RODO wskazuje podstawowe zasady przetwarzania danych osobowych w katalogu zasad, które administrator powinien spełniać w całym cyklu życia danych (od pozyskania po usunięcie). W praktyce ochrony danych w ochronie zdrowia i terapii zajęciowej zasady te przekładają się na to, jakie dane zbieramy, na jakiej podstawie i w jaki sposób je zabezpieczamy.
Odpowiedź "Wszystkie powyższe" jest poprawna, ponieważ każda z wymienionych zasad jest zasadą przetwarzania danych osobowych:
- "Zasada legalności, uczciwości i przejrzystości." – przetwarzanie musi mieć podstawę prawną, odbywać się rzetelnie wobec osoby, której dane dotyczą, oraz w sposób zrozumiały (np. jasna informacja, kto i po co przetwarza dane).
- "Zasada minimalizacji danych." – należy zbierać i używać tylko takie dane, które są adekwatne i niezbędne do celu (np. do prowadzenia terapii i dokumentacji), bez "nadmiarowych" informacji.
- "Zasada integralności i poufności." – dane muszą być chronione przed nieuprawnionym dostępem, ujawnieniem, utratą czy zniszczeniem; istotne są środki organizacyjne i techniczne (np. kontrola dostępu, porządek w dokumentacji, rozmowy o pacjencie w miejscach zapewniających dyskrecję).
Dlaczego pozostałe odpowiedzi nie mogą być uznane za jedyną poprawną? Każda z nich opisuje prawdziwą zasadę, ale pytanie dotyczy podstawowych zasad (liczba mnoga) i w zestawie odpowiedzi występują wyłącznie poprawne zasady. W konsekwencji nie da się wskazać tylko jednej z nich jako wyłącznej – poprawne jest ujęcie zbiorcze.
Wskazówka egzaminacyjna: gdy w zadaniu widzisz kilka stwierdzeń, które mogą być elementami tego samego katalogu (np. zasad RODO), najpierw oceń każde z osobna. Dopiero jeśli wszystkie są prawdziwe, wybór odpowiedzi zbiorczej ma sens.
