Oświadczenie o wyrażeniu zgody na przetwarzanie danych osobowych jest w praktyce jednostki organizacyjnej elementem dokumentacji: ma potwierdzać, że dana osoba świadomie i jednoznacznie zaakceptowała określony cel przetwarzania. Z tego względu najczęściej spotkasz zgody w formie pisemnej (papierowej) lub formie elektronicznej (np. checkbox w systemie, e-mail, formularz online). Takie formy ułatwiają zachowanie dowodu, archiwizację i odtworzenie zakresu zgody.
Dlaczego odpowiedź "Zgoda może być wyrażona zarówno w formie pisemnej, jak i elektronicznej" jest prawidłowa? Bo wskazuje dwie powszechnie akceptowane i praktyczne formy wyrażenia zgody, które da się sprawnie włączyć do obiegu dokumentów i wykazać w razie sporu, reklamacji lub audytu zgodności.
Dlaczego pozostałe odpowiedzi są nieprawidłowe:
- "Musi być wyrażona w formie pisemnej" – to stwierdzenie jest zbyt bezwzględne. W realnych procesach biznesowych zgody często zbiera się elektronicznie, a dokumentacja bywa prowadzona w systemach informatycznych.
- "Może być wyrażona w formie ustnej" – w kontekście sporządzania oświadczenia (czyli dokumentu) forma ustna nie realizuje celu dokumentacyjnego. Nawet jeśli w pewnych sytuacjach zgoda ustna mogłaby wystąpić, to jej potwierdzenie i wykazanie w praktyce jest istotnie trudniejsze.
- "Musi być wyrażona w formie elektronicznej" – również zbyt kategoryczne. W wielu organizacjach nadal funkcjonują papierowe formularze (np. w obsłudze bez dostępu do systemu, w archiwizacji tradycyjnej, przy podpisach odręcznych).
Wskazówka egzaminacyjna: gdy w odpowiedziach pojawia się słowo "musi", sprawdź, czy rzeczywiście istnieje jeden jedyny dopuszczalny sposób. W obszarze dokumentacji i ochrony danych częściej wymaga się możliwości wykazania faktu udzielenia zgody niż narzucenia jednej formy technicznej.
