W gabinecie kosmetycznym przetwarzasz dane osobowe klientki (np. dane kontaktowe, informacje z karty klienta, opisy przeciwwskazań czy przebiegu zabiegów). W takiej relacji jesteś zobowiązany działać zgodnie z zasadą przejrzystości, czyli przekazywać zrozumiałe informacje o tym, jak dane są przetwarzane oraz jakie prawa przysługują osobie, której dane dotyczą.
Odpowiedź "Poinformuj klientkę o prawie do złożenia skargi do organu nadzorczego i udziel jej wszelkich informacji na ten temat." jest właściwa, ponieważ prawo do wniesienia skargi do organu nadzorczego jest jednym z kluczowych uprawnień w ochronie danych. Twoim obowiązkiem jest umieć wskazać tę ścieżkę oraz podać informacje w sposób jasny i pomocny (np. gdzie szukać danych kontaktowych organu, jakie informacje mogą być potrzebne).
Pozostałe odpowiedzi są błędne z typowych powodów:
- "Ignoruj skargę…" – jest nieprawidłowe, bo pomija obowiązek rzetelnej komunikacji i informowania o prawach. Brak reakcji zwiększa ryzyko eskalacji problemu i narusza standard przejrzystości.
- "Zgłoś skargę do organu nadzorczego, nie informując klientki." – błędne, bo odwraca role: to klientka (osoba, której dane dotyczą) decyduje o wniesieniu skargi. Twoja rola to udzielenie informacji i ewentualnie rozpatrzenie zgłoszenia w ramach procedur, a nie "składanie skargi za nią" bez komunikacji.
- "Zgłoś skargę do organu nadzorczego i poinformuj klientkę…" – również nie jest trafne jako standardowy obowiązek, bo sugeruje automatyczne zgłaszanie każdej skargi do organu. Organ nadzorczy jest właściwy dla skarg dotyczących przetwarzania danych; w praktyce najpierw trzeba ustalić, czy problem dotyczy ochrony danych, czy np. jakości usługi (to odrębny tryb reklamacyjny).
Na egzaminie zwróć uwagę na słowa-klucze: jeśli pytanie odwołuje się do ochrony danych osobowych, poprawna odpowiedź zwykle dotyczy praw osoby (informacja, dostęp, sprostowanie, usunięcie, sprzeciw, skarga) i właściwej komunikacji, a nie automatycznego "zgłaszania sprawy do urzędu".
