KWALIFIKACJA EKA2 - TEST WIEDZY NR 4

PYTANIE NR 39.
Jaki jest główny cel przepisów dotyczących archiwizacji danych osobowych?
A.
B.
C.
D.
Wyjaśnienie poprawnej odpowiedzi:
Głównym celem przepisów przy archiwizacji danych osobowych jest ochrona osoby, której dane dotyczą, czyli zapewnienie prywatności i poufności oraz ograniczenie dostępu do danych do osób uprawnionych. Pozostałe odpowiedzi opisują rzekome utrudnienia lub skutki uboczne, a nie cel regulacji.

Pełne wyjaśnienie:

W archiwum często przechowuje się dokumentację zawierającą dane osobowe (np. akta osobowe, dokumenty spraw administracyjnych, ewidencje). Przepisy dotyczące archiwizacji takich danych mają przede wszystkim chronić osoby, których dane są przetwarzane. Oznacza to dążenie do zapewnienia prywatności i poufności: dane nie powinny trafiać do osób nieuprawnionych, a sposób przechowywania ma minimalizować ryzyko ujawnienia, utraty lub nieuprawnionej modyfikacji.

Odpowiedź "Zapewnienie prywatności osób, których dane są przechowywane" najlepiej oddaje sens regulacji, bo wskazuje na ochronę interesu osoby (podmiotu danych) i związane z tym mechanizmy: kontrolę dostępu, zasady udostępniania, ewidencjonowanie wglądu, odpowiednie zabezpieczenia organizacyjne i techniczne.

Dlaczego pozostałe propozycje są błędne?

  • "Utrudnianie pracy archiwistom" myli cel prawa z odczuciami wynikającymi z dodatkowych obowiązków. To, że procedury mogą być bardziej wymagające, nie oznacza, że taki jest ich cel.
  • "Umożliwienie swobodnego dostępu do danych" jest sprzeczne z ideą ochrony danych osobowych. W praktyce dostęp ma być kontrolowany i uzasadniony, a nie dowolny.
  • "Zwiększenie kosztów prowadzenia działalności" to typowy błąd mylenia efektu wdrożenia zabezpieczeń z intencją przepisów. Koszty mogą się pojawić, ale wynikają z potrzeby ochrony danych, a nie są celem samym w sobie.

Wskazówka egzaminacyjna: gdy pytanie dotyczy "głównego celu" regulacji o danych osobowych, najczęściej poprawna jest odpowiedź odwołująca się do ochrony praw osób (prywatność, poufność, ograniczenie dostępu), a nie do wygody instytucji czy kosztów.

Dodatkowe pytania

Dodatkowe pytania (FAQ):
To zorganizowane przechowywanie dokumentów lub plików zawierających dane osobowe tak, aby były dostępne tylko uprawnionym osobom, zabezpieczone przed utratą i możliwe do rozliczenia (kto i kiedy miał wgląd). Obejmuje też porządkowanie, ewidencję oraz zasady udostępniania.
Bo archiwa przechowują informacje o osobach przez długi czas, często wrażliwe lub identyfikujące. Długi okres przechowywania zwiększa ryzyko nieuprawnionego ujawnienia, więc wymagane są procedury dostępu, zabezpieczenia magazynów/nośników i nadzór nad udostępnianiem.
Najczęściej to: wydanie akt bez sprawdzenia upoważnienia, brak ewidencji udostępnienia, pozostawienie dokumentów bez nadzoru, kopiowanie "na zapas" oraz zbyt szeroki dostęp w systemie informatycznym. Błąd wynika zwykle z pośpiechu i rutyny zamiast weryfikacji podstawy dostępu.
To m.in. ograniczenie dostępu do akt, przechowywanie w zamkniętych pomieszczeniach lub szafach, kontrola wynoszenia dokumentów, zasada czystego biurka, bezpieczne niszczenie kopii roboczych oraz udostępnianie tylko w zakresie niezbędnym. Prywatność realizuje się przez procedury i zabezpieczenia.
Nie. Archiwum zapewnia dostęp do dokumentacji zgodnie z zasadami i uprawnieniami, a nie "swobodnie". Swobodny dostęp zwiększa ryzyko naruszenia poufności. Poprawnym podejściem jest kontrola: kto, na jakiej podstawie, do jakich akt i w jakim zakresie może uzyskać wgląd.
Kluczowe są: nadawanie uprawnień i upoważnień, procedura udostępniania, rejestry wglądów, instrukcje postępowania z aktami, szkolenia pracowników, zasada minimalnego dostępu oraz nadzór nad obiegiem dokumentacji. Organizacja ogranicza ryzyko błędów ludzkich.
Najczęściej stosuje się kontrolę dostępu (konta i role), silne uwierzytelnianie, szyfrowanie nośników, kopie zapasowe, rejestrowanie logów, ochronę antywirusową oraz aktualizacje. Celem jest utrzymanie poufności i integralności danych oraz możliwość wykrycia nieuprawnionych działań.
Wtedy, gdy osoba lub podmiot wnioskujący ma do tego uprawnienie i istnieje uzasadniona podstawa dostępu w ramach obowiązków jednostki. W praktyce oznacza to weryfikację tożsamości/umocowania, zakresu wglądu oraz odnotowanie udostępnienia. Bez spełnienia warunków dostęp należy ograniczyć.
Cel odpowiada na pytanie "po co to jest wprowadzone?" – przy danych osobowych chodzi o ochronę osób i ograniczenie ryzyk. Skutki uboczne to konsekwencje wdrożenia (np. czas, koszty, dodatkowe formalności). Na egzaminie wybieraj odpowiedź opisującą ochronę, nie obciążenia organizacji.
Ucz się pojęć (dane osobowe, poufność, dostęp), typowych procedur archiwum (udostępnianie, ewidencja, zabezpieczenia) i rozumienia celu regulacji. Ćwicz rozpoznawanie odpowiedzi "pozornie logicznych", które opisują koszty lub wygodę, a nie ochronę osoby, której dane dotyczą.
info

Statystycznie 83% uczniów zna prawidłową odpowiedź. średnio łatwe

Według specjalistów z branży: "Głównym celem przepisów przy archiwizacji danych osobowych jest ochrona osoby, której dane dotyczą, czyli zapewnienie prywatności i poufności oraz ograniczenie dostępu do danych do osób uprawnionych."

Materiały:

  • Materiały szkoleniowe z ochrony danych osobowych dla pracowników administracyjnych i archiwów (wewnętrzne instrukcje jednostki)
  • Podręczniki i skrypty z kwalifikacji archiwalnych dotyczące udostępniania i zabezpieczenia dokumentacji
  • Wytyczne i poradniki organu nadzorczego ds. ochrony danych (ogólne opracowania, bez przywoływania numerów aktów)

Aktualizacja pytania: 31.03.2026



Aktualizacja pytania: 31.03.2026
📡 Brak połączenia internetowego