W dniu 13 lipca 2006 r. Michał Serzycki, wybrany przez Sejm RP na stanowisko Generalnego Inspektora Ochrony Danych Osobowych, złożył ślubowanie przed Sejmem.

Zgodnie z ustawą o ochronie danych osobowych od tego dnia rozpoczęła się czteroletnia kadencja urzędowania Michała Serzyckiego na stanowisku Generalnego Inspektora Ochrony Danych Osobowych.

Michał Serzycki urodził się dnia 3 lipca 1971 r. w Warszawie. Jest absolwentem Wydziału Prawa i Administracji Uniwersytetu Kardynała Stefana Wyszyńskiego oraz Policealnego Studium Nauczycielskiego. Ukończył liczne kursy kwalifikujące do zajmowania kierowniczych stanowisk w administracji publicznej, w tym z dziedziny kompetencji kierowniczych urzędników, kandydatów na członków rad nadzorczych, pełnomocników do spraw prywatyzacji, wiedzy i umiejętności w zakresie organizacji pracy i egzekwowania przestrzegania przez pracowników zasad bhp. Jest absolwentem studiów podyplomowych dla kadry kierowniczej administracji w Wyższej Szkole Przedsiębiorczości i Zarządzania im. Leona Koźmińskiego na kierunku: zarządzanie w administracji publicznej.

Karierę zawodową Michał Serzycki rozpoczął w Państwowym Funduszu Rehabilitacji Osób Niepełnosprawnych, gdzie zajmował stanowiska kierownicze. Jednocześnie pełnił funkcje w organach nadzorczych spółek prawa handlowego oraz zasiadał lub przewodniczył Komisjom powołanym w PFRON. Od grudnia 2002 r. do chwili wyboru na stanowisko Generalnego Inspektora Ochrony Danych Osobowych sprawował urząd Zastępcy Burmistrza Dzielnicy Warszawa-Wola.

Kompetencje GIODO wyznaczają przepisy ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (t.j. Dz. U. z 2002 r. Nr 101, poz. 926, ze zm.). W ich świetle GIODO jest uprawniony do:

• kontroli zgodności przetwarzania danych z przepisami o ochronie danych osobowych,
• wydawania decyzji administracyjnych i rozpatrywanie skarg w sprawach wykonania przepisów o ochronie danych osobowych,
• prowadzenia rejestru zbioru danych oraz udzielanie informacji o zarejestrowanych zbiorach,
• opiniowania projektów ustaw i rozporządzeń dotyczących ochrony danych osobowych,
• inicjowania i podejmowania przedsięwzięć w zakresie doskonalenia ochrony danych osobowych,
• uczestniczenia w pracach międzynarodowych organizacji i instytucji zajmujących się problematyką ochrony danych osobowych.

W przypadku naruszenia przepisów o ochronie danych osobowych, Generalny Inspektor z urzędu lub na wniosek osoby zainteresowanej, w drodze decyzji administracyjnej, nakazuje przywrócenie stanu zgodnego z prawem, a w szczególności:

• usunięcie uchybień,
• uzupełnienie, uaktualnienie, sprostowanie, udostępnienie lub nieudostępnienie danych osobowych,
• zastosowanie dodatkowych środków zabezpieczających zgromadzone dane osobowe,
• wstrzymanie przekazywania danych osobowych do państwa trzeciego,
• zabezpieczenie danych lub przekazanie ich innym podmiotom,
• usunięcie danych osobowych.

W razie stwierdzenia, że działanie lub zaniechanie kierownika jednostki organizacyjnej, jej pracownika lub innej osoby fizycznej będącej administratorem danych wyczerpuje znamiona przestępstwa określonego w ustawie, Generalny Inspektor kieruje do organu powołanego do ścigania przestępstw zawiadomienie o popełnieniu przestępstwa, dołączając dowody dokumentujące podejrzenie.