KWALIFIKACJA EKA6 - TEST WIEDZY NR 8

PYTANIE NR 21.
Jako technik prac biurowych, musisz znać przepisy prawa dotyczące ochrony danych osobowych. Które z poniższych stwierdzeń jest prawdziwe na temat RODO (Rozporządzenia o Ochronie Danych Osobowych)?
A.
B.
C.
D.
Wyjaśnienie poprawnej odpowiedzi:
RODO to unijne przepisy ustanawiające zasady i warunki przetwarzania danych osobowych w państwach UE, w tym prawa osób, których dane dotyczą, oraz obowiązki podmiotów przetwarzających. Pozostałe stwierdzenia są fałszywe: nie ma "dowolności" bez podstawy, IOD nie jest zawsze obowiązkowy, a RODO dotyczy także sektora prywatnego.

Pełne wyjaśnienie:

Poprawne stwierdzenie: RODO wprowadza zasady dotyczące przetwarzania danych osobowych w Unii Europejskiej. Oznacza to, że reguluje m.in. kiedy i na jakiej podstawie wolno przetwarzać dane, jakie prawa ma osoba, której dane dotyczą (np. dostęp do danych), oraz jakie obowiązki ma administrator (np. odpowiednie zabezpieczenia i rozliczalność).

Dlaczego pozostałe odpowiedzi są błędne?

  • "RODO zezwala na dowolne przetwarzanie danych osobowych bez zgody" – to nieprawda. RODO nie dopuszcza dowolności: przetwarzanie musi mieć podstawę prawną i cel. Zgoda jest tylko jedną z możliwych podstaw i nie zastępuje pozostałych wymagań (np. informowania, ograniczenia celu, minimalizacji).
  • "RODO nakłada na przedsiębiorstwa obowiązek mianowania Inspektora Ochrony Danych" – sformułowanie jest zbyt kategoryczne. W praktyce obowiązek wyznaczenia IOD nie dotyczy każdej firmy zawsze; zależy od charakteru działalności i sposobu przetwarzania. Dlatego zdanie w tej formie jest fałszywe.
  • "RODO dotyczy tylko przedsiębiorstw z sektora publicznego" – to błąd. RODO obejmuje zarówno podmioty publiczne, jak i prywatne, jeśli przetwarzają dane osobowe. W biurze spotkasz to np. przy danych pracowników, klientów, kontrahentów, korespondencji czy dokumentach archiwalnych.

Wskazówka egzaminacyjna: gdy w odpowiedzi pojawiają się słowa typu "dowolnie", "zawsze", "tylko" – często sygnalizują fałsz w pytaniach o przepisy, bo regulacje zwykle przewidują warunki i wyjątki.

Dodatkowe pytania

Dodatkowe pytania (FAQ):
RODO to unijne przepisy o ochronie danych osobowych. W pracy biurowej dotyczy każdej sytuacji, gdy zbierasz, zapisujesz, przekazujesz lub archiwizujesz dane osób (np. pracowników, klientów, kontrahentów). Obejmuje też e-maile, formularze, listy obecności i dokumenty kadrowe.
Dana osobowa to informacja, która identyfikuje osobę bezpośrednio lub pośrednio. To nie tylko imię i nazwisko, ale też np. numer identyfikacyjny, dane kontaktowe czy zestaw cech pozwalający ustalić tożsamość. W biurze traktuj ostrożnie także "pozornie neutralne" zestawienia.
Bo RODO nie pozwala na "dowolność". Przetwarzanie danych musi być oparte na właściwej podstawie i mieć konkretny cel. Zgoda jest tylko jedną z możliwych podstaw i nie zastępuje obowiązków takich jak informowanie osoby, ograniczenie zakresu danych czy zapewnienie bezpieczeństwa dokumentów i systemów.
Nie w każdej. Obowiązek zależy od tego, jak i na jaką skalę przetwarzane są dane oraz jaki jest charakter działań. Na egzaminie uważaj na odpowiedzi z absolutami typu "zawsze" lub "każde przedsiębiorstwo", bo w ochronie danych często obowiązują warunki i wyjątki.
Najczęściej: stosowanie się do procedur, ochrona poufności, nieudostępnianie danych osobom nieuprawnionym, dbałość o porządek dokumentów, zamykanie szaf, niepozostawianie wydruków na drukarce oraz ostrożność w e-mailach. Ważne jest też zgłaszanie incydentów zgodnie z zasadami w firmie.
Przykłady to: wysłanie e-maila do złego adresata, załącznik z danymi do niewłaściwej osoby, pozostawienie dokumentów na biurku w miejscu dostępnym dla gości, niezabezpieczony pendrive, wyniesienie akt bez kontroli, a także rozmowy o danych w miejscach publicznych. To często błędy organizacyjne, nie "hakowanie".
Zgoda nie jest jedyną podstawą przetwarzania. W praktyce biurowej część danych przetwarza się, bo wynika to z obowiązków organizacyjnych lub relacji z osobą (np. obsługa umowy). Kluczowe jest, aby znać procedury w firmie i nie zakładać automatycznie, że "bez zgody nie wolno nic".
Stosuj zasadę ograniczonego dostępu: dokumenty przechowuj w zamykanych szafach, opisuj teczki bez ujawniania nadmiaru danych, kontroluj wypożyczenia akt i pilnuj terminów przechowywania. W systemach elektronicznych ważne są konta imienne, hasła oraz nadawanie uprawnień tylko do niezbędnych danych.
Najczęściej wybiera się odpowiedzi skrajne ("zawsze", "tylko", "dowolnie"), myli się pojęcia (administrator vs osoba, której dane dotyczą), oraz zakłada się, że RODO dotyczy wyłącznie sektora publicznego. Pomaga czytanie odpowiedzi pod kątem warunków i unikanie automatycznych skojarzeń z "biurokracją".
Skup się na podstawach: czym są dane osobowe, co znaczy "przetwarzanie", jakie są ogólne obowiązki (bezpieczeństwo, poufność, minimalizacja) i że RODO działa w UE oraz dotyczy sektora publicznego i prywatnego. Trenuj rozpoznawanie zdań z absolutami, bo często są błędne.
info

Statystycznie 69% uczniów zna prawidłową odpowiedź. średnie

W praktyce zawodowej kluczowe jest to, że rODO to unijne przepisy ustanawiające zasady i warunki przetwarzania danych osobowych w państwach UE, w tym prawa osób, których dane dotyczą, oraz obowiązki podmiotów przetwarzających.

Źródła:

  • EUR-Lex: Regulation (EU) 2016/679 (General Data Protection Regulation), full text, https://eur-lex.europa.eu/eli/reg/2016/679/oj (dostęp: 2026-02-26)
  • Prezes Urzędu Ochrony Danych Osobowych (UODO): informacje o RODO (materiały informacyjne), https://uodo.gov.pl/pl/138/1216 (dostęp: 2026-02-26)
  • European Data Protection Board (EDPB): GDPR Guidelines (wykaz wytycznych), https://www.edpb.europa.eu/our-work-tools/general-guidance/gdpr-guidelines-recommendations-best-practices_en (dostęp: 2026-02-26)

Materiały:

  • Materiały informacyjne organu nadzorczego ds. ochrony danych (poradniki dla firm i pracowników biurowych)
  • Tekst RODO (wersja skonsolidowana) oraz krótkie opracowania dot. podstaw przetwarzania
  • Szkolenia e-learning z ochrony danych dla pracowników administracyjno-biurowych

Aktualizacja pytania: 31.03.2026



Aktualizacja pytania: 31.03.2026
📡 Brak połączenia internetowego