Prombez24.com | Билет №18

Вопрос #1

Какие обстоятельства необходимо учитывать при оценке достаточности выбранного метода обезличивания персональных данных?

Объём обрабатываемых сведений, сроки их хранения и технические возможности информационной системы.

Уровень защищённости информационной системы, условия хранения исходных данных и применяемые средства защиты.

Характер угроз безопасности персональных данных, способы разграничения доступа и количество пользователей системы.

Цели обработки обезличенных данных, категории субъектов и персональных данных, а также правовые основания их обработки.

Вопрос #2

В какой срок по общему правилу исполняется требование субъекта о прекращении обработки при отсутствии предусмотренных законом исключений?

До конца квартала, в котором субъект обратился к оператору.

Не более десяти рабочих дней с даты получения требования.

В течение семи рабочих дней после отзыва всех ранее выданных согласий.

Не более тридцати календарных дней со дня окончания проверки запроса.

Вопрос #3

Как использование внешней инфраструктуры влияет на организацию безопасности персональных данных?

Обязанности распределяют с учётом поручения, фактических операций и угроз внешней среды.

Обязанности ограничиваются рабочими местами оператора, если сведения хранятся на оборудовании подрядчика.

Все обязанности после загрузки переходят поставщику внешнего сервиса.

Оператору достаточно общей гарантии безопасности поставщика без определения мер и границ ответственности.

Вопрос #4

Как определяется неавтоматизированный характер действий с персональными данными по постановлению № 687?

По хранению документов исключительно вне помещений с доступом в Интернет.

По непосредственному участию человека в соответствующих действиях в отношении каждого субъекта.

По наличию письменного согласия на использование бумажных носителей.

По отсутствию у организации любых компьютеров и электронных архивов.

Вопрос #5

Каким требованиям должно отвечать согласие на обработку персональных данных?

Быть свободным, конкретным, предметным, информированным, сознательным и однозначным.

Подтверждать ознакомление с политикой без отдельного решения о предоставлении согласия.

Давать разрешение на любые будущие цели оператора.

Предоставлять оператору право самостоятельно расширять состав обрабатываемых сведений.

Вопрос #6

По какому признаку организация признаётся оператором персональных данных?

Она владеет сервером, на котором другая организация хранит собственную базу данных.

Она заключает договор на приобретение сертифицированного средства защиты информации.

Она организует или осуществляет обработку и определяет её цели, состав данных и действия с ними.

Она назначает работника ответственным за выдачу служебных компьютеров.

Вопрос #7

Когда обработка персональных данных допускается без согласия субъекта?

Когда сведения передаются между организациями, имеющими одного собственника.

Когда руководитель признаёт сбор сведений полезным для повышения качества управления.

Когда оператор включён в реестр Роскомнадзора и опубликовал политику обработки.

Когда она необходима для исполнения функций, полномочий или обязанностей, возложенных на оператора законом.

Вопрос #8

Что определяет отнесение информации к персональным данным?

Её связь с прямо или косвенно определённым либо определяемым физическим лицом.

Включение сведений в утверждённый организацией перечень конфиденциальной информации.

Размещение информации в кадровой программе с ограниченным доступом.

Наличие в документе одновременно фамилии, паспортных данных и личной подписи.

Вопрос #9

Что характеризует актуальную угрозу безопасности персональных данных в конкретной информационной системе?

Условия и факторы, создающие актуальную опасность неправомерного, в том числе случайного, доступа с негативными последствиями.

Перечень известных атак без оценки их реализации в конкретной системе.

Оценка последствий отказа оборудования без учёта возможности неправомерного доступа к персональным данным.

Совокупность уже случившихся нарушений, подтверждённых расследованием и решением о виновности пользователя.

Вопрос #10

Зачем при реагировании сохраняют журналы и сведения об обстоятельствах нарушения?

Чтобы считать владельца записи виновным по одному событию входа.

Чтобы установить последовательность, причины, масштаб и необходимые меры.

Чтобы предоставить всем участникам переписки неограниченный доступ к полным системным журналам.

Чтобы отложить ограничение продолжающегося доступа до завершения полного сбора доказательств.