KWALIFIKACJA EKA6 - TEST WIEDZY NR 7

PYTANIE NR 38.
Jako technik prac biurowych, otrzymujesz nową instrukcję dotyczącą przetwarzania danych osobowych. Które z poniższych działań powinieneś podjąć?
A.
B.
C.
D.
Wyjaśnienie poprawnej odpowiedzi:
W pracy biurowej nowa instrukcja dotycząca danych osobowych jest wiążącą procedurą organizacji. Należy ją przeczytać i stosować, bo określa zasady postępowania (np. dostęp, udostępnianie, przechowywanie). Ignorowanie lub niestosowanie zwiększa ryzyko naruszeń. Udostępnianie innym powinno odbywać się tylko w przewidziany sposób.

Pełne wyjaśnienie:

Otrzymanie nowej instrukcji dotyczącej przetwarzania danych osobowych oznacza, że organizacja wprowadza lub aktualizuje zasady postępowania z informacjami wrażliwymi (np. danymi klientów, kontrahentów, pracowników). W pracy technika prac biurowych kluczowe jest działanie zgodne z obowiązującymi procedurami, ponieważ codzienne czynności (rejestry, korespondencja, archiwizacja, wprowadzanie danych do systemów) bezpośrednio wpływają na bezpieczeństwo informacji.

Dlaczego poprawne jest: "Przeczytać instrukcję i zastosować się do niej"?

  • Zapoznanie się z treścią jest warunkiem świadomego działania i uniknięcia błędów operacyjnych.
  • Stosowanie instrukcji ogranicza ryzyko nieuprawnionego dostępu, przypadkowego ujawnienia lub niewłaściwego przechowywania dokumentów.
  • W praktyce instrukcje precyzują m.in. kto ma dostęp do danych, jak je przekazywać, jak niszczyć wydruki i jak reagować na incydenty.

Dlaczego pozostałe odpowiedzi są nieprawidłowe?

  • "Zignorować instrukcję…" – to mechanizm unikania odpowiedzialności; pracownik nie może zakładać, że procedura go nie dotyczy bez weryfikacji. Nawet jeśli zakres jest częściowo inny, instrukcja może zawierać obowiązki wspólne dla wszystkich.
  • "Przeczytać…, ale nie stosować się do niej" – myli się tu wiedzę z działaniem. Sama lektura nie zapewnia zgodności; liczy się realne stosowanie zasad w codziennych czynnościach.
  • "Przeczytać i podzielić się…" – samo "dzielenie się" może być niezgodne z przyjętym obiegiem dokumentów (np. wysyłka prywatnym kanałem, drukowanie bez kontroli). Instrukcję można przekazywać innym tylko wtedy i tak, jak przewiduje to organizacja (np. intranet, szkolenie, oficjalny e-mail).

Wskazówka egzaminacyjna: jeśli pytanie dotyczy procedur i danych osobowych, najbezpieczniejsza zasada to: zapoznaj się z procedurą, stosuj ją w praktyce i w razie wątpliwości pytaj przełożonego lub wyznaczoną osobę odpowiedzialną.

