Prombez24.com | Билет №14

Вопрос #1

Какое обстоятельство прямо предусмотрено как исключение из общего требования уведомления об обработке?

Оператор использует персональные данные исключительно для исполнения заключённых договоров.

Оператор обрабатывает персональные данные исключительно собственных работников в кадровой программе.

Оператор обрабатывает персональные данные исключительно без средств автоматизации.

Оператор получает все сведения непосредственно от субъектов персональных данных.

Вопрос #2

В какой срок оператор предоставляет необходимую информацию по запросу уполномоченного органа по защите прав субъектов персональных данных?

В течение тридцати календарных дней после согласования ответа руководителем.

До 15-го числа следующего месяца независимо от даты запроса.

После завершения очередной плановой внутренней проверки.

В течение десяти рабочих дней с даты получения запроса.

Вопрос #3

Что характеризует актуальную угрозу безопасности персональных данных в конкретной информационной системе?

Условия и факторы, создающие актуальную опасность неправомерного, в том числе случайного, доступа с негативными последствиями.

Перечень известных атак без оценки их реализации в конкретной системе.

Оценка последствий отказа оборудования без учёта возможности неправомерного доступа к персональным данным.

Совокупность уже случившихся нарушений, подтверждённых расследованием и решением о виновности пользователя.

Вопрос #4

Что локальные акты должны определять для каждой цели обработки персональных данных?

Категории и перечень данных, категории субъектов, способы и сроки обработки и хранения, порядок уничтожения.

Максимально возможный состав данных без указания конкретных способов их использования.

Единый бессрочный порядок хранения всех сведений, которые могут понадобиться организации.

Общий перечень работников с доступом к компьютерам без разделения обрабатываемых данных.

Вопрос #5

Почему создание резервной копии следует дополнять проверкой восстановления?

Факт копирования не доказывает пригодность и возможность восстановления.

Проверку можно заменить сопоставлением размера файлов копий.

Проверку можно заменить подтверждением поставщика о надёжности используемого хранилища.

Отсутствие ошибки при копировании подтверждает восстановимость независимо от доступности ключей и программ.

Вопрос #6

Что необходимо сделать при утрате устройства или носителя с персональными данными?

Считать сообщение ненужным при наличии пароля до появления доказательств чтения данных посторонним.

Сообщить после поиска, если устройство не найдено к концу рабочей смены.

Сразу сообщить об утрате и известных обстоятельствах по установленному порядку.

Сообщать после подтверждения состава всех данных, не передавая предварительных сведений об утрате.

Вопрос #7

Какие условия о сроке действия и отзыве должны включаться в письменное согласие, если федеральный закон не устанавливает иное?

Срок использования программы и порядок изменения её настроек оператором.

Срок действия политики оператора и порядок согласования нового текста политики.

Срок хранения всех документов организации и порядок исключения оператора из реестра.

Срок действия согласия и способ его отзыва.

Вопрос #8

Какая обработка охватывается основанием исполнения договора с субъектом персональных данных?

Включение данных клиента в рекламную базу на весь срок действия основного договора.

Передача клиентской базы партнёрам, если договор не содержит прямого запрета.

Обработка, необходимая для заключения по инициативе субъекта или исполнения соответствующего договора.

Использование любых сведений о субъекте, если между ним и организацией заключён договор.

Вопрос #9

Как действует оператор при выявлении неправомерной обработки персональных данных?

Продолжать её на период расследования и отсчитывать установленные сроки после утверждения заключения руководителем.

Прекратить её не позднее трёх рабочих дней; при невозможности обеспечить правомерность уничтожить данные не позднее десяти рабочих дней с даты выявления.

Прекратить её за десять рабочих дней и уничтожить данные за тридцать дней без проверки возможности правомерной обработки.

Прекратить её за три рабочих дня и затем отсчитать ещё десять рабочих дней для уничтожения данных.

Вопрос #10

Какие сведения включают в первичное уведомление об инциденте?

Инцидент и контакт без сообщения о предполагаемых причинах, вреде и мерах.

Инцидент после подтверждения судом виновности с обязательным приложением полного массива раскрытых данных.

План будущих защитных мер вместо сведений о произошедшем, если окончательные причины ещё не определены.

Инцидент, предполагаемые причины и вред, меры и уполномоченный контакт.