KWALIFIKACJA EKA1 - CZERWIEC 2010

PYTANIE NR 49.
Bank, w którym klient spłaca kredyt, ma prawo przetwarzać jego dane osobowe
A.
B.
C.
D.
Wyjaśnienie poprawnej odpowiedzi:
Przetwarzanie danych osobowych wymaga istnienia podstawy legalizującej. W pytaniu wskazano zgodę klienta, a najczęściej oczekuje się formy, którą można łatwo wykazać i udokumentować, dlatego jako poprawną odpowiedź podano pisemną zgodę klienta.

Pełne wyjaśnienie:

Przetwarzanie danych osobowych klienta przez bank (np. w związku ze spłatą kredytu) musi mieć podstawę legalizującą. Jednym z możliwych rozwiązań jest zgoda osoby, której dane dotyczą – czyli świadome i dobrowolne przyzwolenie na przetwarzanie danych w określonym celu.

Odpowiedź "za jego pisemną zgodą." jest uznana za poprawną w konstrukcji tego pytania, ponieważ forma pisemna pozwala bankowi w sposób jednoznaczny udokumentować fakt udzielenia zgody i jej zakres (co jest istotne przy sporach lub kontroli). W praktyce obsługi klienta często spotyka się formularze zawierające zgody, a podpis klienta stanowi dowód ich udzielenia.

Pozostałe odpowiedzi są niepoprawne w logice pytania:

  • "za jego ustną zgodą." – forma ustna jest trudniejsza do wykazania i może rodzić spory dowodowe; w realnych procedurach instytucje zwykle dążą do utrwalenia zgody.
  • "za zgodą współmałżonka." – zgoda na przetwarzanie danych dotyczy osoby, której dane dotyczą; współmałżonek nie zastępuje tej osoby w typowej sytuacji obsługi kredytu.
  • "za zgodą jego pracodawcy." – pracodawca nie jest uprawniony do wyrażania zgody za klienta w odniesieniu do jego danych przetwarzanych przez bank.

W przygotowaniu do egzaminu warto pamiętać o rozróżnieniu: zgoda jest tylko jedną z możliwych podstaw przetwarzania i powinna być konkretna (cel, zakres). W wielu procesach finansowych i administracyjnych dane są przetwarzane również z innych powodów (np. realizacja umowy lub obowiązki prawne), dlatego na testach kluczowe jest uważne czytanie, jaki wariant podstawy prawnej jest w danym pytaniu założony.

Dodatkowe pytania

Dodatkowe pytania (FAQ):
To każda operacja na danych, np. zbieranie, utrwalanie, przechowywanie, udostępnianie czy usuwanie. W obsłudze klienta będzie to m.in. przyjęcie wniosku, weryfikacja tożsamości, wpis do systemu i archiwizacja dokumentów. Zawsze trzeba znać cel i podstawę przetwarzania.
Forma pisemna ułatwia wykazanie, że zgoda została udzielona, kiedy, na jaki cel i jaki był jej zakres. To ważne przy reklamacji, sporze lub kontroli, bo instytucja musi umieć udowodnić legalność działania. W praktyce najczęściej robi się to podpisem na formularzu.
W praktyce bywa spotykana (np. na infolinii), ale jest trudniejsza do udokumentowania i dlatego rzadziej preferowana w procedurach. Jeśli instytucja polega na zgodzie, musi umieć wykazać jej udzielenie i treść. Stąd częste nagrywanie rozmów lub stosowanie zgody pisemnej/elektronicznej.
Zgoda powinna być dobrowolna, konkretna, świadoma i jednoznaczna. Klient musi wiedzieć, kto przetwarza dane, w jakim celu i jakie dane obejmuje zgoda. Ważne jest też, aby zgoda nie była "ukryta" w innych oświadczeniach i aby można ją było w rozsądnym trybie wycofać.
Administrator decyduje o celach i sposobach przetwarzania danych. Bank jako administrator ustala np. jakie dane są potrzebne do obsługi kredytu, jak długo będą przechowywane i komu mogą być ujawnione. Z tego wynikają obowiązki informacyjne wobec klienta oraz zapewnienie odpowiednich zabezpieczeń.
Co do zasady zgoda dotyczy osoby, której dane dotyczą, więc wyraża ją sam klient. Wyjątki mogą dotyczyć szczególnych sytuacji prawnych (np. przedstawiciel ustawowy), ale współmałżonek nie jest automatycznie uprawniony do decydowania o danych drugiej osoby. Na egzaminie zwykle traktuje się to jako odpowiedź błędną.
Pracodawca nie zastępuje pracownika w decydowaniu o jego danych w relacji z bankiem. Może natomiast przekazywać pewne informacje, jeśli ma do tego własną podstawę i cel, ale to nie jest "zgoda za pracownika". W pytaniach testowych taka odpowiedź zwykle wskazuje na mylenie ról podmiotów.
Zwróć uwagę na cel: jeśli przetwarzanie jest niezbędne do realizacji usługi (np. obsługa kredytu), często podstawą jest wykonanie umowy lub obowiązek prawny. Zgoda pojawia się częściej przy działaniach dodatkowych (np. marketing). W pytaniu sprawdzaj, czy mowa o "prawie przetwarzać" wyłącznie "za zgodą".
Najczęstsze są: automatyczne wybieranie "pisemnej zgody" bez analizy, mylenie zgody z obowiązkiem informacyjnym oraz zakładanie, że zgoda jest zawsze wymagana. Błędem jest też uznanie, że ktoś inny (współmałżonek, pracodawca) może "załatwić" zgodę za osobę, której dane dotyczą.
Ucz się na schemacie: kto przetwarza (administrator), jakie dane, w jakim celu, na jakiej podstawie i jak długo. Ćwicz rozróżnianie: zgoda vs. umowa vs. obowiązek prawny. Rozwiązuj testy i analizuj, z jakiego powodu dane działanie jest legalne.
info

To pytanie poprawnie rozwiązuje 69% zdających egzamin. średnie

Według specjalistów z branży: "Przetwarzanie danych osobowych wymaga istnienia podstawy legalizującej."

Źródła:

  • Urząd Ochrony Danych Osobowych – strona informacyjna o podstawach przetwarzania danych (zakładka: Podstawy przetwarzania) – https://uodo.gov.pl/ (dalsza nawigacja do treści o podstawach przetwarzania) – dostęp 2026-03-01
  • European Data Protection Board (EDPB) – Guidelines 05/2020 on consent under Regulation 2016/679 (dokument PDF/HTML na stronie EDPB) – https://www.edpb.europa.eu/ – dostęp 2026-03-01
  • Komisja Europejska – materiały informacyjne o RODO/GDPR i zgodzie na przetwarzanie danych – https://commission.europa.eu/ (sekcja poświęcona GDPR) – dostęp 2026-03-01

Materiały:

  • Materiały edukacyjne UODO dotyczące podstaw przetwarzania danych i zgody
  • Wytyczne Europejskiej Rady Ochrony Danych dotyczące zgody
  • Szkolne materiały z zakresu ochrony danych i obsługi klienta w administracji

Aktualizacja pytania: 31.03.2026



Aktualizacja pytania: 31.03.2026
📡 Brak połączenia internetowego