W opisanej sytuacji klient korzysta z prawa dostępu do swoich danych osobowych. Prawidłowe działanie polega na tym, aby umożliwić dostęp do danych, które są przetwarzane w ramach świadczenia usług, ale zrobić to w sposób bezpieczny. Kluczowym elementem jest weryfikacja tożsamości osoby składającej żądanie (np. aby upewnić się, że to rzeczywiście klient, a nie ktoś podszywający się pod niego).
Dlaczego odpowiedź "Udostępnić dane po weryfikacji tożsamości klienta." jest właściwa?
- Łączy dwa wymagania: realizację uprawnienia klienta (dostęp do danych) oraz ochronę przed nieuprawnionym ujawnieniem (sprawdzenie tożsamości).
- Jest zgodna z praktyką obsługi w punktach pocztowych i finansowych, gdzie udostępnienie informacji następuje dopiero po potwierdzeniu, komu te informacje przekazujemy.
Dlaczego pozostałe odpowiedzi są nieprawidłowe?
- "Odmówić dostępu, ponieważ dane są chronione." – to typowe nieporozumienie. Ochrona danych polega m.in. na kontrolowanym udostępnianiu właściwej osobie, a nie na automatycznej odmowie. Odmowa bez podstawy może naruszać prawa klienta.
- "Udostępnić dane bez pytania o powód." – klient nie musi uzasadniać wniosku, ale udostępnienie bez weryfikacji tożsamości stwarza ryzyko ujawnienia danych osobie nieuprawnionej. W praktyce tożsamość jest warunkiem bezpiecznej realizacji żądania.
- "Udostępnić dane tylko po uzyskaniu zgody przełożonego." – realizacja prawa dostępu nie powinna zależeć od uznaniowej zgody przełożonego. Właściwe jest działanie zgodnie z ustaloną procedurą organizacji (kto przyjmuje wniosek, jak potwierdza tożsamość, w jakiej formie przekazuje dane, jak dokumentuje czynność).
Wskazówka egzaminacyjna: gdy w pytaniu pojawia się "dostęp do danych osobowych", szukaj odpowiedzi łączącej realizację prawa z zabezpieczeniem (identyfikacja osoby, poufność, procedura). Odrzucaj skrajności: całkowitą odmowę oraz niekontrolowane ujawnienie.
