzeczpospolita 4.01.2001 r. nr 3.)

W przypadku adresu e- mail w doktrynie reprezentowane są dwa stanowiska w przedmiocie zakwalifikowania adresu e-mail do kategorii informacji o charakterze danych osobowych:

Kwestia ta została wprost uregulowana w art. 18 ust. 1 pkt 6 ustawy o świadczeniu usług drogą elektroniczną, gdzie za dane osobowe uznane zostały adresy elektroniczne usługobiorcy.

Jeżeli chodzi o IP, kwalifikacja numerów z punktu widzenia pojęcia danych osobowych nie jest jednoznaczna. Podmiot, który dysponuje numerem IP będzie mógł bowiem dokonać identyfikacji systemu teleinformatycznego, a nie konkretnego użytkownika tego systemu. Numer IP traktowany samodzielnie nie stanowi danych osobowych w rozumieniu ustawy. Jeżeli jednak ten kto świadczy usługi będzie wymagał identyfikacji osoby, która z usług korzysta, wtedy numer IP będzie stanowił dla niego informacje mające charakter danych osobowych. ( P. Litwiński [w:] P. Podrecki (red.), „Prawo…”)

Po zakończeniu świadczenia usług przez usługodawcę istnieje możliwość przetwarzania danych, które zostały wymienione w art. 19 ust. 2 ustawy o świadczeniu usług drogą elektroniczną. Przetwarzanie danych w innych celach, w tym reklamowych, służących do badania rynku może nastąpić jedynie za zgodą usługobiorcy. Do celów marketingowych mogą być przetwarzane jedynie dane, które wchodzą w zakres pojęcia „danych stałych”, zgodnie z art. 18 ust. 1. Jak stanowi ust. 4 po wyrażeniu zgody przez usługobiorcę zakres ten może ulec rozszerzeniu o inne dane. Zgoda może być udzielona w dowolnej formie, z wyjątkiem zawartym w art.27 (danych wrażliwych i sensytywnych). Do udzielenia zgody zastosowanie mają przepisy Kodeksu cywilnego. ( art. 60, 65 )