W przedsiębiorstwie handlowym dokumenty często zawierają dane osobowe klientów, kontrahentów i pracowników. Zgodnie z art. 32 RODO administrator (oraz podmiot przetwarzający) ma obowiązek wdrożyć odpowiednie środki techniczne i organizacyjne, aby zapewnić poziom bezpieczeństwa adekwatny do ryzyka. W praktyce oznacza to m.in. dbałość o poufność, integralność i dostępność danych, możliwość odtworzenia danych po incydencie oraz regularne sprawdzanie skuteczności zabezpieczeń.
Odpowiedź "Przechowywanie dokumentów w chmurze bez zabezpieczeń." jest niezgodna z tym podejściem, ponieważ sugeruje brak kluczowych mechanizmów ochrony (np. brak kontroli dostępu, brak szyfrowania, brak właściwej konfiguracji, brak kopii lub testów odtwarzania). Taki stan istotnie zwiększa ryzyko nieuprawnionego dostępu, modyfikacji lub utraty danych, co jest sprzeczne z wymaganiem zapewnienia bezpieczeństwa przetwarzania.
Pozostałe odpowiedzi opisują rozwiązania, które co do zasady mogą wspierać zgodność z wymogami bezpieczeństwa:
- "Przechowywanie dokumentów na dysku twardym z regularnymi kopiami zapasowymi." – kopie zapasowe są jednym z podstawowych środków zapewnienia dostępności danych i możliwości szybkiego przywrócenia po awarii lub ataku.
- "Przechowywanie dokumentów w sejfie ognioodpornym." – to przykład zabezpieczenia fizycznego dokumentów papierowych przed zniszczeniem i częściowo przed nieuprawnionym dostępem (choć nadal znaczenie ma organizacja dostępu i upoważnienia).
- "Skanowanie dokumentów i przechowywanie ich na prywatnym dysku twardym." – samo skanowanie nie jest z definicji zakazane; o legalności decydują warunki przetwarzania (np. upoważnienie, kontrola dostępu, szyfrowanie, zasady BYOD). W treści pytania nie ma przesłanki "bez zabezpieczeń", więc nie jest to tak jednoznacznie niezgodne z prawem jak chmura bez ochrony.
Na egzaminie warto pamiętać: chmura może być zgodna z RODO, ale wymaga właściwej konfiguracji i zabezpieczeń. Kluczowe jest słowo "bez zabezpieczeń" – ono przesądza o niezgodności z obowiązkiem z art. 32 RODO.
