Prombez24.com | Билет №17

Вопрос #1

Какое уведомление требуется до начала деятельности по трансграничной передаче персональных данных?

Уведомление Роскомнадзора после завершения первого отчётного периода передачи.

Обновление общей политики без направления сведений в Роскомнадзор.

Отдельное уведомление Роскомнадзора о намерении осуществлять трансграничную передачу.

Уведомление владельца иностранного сервера о применении российского законодательства.

Вопрос #2

Какое назначение имеют меры ограничения программной среды ИСПДн?

Проверять программы при закупке без последующего ограничения их установки и запуска пользователями.

Разрешать установку и запуск допустимого ПО и исключать запрещённое.

Ограничивать передачу сведений по сети, считая установку любого локального ПО безопасной.

Определять права на записи базы без контроля запускаемых программ.

Вопрос #3

Почему защита ИСПДн в виртуальной среде должна охватывать средства управления этой средой?

Права управления средой заменяют необходимость определять права пользователей в приложениях.

Настройка виртуальной среды сама по себе устраняет все угрозы содержащимся в ней сведениям.

Через эти средства возможно воздействие на виртуальные машины, хранилища, сети и копии данных.

Средства управления используются после удаления из виртуальной среды всех персональных данных.

Вопрос #4

Как должно оформляться согласие на обработку персональных данных по отношению к иным подтверждаемым или подписываемым субъектом документам?

В составе анкеты, если оператор разместил политику обработки на своём сайте.

Отдельно от иных информации и документов.

Вместе с правилами обслуживания при наличии общей подписи в конце документа.

В составе основного договора при выделении соответствующего условия жирным шрифтом.

Вопрос #5

В какой срок исправляются данные при представлении субъектом подтверждения их неполноты, неточности или неактуальности?

Не более десяти рабочих дней после очередной сверки базы данных.

При ближайшем обновлении программы, предусмотренном графиком обслуживания.

Не более семи рабочих дней со дня представления подтверждающих сведений.

Не более тридцати календарных дней со дня получения нового согласия.

Вопрос #6

Что должны обеспечивать меры контроля целостности ИСПДн и данных?

Подтверждение личности без контроля изменения данных после входа.

Сохранение штатного доступа без выявления неправомерной модификации записей.

Сокрытие содержания при передаче без проверки несанкционированных изменений в самой базе.

Обнаружение несанкционированных изменений и возможность восстановления.

Вопрос #7

Как следует выбирать очерёдность устранения технических уязвимостей ИСПДн?

По дате приобретения программы независимо от выявленной уязвимости.

По удобству обновления без оценки возможности воздействия на данные.

По опасности, возможности использования и значимости затрагиваемых данных и компонентов.

По числу пользователей, лично попросивших установить обновление.

Вопрос #8

В каком случае оператор применяет специальный порядок обезличивания персональных данных для их предоставления в государственную информационную систему?

При получении запроса Роскомнадзора о предоставлении обезличенных данных для анализа соблюдения требований к их обработке.

При получении запроса органа государственной статистики о предоставлении обезличенных данных для статистического наблюдения.

При получении требования Минцифры России о предоставлении обезличенных персональных данных в установленном порядке.

При получении запроса государственного органа о предоставлении обезличенных данных в рамках межведомственного информационного взаимодействия.

Вопрос #9

Как соотносится компенсация морального вреда с возмещением имущественного вреда при нарушении прав субъекта персональных данных?

Она осуществляется независимо от возмещения имущественного вреда и понесённых убытков.

Она определяется оператором в согласии без возможности судебного пересмотра.

Она заменяет все виды ответственности оператора и исключает другие требования.

Она допускается после обязательного подтверждения имущественного ущерба.

Вопрос #10

Для чего при организации защиты определяют состав и границы ИСПДн?

Чтобы исключить внешние подключения из оценки после заключения договора с их поставщиком.

Чтобы учесть реальные компоненты, связи и места обработки для выбора защиты.

Чтобы ограничить защиту основным сервером без учёта рабочих копий.

Чтобы применять одинаковые меры ко всем системам без проверки различий в данных и технологиях.