Tworząc politykę ochrony danych osobowych w firmie, musisz oprzeć się na przepisach, które bezpośrednio regulują przetwarzanie danych osobowych (np. danych klientów, kontrahentów, pracowników). Dlatego poprawna jest odpowiedź "Ustawa o ochronie danych osobowych", bo to akt krajowy odnoszący się do ochrony danych i funkcjonowania systemu ochrony danych.
W praktyce najważniejsze wymagania dla polityki (zasady legalności, minimalizacji, bezpieczeństwa, rozliczalności, prawa osób, których dane dotyczą) wynikają także z prawa UE (RODO). Pytanie jednak każe wybrać jedną pozycję z listy, więc wybierasz tę, która tematycznie i kompetencyjnie dotyczy danych osobowych.
Dlaczego pozostałe odpowiedzi są nieprawidłowe?
- "Ustawa o prawie autorskim i prawach pokrewnych" dotyczy ochrony utworów i praw twórców, a nie zasad przetwarzania danych osób fizycznych.
- "Ustawa o podatku dochodowym od osób fizycznych" reguluje rozliczenia podatkowe; może wymagać gromadzenia danych, ale nie stanowi podstawowej regulacji polityki ochrony danych.
- "Kodeks pracy" jest kluczowy dla relacji pracodawca–pracownik, jednak nie jest głównym aktem określającym zasady ochrony danych w całej firmie.
Wskazówka egzaminacyjna: jeśli pytanie dotyczy polityki ochrony danych, szukaj odpowiedzi odnoszącej się wprost do danych osobowych i obowiązków administratora, a nie do innych obszarów prawa, które tylko "przy okazji" wykorzystują dane.
