Prombez24.com | Билет №13

Вопрос #1

Какое действие оператора может повлечь административную ответственность за нарушение установленных целей обработки персональных данных?

Изменение способа хранения персональных данных при сохранении первоначальных целей и правовых оснований обработки.

Передача персональных данных исполнителю по поручению оператора в рамках первоначальной цели с соблюдением установленных требований.

Уточнение ранее собранных персональных данных для обеспечения их достоверности в рамках первоначальной цели обработки.

Использование персональных данных, собранных для оказания услуг, в не связанной с ними рекламной деятельности без самостоятельного правового основания.

Вопрос #2

Как организуется работа с персональными данными вне помещений организации?

Через защищённое соединение с любого устройства без оценки его состояния и локально сохраняемых копий.

Через разрешённые средства и каналы с соблюдением режима доступа и хранения.

Через личную почту без согласования такого способа обработки.

Через общую запись подразделения, если сведения не публикуются и используются в рабочей цели.

Вопрос #3

Какой уровень требуется при обработке биометрических персональных данных в соответствующей ИСПДн при актуальных угрозах третьего типа?

Первый уровень.

Второй уровень.

Третий уровень.

Четвёртый уровень.

Вопрос #4

Что необходимо обеспечить в отношении работников, непосредственно обрабатывающих персональные данные?

Ознакомление с законодательством, требованиями защиты и локальными документами и (или) обучение.

Ознакомление с названием политики без изучения применимых рабочих правил.

Выдачу общего пароля подразделения после подписания трудового договора.

Участие в технической настройке средств защиты независимо от трудовой функции.

Вопрос #5

Как действует оператор при выявлении неправомерной обработки персональных данных?

Продолжать её на период расследования и отсчитывать установленные сроки после утверждения заключения руководителем.

Прекратить её не позднее трёх рабочих дней; при невозможности обеспечить правомерность уничтожить данные не позднее десяти рабочих дней с даты выявления.

Прекратить её за десять рабочих дней и уничтожить данные за тридцать дней без проверки возможности правомерной обработки.

Прекратить её за три рабочих дня и затем отсчитать ещё десять рабочих дней для уничтожения данных.

Вопрос #6

Как использование внешней инфраструктуры влияет на организацию безопасности персональных данных?

Обязанности распределяют с учётом поручения, фактических операций и угроз внешней среды.

Обязанности ограничиваются рабочими местами оператора, если сведения хранятся на оборудовании подрядчика.

Все обязанности после загрузки переходят поставщику внешнего сервиса.

Оператору достаточно общей гарантии безопасности поставщика без определения мер и границ ответственности.

Вопрос #7

Как организуют хранение информации при обезличивании методом введения идентификаторов?

Ключ сопоставления хранят отдельно от исходного массива и не передают третьим лицам; исходные и обезличенные данные совместно не хранят.

Исходные и обезличенные данные размещают совместно, если к папке установлен пароль общего подразделения.

Таблицу соответствия передают каждому получателю вместе с результатом.

Исходный массив уничтожают сразу после замены фамилий, не проверяя законные основания его хранения.

Вопрос #8

Что необходимо учесть при организации уничтожения данных, имеющих несколько копий?

Копии в действующей системе, считая любые резервные данные автоматически обезличенными.

Экземпляры на компьютере заявившего об уничтожении работника без проверки общих хранилищ.

Рабочие, архивные и резервные экземпляры с учётом оснований хранения и технологии удаления.

Экземпляр, который виден пользователю в основной рабочей папке.

Вопрос #9

При каком условии для защиты персональных данных в информационной системе необходимо применять средства защиты информации, прошедшие оценку соответствия установленным требованиям?

При установлении для информационной системы первого или второго уровня защищённости персональных данных.

При обработке в информационной системе специальных или биометрических категорий персональных данных.

При организации взаимодействия информационной системы с внешними информационными системами.

Когда применение таких средств необходимо для нейтрализации актуальных угроз безопасности персональных данных.

Вопрос #10

В каком случае оператор применяет специальный порядок обезличивания персональных данных для их предоставления в государственную информационную систему?

При получении запроса Роскомнадзора о предоставлении обезличенных данных для анализа соблюдения требований к их обработке.

При получении запроса органа государственной статистики о предоставлении обезличенных данных для статистического наблюдения.

При получении требования Минцифры России о предоставлении обезличенных персональных данных в установленном порядке.

При получении запроса государственного органа о предоставлении обезличенных данных в рамках межведомственного информационного взаимодействия.