Organizacje przetwarzające dane osobowe zgodnie z ustawą o ochronie danych osobowych mają obowiązek wyznaczenia administratora bezpieczeństwa informacji. Do jego najważniejszych zadań należy zabezpieczanie danych przed udostępnieniem osobom nieupoważnionym, przetwarzaniem z naruszeniem ustawy oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.
Opracowanie przedstawia najważniejsze obszary aktywności administratora bezpieczeństwa informacji jako osoby, która odpowiada za ochronę wszystkich informacji przetwarzanych w jednostce. Wskazuje techniczne i organizacyjne środki ochrony zabezpieczające informację "papierową" oraz "wirtualną". Opisuje także zakres odpowiedzialności związanej z naruszeniem przepisów dotyczących bezpieczeństwa informacji, w tym odpowiedzialności karnej, cywilnej, administracyjnej i pracowniczej. Problematyka ta omówiona została z uwzględnieniem obowiązujących regulacji oraz praktycznych przykładów ich interpretacji, dokonywanej zarówno przez sądy powszechne i administracyjne, jak i Generalnego Inspektora Ochrony Danych Osobowych.
Książka skierowana jest przede wszystkim do osób wykonujących obowiązki administratora bezpieczeństwa informacji, administratora danych osobowych i administratora systemów informatycznych, a także do kierowników i dyrektorów jednostek administracji publicznej - ze względu na ich odpowiedzialność za naruszenie przepisów o ochronie danych osobowych.