KWALIFIKACJA EKA6 - TEST WIEDZY NR 5

Naruszenie zasad bezpieczeństwa w przetwarzaniu i przesyłaniu danych osobowych może skutkować konsekwencjami administracyjnymi. Dlatego odpowiedź "Możliwość nałożenia kary finansowej przez organ nadzorczy" jest poprawna: organ nadzorczy ma kompetencje do reagowania na naruszenia, w tym do stosowania środków i sankcji, a kary pieniężne są jednym z najbardziej znanych mechanizmów egzekwowania obowiązków ochrony danych.

Dlaczego pozostałe propozycje nie są właściwe:

• "Brak konsekwencji, jeśli naruszenie było przypadkowe." To częsty błąd. Przypadkowość nie oznacza automatycznie braku odpowiedzialności. W praktyce liczy się m.in. to, czy organizacja wdrożyła odpowiednie środki bezpieczeństwa, jak zareagowała na incydent oraz czy naruszenie mogło spowodować ryzyko dla osób, których dane dotyczą.
• "Możliwość nałożenia kary więzienia na osobę odpowiedzialną za naruszenie." Taka odpowiedź sugeruje, że standardową konsekwencją naruszeń zasad bezpieczeństwa jest odpowiedzialność karna. W realiach pracy biurowej typowe incydenty (np. omyłkowy e-mail, błędny adresat, pozostawienie dokumentów) najczęściej prowadzą do działań naprawczych i ewentualnych konsekwencji administracyjnych/organizacyjnych, a nie automatycznie do kary pozbawienia wolności.
• "Wszystkie powyższe odpowiedzi są poprawne." To nie może być prawdą, ponieważ jedna z wcześniejszych odpowiedzi twierdzi, że nie ma konsekwencji przy naruszeniu przypadkowym, co jest zbyt kategoryczne i wprowadza w błąd. Skoro nie wszystkie składowe są prawdziwe, odpowiedź zbiorcza również jest fałszywa.

Wskazówka egzaminacyjna: w pytaniach o naruszenia ochrony danych w administracji biurowej najpierw rozróżnij typowe sankcje administracyjne (działania organu nadzorczego) od odpowiedzialności karnej, która nie jest "domyślna" dla każdego incydentu. Unikaj też automatycznego wybierania opcji zbiorczych, jeśli choć jedna z wcześniejszych jest ewidentnie skrajna.