W gabinecie kosmetycznym bardzo często dochodzi do przetwarzania danych osobowych klienta (np. dane kontaktowe do rezerwacji, karta klienta, informacje z wywiadu przedzabiegowego). Zanim zaczniesz takie dane zbierać i wykorzystywać, kluczowe jest przekazanie klientowi wymaganych informacji o tym, po co dane będą używane oraz jakie prawa przysługują osobie, której dane dotyczą. Taki zestaw informacji pomaga klientowi świadomie ocenić sytuację i korzystać ze swoich uprawnień.
Odpowiedź "Musisz poinformować klienta o celu przetwarzania danych i o prawach, które mu przysługują." jest poprawna, bo wskazuje właśnie ten podstawowy, praktyczny krok wykonywany przed lub najpóźniej w momencie pozyskania danych: przekazanie klauzuli informacyjnej (np. na formularzu, w recepcji, w systemie rezerwacji online).
Dlaczego pozostałe odpowiedzi są nieprawidłowe?
- "Musisz uzyskać pisemną zgodę klienta na przetwarzanie jego danych osobowych." – zgoda jest tylko jedną z możliwych podstaw przetwarzania. W wielu typowych sytuacjach w gabinecie (np. umówienie wizyty, rozliczenie usługi) przetwarzanie może opierać się na innych podstawach niż zgoda. Dodatkowo zgoda musi być dobrowolna, więc nie powinna być nadużywana jako "uniwersalny podpis na wszystko".
- "Musisz zgłosić to do organu nadzorczego." – nie zgłasza się każdej operacji przetwarzania. Obowiązki wobec organu dotyczą szczególnych sytuacji, a standardowe prowadzenie bazy klientów nie polega na wcześniejszym zgłaszaniu każdej czynności.
- "Musisz uzyskać zgodę wszystkich pracowników na przetwarzanie danych klienta." – pracownicy nie "legalizują" przetwarzania danych klienta swoją zgodą. To administrator (właściciel/organizacja) odpowiada za podstawy przetwarzania, upoważnienia, poufność i organizację pracy personelu.
Wskazówka egzaminacyjna: gdy w odpowiedziach pojawia się "zgoda" i "poinformowanie o celach oraz prawach", często testowana jest umiejętność odróżnienia podstawy prawnej od obowiązku informacyjnego. Najpierw myśl: "czy klient wie, co się dzieje z jego danymi i jakie ma prawa?".