W pytaniu oceniane jest rozróżnienie między działaniami zgodnymi z zasadami ochrony danych a bezprawnym ujawnieniem (udostępnieniem) danych.
Odpowiedź "Udostępnianie danych klientów innym firmom bez ich zgody" wskazuje na sytuację, w której dane trafiają do podmiotu zewnętrznego bez zapewnienia legalności. W praktyce oznacza to brak właściwej podstawy prawnej udostępnienia i brak kontroli nad celem dalszego wykorzystania danych, co jest szczególnie ryzykowne w usługach pocztowych i finansowych.
Pozostałe odpowiedzi opisują typowe działania zgodne z dobrymi praktykami i zasadami przetwarzania:
- "Przechowywanie danych klientów na zabezpieczonym serwerze" – odnosi się do obowiązku zapewnienia bezpieczeństwa danych (zabezpieczenia techniczne i organizacyjne), aby ograniczać ryzyko nieuprawnionego dostępu lub wycieku.
- "Aktualizowanie danych klientów na podstawie informacji otrzymanych od nich" – realizuje zasadę prawidłowości danych; aktualne dane są istotne np. przy doręczeniach, rozliczeniach i kontakcie z klientem.
- "Przechowywanie danych klientów tylko przez okres niezbędny do realizacji usług" – odpowiada zasadzie ograniczenia przechowywania (retencji), czyli nieprzetrzymywania danych dłużej niż to potrzebne do celu.
Wskazówka egzaminacyjna: gdy w odpowiedzi pojawia się przekazywanie danych innym podmiotom bez wyraźnej legalnej podstawy, jest to najczęściej sygnał naruszenia. Natomiast bezpieczeństwo, aktualność i ograniczenie czasu przetwarzania to standardowe elementy prawidłowego postępowania z danymi klientów.