Dodatkowe pytania

Dodatkowe pytania (FAQ):
Powinien zapoznać się z instrukcją i stosować ją w codziennej pracy. Instrukcja zwykle opisuje zasady dostępu, udostępniania, przechowywania i niszczenia dokumentów. Jeśli coś jest niejasne, należy dopytać przełożonego lub osobę odpowiedzialną za ochronę danych.
Bo zgodność w ochronie danych wynika z działania, a nie z deklaracji. Nawet jeśli pracownik zna treść, ale wykonuje czynności "po staremu", nadal może naruszyć procedury (np. niewłaściwy obieg wydruków, wysyłka danych nieautoryzowanym kanałem). Egzamin sprawdza praktyczne postępowanie.
Nie. Najpierw trzeba ją przeczytać i sprawdzić, czy zawiera obowiązki wspólne dla wszystkich (np. zasady haseł, drukowania, przechowywania akt). Jeśli faktycznie jakaś część nie dotyczy stanowiska, i tak należy stosować te punkty, które odnoszą się do Twoich czynności.
Najczęściej obejmuje: kto ma dostęp do danych, jak je wprowadzać do systemu, kiedy wolno je udostępniać, jak zabezpieczać dokumenty papierowe, jak postępować z nośnikami, oraz co robić w razie incydentu (np. błędny adres e-mail). To podstawa bezpiecznej pracy biurowej.
Nie zawsze. Instrukcje powinny być przekazywane zgodnie z przyjętym obiegiem dokumentów (np. intranet, oficjalna poczta, szkolenie). Nie wolno rozpowszechniać ich niekontrolowanie (np. prywatnymi komunikatorami), bo mogą zawierać informacje o zabezpieczeniach lub zakresach uprawnień.
Należy zgłosić wątpliwości przełożonemu i poprosić o doprecyzowanie (np. w formie szkolenia lub FAQ wewnętrznego). Nie powinno się samodzielnie interpretować ryzykownych zapisów ani wracać do starych nawyków. W ochronie danych liczy się jednolita procedura w całym zespole.
W praktyce może to oznaczać konsekwencje służbowe (np. upomnienie), ale przede wszystkim zwiększa ryzyko incydentu: ujawnienia danych, utraty dokumentów lub błędnego udostępnienia. Na egzaminie kluczowe jest rozumienie, że pracownik ma obowiązek działać zgodnie z procedurą i minimalizować ryzyko.
Typowe błędy to: odkładanie lektury "na później", wybiórcze stosowanie zasad, drukowanie bez potrzeby, pozostawianie dokumentów na biurku, przekazywanie plików poza oficjalnymi kanałami oraz brak zgłaszania wątpliwości. Warto od razu wdrożyć zmianę w rutynach pracy.
Gdy organizacja tego wymaga (np. podpis na liście zapoznania, akcept w systemie, udział w szkoleniu). Potwierdzenie zwykle jest elementem kontroli obiegu procedur. Nawet jeśli formalnego potwierdzenia nie ma, pracownik nadal powinien znać i stosować instrukcję w praktyce.
Ucz się scenariuszami: co zrobić po otrzymaniu instrukcji, jak udostępniać dokumenty, jak przechowywać akta, jak reagować na pomyłkę w wysyłce. Zapamiętaj zasadę: czytam procedurę, stosuję ją, a w razie wątpliwości korzystam z oficjalnego wsparcia w organizacji.
info

Około 73% zdających odpowiada poprawnie na to pytanie. średnio łatwe

Specjaliści zwracają uwagę: "W pracy biurowej nowa instrukcja dotycząca danych osobowych jest wiążącą procedurą organizacji."

Źródła:

  • Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), tekst w EUR-Lex: https://eur-lex.europa.eu/eli/reg/2016/679/oj (dostęp: 2026-02-18)
  • Urząd Ochrony Danych Osobowych (uodo.gov.pl) – materiały/poradniki dot. obowiązków w ochronie danych (strona tematyczna): https://uodo.gov.pl/pl/138 (dostęp: 2026-02-18)
  • ENISA (European Union Agency for Cybersecurity) – materiały dot. polityk i procedur bezpieczeństwa informacji (publikacje): https://www.enisa.europa.eu/publications (dostęp: 2026-02-18)

Materiały:

  • Materiały szkoleniowe organizacji z zakresu ochrony danych i bezpieczeństwa informacji
  • Poradniki Urzędu Ochrony Danych Osobowych dotyczące obowiązków pracowników
  • Tekst aktu prawnego UE dotyczącego ochrony danych (RODO) w wersji z EUR-Lex

Aktualizacja pytania: 31.03.2026



Aktualizacja pytania: 31.03.2026
📡 Brak połączenia internetowego