Zarządzanie informacją jest obecnie rozumiane jako odrębna sfera zarządzania organizacjami. Od przedsiębiorców i menedżerów oczekuje się posiadania umiejętności dostosowania zadań i funkcji oraz metod organizacji i zarządzania do radykalnie zmieniających się uwarunkowań działalności w kontekście procesów transformacji gospodarek oraz wyzwań technologicznych i informacyjnych wynikających z tych procesów. Jest to szczególne ważne dla małych i średnich przedsiębiorstw. Racjonalne działania w sferze informacyjnej wśród małych i średnich przedsiębiorstw wymagają stworzenia odpowiednio zorganizowanych struktur i systemów zarządzania na poziomie operacyjnym, taktycznym i strategicznym. Problemy związane z zarządzaniem informacją mogą być rozpatrywane w dwóch podstawowych ujęciach: statycznym – związanym z zarządzaniem zasobami informacyjnymi, dynamicznym – związanym z zarządzaniem procesami informacyjnymi, przy czym oba ujęcia wzajemnie się uzupełniają.

W monografii podjęto problem badawczy, ujęty w postaci następującego pytania: „Czy, a jeśli tak, to w jaki sposób, małe i średnie przedsiębiorstwa zarządzają informacją w zakresie danych osobowych, z uwzględnieniem ryzyka naruszenia praw i wolności osób fizycznych, których dane są przetwarzane?”. Głównym celem monografii jest opracowanie modelu koncepcyjnego zarządzania informacją w zakresie danych osobowych w małych i średnich przedsiębiorstwach, a także zweryfikowanie empirycznych ścieżek realizacji tego procesu w ramach poznania naukowego.