KWALIFIKACJA EKA4 - TEST WIEDZY NR 6

PYTANIE NR 20.
Czy zgoda na przetwarzanie danych osobowych może być cofnięta?
A.
B.
C.
D.
Wyjaśnienie poprawnej odpowiedzi:
Zgoda na przetwarzanie danych osobowych jest dobrowolna, więc osoba, której dane dotyczą, może ją w każdej chwili wycofać. Cofnięcie zgody działa "na przyszłość" – nie unieważnia legalności działań wykonanych przed jej odwołaniem, ale wymusza zaprzestanie przetwarzania opartego wyłącznie na tej zgodzie.

Pełne wyjaśnienie:

Zgoda na przetwarzanie danych osobowych jest jedną z podstaw legalnego przetwarzania. Ponieważ ma charakter dobrowolny i zależy od woli osoby, której dane dotyczą, musi istnieć możliwość jej odwołania.

Dlaczego poprawna jest odpowiedź "Tak, zgoda może być cofnięta w dowolnym momencie"?
Bo prawo ochrony danych zakłada, że osoba może zmienić decyzję i wycofać zgodę wtedy, kiedy chce. Cofnięcie zgody powoduje, że administrator powinien zaprzestać takiego przetwarzania, które opierało się wyłącznie na zgodzie.

Ważne doprecyzowanie: cofnięcie zgody co do zasady działa na przyszłość. To oznacza, że nie "kasuje" automatycznie faktu, iż wcześniejsze przetwarzanie było legalne w momencie, gdy zgoda obowiązywała. Po cofnięciu należy jednak ocenić, czy istnieje inna podstawa do dalszego przetwarzania (np. obowiązek prawny, umowa) – jeśli nie, przetwarzanie powinno ustać.

Dlaczego pozostałe odpowiedzi są nieprawidłowe?

  • "Nie, zgoda nie może być cofnięta" – to sprzeczne z ideą dobrowolności zgody; brak możliwości cofnięcia czyniłby ją w praktyce przymusową.
  • "Tylko w określonych okolicznościach" – sugeruje wyjątkowość, której tu nie ma; cofnięcie nie powinno zależeć od spełnienia dodatkowych warunków.
  • "Tylko przy marketingu" – błędnie zawęża uprawnienie. Marketing jest częstym przykładem, ale możliwość cofnięcia dotyczy każdej zgody, niezależnie od celu.

Wskazówka egzaminacyjna: jeżeli w odpowiedziach pojawia się stwierdzenie "w dowolnym momencie", zwykle jest to właściwe przy pytaniach o prawa osoby (o ile pytanie dotyczy właśnie zgody, a nie np. obowiązku prawnego).

Dodatkowe pytania

Dodatkowe pytania (FAQ):
Tak. Cofnięcie zgody powinno być możliwe w dowolnym momencie i nie może zależeć od "specjalnych" warunków. W praktyce oznacza to, że osoba może zmienić zdanie, a administrator powinien przestać przetwarzać dane w zakresie opartym wyłącznie na tej zgodzie.
Administrator powinien zatrzymać te operacje przetwarzania, które miały jako podstawę wyłącznie zgodę. Dane nie zawsze muszą być od razu usunięte, bo czasem istnieje inna podstawa dalszego przetwarzania (np. umowa lub obowiązek prawny). Trzeba to każdorazowo ocenić.
Bo ocenia się legalność na moment działania. Jeśli zgoda była ważna w chwili przetwarzania, to czynności wykonane wcześniej były co do zasady zgodne z prawem. Cofnięcie zgody działa "na przyszłość" i dotyczy dalszego przetwarzania, a nie przeszłości.
Cofnięcie zgody oznacza wycofanie podstawy przetwarzania opartej na zgodzie. Żądanie usunięcia danych to odrębne uprawnienie, które może, ale nie musi, przysługiwać w danej sytuacji. Administrator może mieć obowiązek dalszego przechowywania części danych z innych powodów.
Nie. Marketing jest częstym przykładem, ale cofnięcie zgody dotyczy każdej zgody na przetwarzanie danych, niezależnie od celu (np. publikacja wizerunku, kontakt telefoniczny, newsletter, udział w badaniu). Zawsze liczy się to, czy przetwarzanie oparto na zgodzie.
Powinno być proste i dostępne: np. e-mail, formularz online, link rezygnacji, wniosek w sekretariacie. W dokumentacji organizacyjnej warto opisać ścieżkę obsługi takiego żądania: rejestracja wniosku, weryfikacja zakresu zgody, wykonanie zmian i potwierdzenie dla osoby.
Co do zasady nie powinien "odmawiać" cofnięcia zgody, jeśli przetwarzanie było oparte na zgodzie. Może jednak wyjaśnić, że część danych nadal będzie przetwarzana na innej podstawie (np. obowiązki kadrowo-płacowe). Kluczowe jest rozdzielenie podstaw przetwarzania.
Gdy organizacja ma inną podstawę prawną do przetwarzania określonych danych (np. realizacja umowy, obowiązek wynikający z przepisów, dochodzenie roszczeń). Wtedy cofnięcie zgody zatrzyma tylko ten fragment przetwarzania, który rzeczywiście był oparty na zgodzie.
Najczęstsze pomyłki to: traktowanie zgody jako nieodwołalnej, mylenie cofnięcia zgody z automatycznym usunięciem wszystkich danych oraz przekonanie, że cofnięcie działa tylko w marketingu. Na egzaminie zwracaj uwagę na słowa "w dowolnym momencie" i "na przyszłość".
Ucz się blokami: (1) podstawy legalności przetwarzania, (2) prawa osoby, (3) obowiązki administratora, (4) praktyka w dokumentacji (klauzule, rejestry, procedury). Pomaga porównywanie pojęć: cofnięcie zgody vs usunięcie danych, zgoda vs obowiązek prawny.
info

Około 79% zdających odpowiada poprawnie na to pytanie. średnio łatwe

Specjaliści zwracają uwagę: "Zgoda na przetwarzanie danych osobowych jest dobrowolna, więc osoba, której dane dotyczą, może ją w każdej chwili wycofać."

Źródła:

  • Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) – konsolidowany tekst, EUR-Lex: https://eur-lex.europa.eu/eli/reg/2016/679/oj (dostęp: 2026-02-18)
  • Urząd Ochrony Danych Osobowych – informacje/poradniki dot. zgody i praw osób, strona tematyczna: https://uodo.gov.pl/pl/ (dostęp: 2026-02-18)
  • European Data Protection Board (EDPB) – Guidelines (wytyczne) dotyczące zgody, strona z publikacjami: https://www.edpb.europa.eu/our-work-tools/general-guidance/guidelines-recommendations-best-practices_en (dostęp: 2026-02-18)

Materiały:

  • Poradniki i komunikaty organu nadzorczego ds. ochrony danych (strony informacyjne o zgodzie i prawach osób)
  • Tekst aktu prawnego UE o ochronie danych (konsolidowana wersja) – rozdziały o zgodzie i prawach osób
  • Materiały szkoleniowe z podstaw ochrony danych osobowych dla pracowników administracyjno-biurowych

Aktualizacja pytania: 31.03.2026



Aktualizacja pytania: 31.03.2026
📡 Brak połączenia internetowego