Zgodne z RODO jest usuwanie danych osobowych na wniosek osoby, której dane dotyczą, ponieważ RODO przewiduje prawo do żądania usunięcia danych (tzw. "prawo do bycia zapomnianym"). W praktyce biurowej oznacza to, że po otrzymaniu wniosku trzeba go zarejestrować, zweryfikować tożsamość wnioskodawcy i ocenić, czy istnieją podstawy do usunięcia danych lub obowiązek ich dalszego przechowywania (np. z uwagi na przepisy o archiwizacji lub roszczenia).
Dlaczego pozostałe odpowiedzi są nieprawidłowe?
- Udostępnianie danych bez zgody – co do zasady jest naruszeniem, jeśli nie ma innej legalnej podstawy ani uprawnionego odbiorcy. W pracy biurowej dane udostępnia się tylko osobom/instytucjom, które mają do tego podstawę i upoważnienie.
- Przechowywanie na niezabezpieczonym serwerze – narusza wymóg zapewnienia odpowiedniego bezpieczeństwa (np. kontroli dostępu, haseł, uprawnień, szyfrowania lub innych środków adekwatnych do ryzyka). "Niezabezpieczony" serwer ułatwia dostęp osobom nieuprawnionym.
- Przetwarzanie bez wyraźnej zgody – jest błędnie sformułowane jako reguła. RODO nie wymaga zawsze zgody; dopuszcza różne podstawy przetwarzania. Jednak przetwarzanie "bez zgody" i bez wskazania innej podstawy oznacza brak legalności, więc działanie jest niezgodne.
Wskazówka egzaminacyjna: gdy pytanie dotyczy RODO w biurze, szukaj odpowiedzi, która realizuje prawa osoby (np. dostęp, sprostowanie, usunięcie) lub wzmacnia bezpieczeństwo i legalność, a unikaj opcji opisujących brak zabezpieczeń, brak podstawy prawnej i niekontrolowane udostępnianie.
