Prombez24.com | Билет №19

Вопрос #1

Что определяет отнесение информации к персональным данным?

Её связь с прямо или косвенно определённым либо определяемым физическим лицом.

Включение сведений в утверждённый организацией перечень конфиденциальной информации.

Размещение информации в кадровой программе с ограниченным доступом.

Наличие в документе одновременно фамилии, паспортных данных и личной подписи.

Вопрос #2

В каком случае оператор применяет специальный порядок обезличивания персональных данных для их предоставления в государственную информационную систему?

При получении запроса Роскомнадзора о предоставлении обезличенных данных для анализа соблюдения требований к их обработке.

При получении запроса органа государственной статистики о предоставлении обезличенных данных для статистического наблюдения.

При получении требования Минцифры России о предоставлении обезличенных персональных данных в установленном порядке.

При получении запроса государственного органа о предоставлении обезличенных данных в рамках межведомственного информационного взаимодействия.

Вопрос #3

Как следует обособлять персональные данные при неавтоматизированной обработке?

На отдельных материальных носителях, в специальных разделах или на полях форм.

Путём общего обозначения всей документации организации как конфиденциальной.

Путём запрета вносить исправления в документы после их подписания.

Путём помещения любых документов одного подразделения в общую папку.

Вопрос #4

Как действовать после ввода рабочего пароля на предположительно поддельной странице?

Сообщить, сменить пароль доверенным способом и ограничить посторонний доступ.

Дождаться уведомления системы о постороннем входе, если поддельная страница показала ошибку.

Сообщить после проверки всех операций в базе, продолжая использовать скомпрометированные реквизиты.

Сменить пароль без сообщения и проверки ранее открытых сеансов.

Вопрос #5

Как должно оформляться согласие на обработку персональных данных по отношению к иным подтверждаемым или подписываемым субъектом документам?

В составе анкеты, если оператор разместил политику обработки на своём сайте.

Отдельно от иных информации и документов.

Вместе с правилами обслуживания при наличии общей подписи в конце документа.

В составе основного договора при выделении соответствующего условия жирным шрифтом.

Вопрос #6

Как организуется работа с персональными данными вне помещений организации?

Через защищённое соединение с любого устройства без оценки его состояния и локально сохраняемых копий.

Через разрешённые средства и каналы с соблюдением режима доступа и хранения.

Через личную почту без согласования такого способа обработки.

Через общую запись подразделения, если сведения не публикуются и используются в рабочей цели.

Вопрос #7

Что должно быть определено в поручении на обработку персональных данных?

Данные, операции, цели и предусмотренные законом обязанности по конфиденциальности и защите.

Перечень данных и срок договора без определения допустимых действий и подтверждения защитных мер.

Цель и цену с правом подрядчика менять состав данных по своему усмотрению.

Общие требования к сервису с освобождением оператора от взаимодействия с субъектами после передачи базы.

Вопрос #8

Какое значение имеют уязвимости системы при оценке способов реализации угроз безопасности информации?

Подтверждают факт уже совершённого нарушения независимо от доступных нарушителю способов действий.

Могут использоваться нарушителем для реализации угроз в конкретных условиях системы.

Определяют последствия нарушения без учёта возможностей нарушителя и объектов воздействия.

Учитываются после инцидента, когда уже установлен способ неправомерного доступа.

Вопрос #9

Что необходимо установить при первоначальном описании процессов обработки персональных данных в организации?

Цели, получателей и программы с единым бессрочным хранением всех собираемых сведений.

Программу и её пользователей без определения целей обработки.

Цель, основание, данные, участников, операции, сроки и условия завершения обработки.

Основания, системы и исполнителей без учёта бумажных копий и дальнейшей передачи данных.

Вопрос #10

Что является правовым основанием обработки персональных данных?

Решение подразделения о полезности сведений для возможных будущих задач.

Подтверждение того, что используемая программа включена в реестр программного обеспечения.

Предусмотренное законом условие, позволяющее выполнять необходимые действия с данными.

Регистрация организации в качестве оператора после направления уведомления.