Postanowienie NSA z dnia 24 kwietnia 2002 r., sygn. II SA/Kr 1659/98

Zgodnie z przepisami ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych /Dz.U. nr 133 poz. 883 ze zm./, jedynym organem ochrony danych osobowych jest Generalny Inspektor, który jest upoważniony z urzędu lub na wniosek osoby zainteresowanej m.in. do nakazania administratorowi danych - w drodze decyzji - przywrócenia stanu zgodnego z prawem przez uzupełnienie, uaktualnienie, sprostowanie, udostępnienie lub nieudostępnienie danych osobowych. Gdy więc administrator danych odmawia ich udostępnienia - można zwrócić się do Generalnego Inspektora - który w sprawie wyda stosowną decyzję.