Kto na gruncie ustawy o ochronie danych osobowych może ponieść odpowiedzialność karną?

Czy podmiot prowadzący działalność gospodarczą za pośrednictwem Internetu powinienem wdrożyć regulamin świadczenia usług drogą elektroniczną (kogo dotyczy ta ustawa)?

Czy dane osobowe osób fizycznych, znajdujące się w dokumentach prowadzonych przez wewnętrzny dział prawny (np. opinie prawne, kopie pism procesowych, rejestry prowadzonych spraw sądowych), stanowią zbiór danych osobowych?