Prombez24.com | Билет №15

Вопрос #1

Что необходимо проверить при получении запроса о предоставлении персональных данных представителю субъекта?

Личность заявителя, считая знание реквизитов субъекта достаточным подтверждением представительства.

Личность заявителя и полномочия представителя в установленном порядке.

Наличие доверенности без проверки связи предъявившего её лица с указанным представителем.

Совпадение сведений о субъекте с базой без проверки полномочий получателя ответа.

Вопрос #2

Какие сведения относятся к специальным категориям персональных данных?

Сведения о месте работы и размере начисленной заработной платы.

Сведения о серии паспорта и адресе регистрации по месту жительства.

Сведения о номере телефона и адресе электронной почты.

Сведения о состоянии здоровья и религиозных убеждениях человека.

Вопрос #3

Что необходимо определить для каждой категории данных при неавтоматизированной обработке?

Назначение документа и срок его хранения без установления местонахождения и допущенных лиц.

Места хранения носителей и круг обрабатывающих данные либо имеющих доступ лиц.

Работников, подписавших обязательство о конфиденциальности, без определения доступных им категорий.

Места хранения основных оригиналов без учёта копий, находящихся у пользователей.

Вопрос #4

При каких условиях обработка персональных данных без автоматизации подпадает под действие Закона № 152-ФЗ?

Если бумажные документы содержат сведения не менее чем о ста работниках.

Если организация добровольно указала бумажную обработку в уведомлении регулятору.

Если она позволяет по заданному алгоритму искать данные в картотеках или иных систематизированных собраниях и (или) получать к ним доступ.

Если сведения предварительно были внесены в электронную базу данных организации.

Вопрос #5

В каком случае оператор применяет специальный порядок обезличивания персональных данных для их предоставления в государственную информационную систему?

При получении запроса Роскомнадзора о предоставлении обезличенных данных для анализа соблюдения требований к их обработке.

При получении запроса органа государственной статистики о предоставлении обезличенных данных для статистического наблюдения.

При получении требования Минцифры России о предоставлении обезличенных персональных данных в установленном порядке.

При получении запроса государственного органа о предоставлении обезличенных данных в рамках межведомственного информационного взаимодействия.

Вопрос #6

К какому виду относится информационная система персональных данных, в которой одновременно обрабатываются сведения о состоянии здоровья работников и биометрические данные, используемые для установления их личности?

К системам, обрабатывающим биометрические персональные данные.

К системам, обрабатывающим иные категории персональных данных.

К системам, обрабатывающим общедоступные персональные данные.

К системам, обрабатывающим специальные категории персональных данных.

Вопрос #7

По какому признаку организация признаётся оператором персональных данных?

Она владеет сервером, на котором другая организация хранит собственную базу данных.

Она заключает договор на приобретение сертифицированного средства защиты информации.

Она организует или осуществляет обработку и определяет её цели, состав данных и действия с ними.

Она назначает работника ответственным за выдачу служебных компьютеров.

Вопрос #8

Какие сведения важны для первоначального внутреннего сообщения о возможном инциденте?

Вывод о виновности вместо описания наблюдаемых обстоятельств.

Итоговый размер вреда и полная причина как обязательные сведения до регистрации сообщения.

Вся копия базы независимо от необходимости её содержания для оценки конкретного нарушения.

Время, затронутый ресурс, признаки и уже выполненные действия.

Вопрос #9

При каком условии для защиты персональных данных в информационной системе необходимо применять средства защиты информации, прошедшие оценку соответствия установленным требованиям?

При установлении для информационной системы первого или второго уровня защищённости персональных данных.

При обработке в информационной системе специальных или биометрических категорий персональных данных.

При организации взаимодействия информационной системы с внешними информационными системами.

Когда применение таких средств необходимо для нейтрализации актуальных угроз безопасности персональных данных.

Вопрос #10

Каково назначение средств обнаружения и предотвращения вторжений?

Выдавать пользователям права на записи без анализа вторжений.

Выявлять признаки неправомерного доступа или воздействия и обеспечивать реагирование.

Проверять правильность деловых реквизитов без анализа действий, направленных на нарушение безопасности.

Проверять целостность файлов по эталону без выявления признаков попыток вторжения.