Klient żąda dostępu do swoich własnych danych osobowych. To nie jest "udostępnianie danych osobom trzecim", tylko realizacja prawa osoby, której dane dotyczą (art. 15 RODO). Dlatego kluczowe są dwa kroki: (1) upewnić się, że wniosek składa właściwa osoba, oraz (2) przekazać jej informacje i kopię danych w terminie przewidzianym przez RODO (co do zasady w ciągu miesiąca zgodnie z zasadami obsługi żądań).
Dlaczego poprawna jest odpowiedź:
Opcja "Zweryfikować tożsamość klienta i udostępnić dane w ciągu miesiąca" obejmuje oba elementy wymagane w praktyce biurowej: weryfikację tożsamości (aby nie ujawnić danych osobie nieuprawnionej) oraz terminową realizację żądania. Przy prawie dostępu klient nie musi "wyrażać zgody", bo korzysta z przysługującego mu uprawnienia.
Dlaczego pozostałe odpowiedzi są błędne:
- Zignorować żądanie – narusza obowiązek udzielenia odpowiedzi na żądanie osoby, której dane dotyczą; brak reakcji to typowy błąd organizacyjny.
- Żądać pisemnej zgody przed udostępnieniem – myli prawo dostępu z sytuacją, gdy potrzebna jest podstawa prawna do przekazania danych komuś innemu. Przy dostępie do własnych danych zgoda nie jest warunkiem realizacji prawa.
- Odmówić bez podania przyczyny – odmowa (jeśli w ogóle występuje) nie może być "bez powodu"; organizacja musi działać zgodnie z zasadami rozliczalności i wykazać podstawę postępowania.
Wskazówka egzaminacyjna: jeśli w pytaniu jest mowa o "kliencie proszącym o własne dane", szukaj odpowiedzi odwołującej się do praw osoby (dostęp, kopia, termin) oraz do weryfikacji tożsamości. Sformułowania o "zgodzie na udostępnienie" zwykle dotyczą innych sytuacji (np. przekazywania danych osobom trzecim).
