Prombez24.com | Билет №3

Вопрос #1

Какая последовательность соответствует комплексной организации безопасной обработки персональных данных?

Согласовать техническую платформу, собрать полный массив, затем определить цели и получателей.

Оформить общее согласие, запустить обработку, проверять её условия после первого обращения.

Опубликовать политику, передать задачи подрядчику, завершить собственный контроль процессов.

Определить законную обработку, распределить обязанности, внедрить защиту и поддерживать её контроль.

Вопрос #2

Когда необходимо пересматривать или прекращать доступ работника к персональным данным?

При изменении функций или прекращении оснований доступа.

При ежегодной проверке после завершения календарного года.

После удаления служебной почты без проверки остальных учётных записей.

После получения отдельного заявления от каждого субъекта в базе.

Вопрос #3

В какой срок сообщают результаты внутреннего расследования подлежащего уведомлению инцидента?

В течение 72 часов после отправки первичного уведомления.

В течение трёх рабочих дней после окончания расследования.

В течение 72 часов с момента выявления инцидента.

В течение десяти рабочих дней после получения первого обращения субъекта.

Вопрос #4

Что должен определить оператор при проведении оценки возможного вреда субъектам персональных данных?

Вероятность реализации угроз безопасности персональных данных и величину возможного ущерба в денежном выражении.

Уровень защищённости информационных систем с учётом актуальных угроз и категорий обрабатываемых данных.

Степень возможного вреда субъектам персональных данных — высокую, среднюю или низкую.

Категорию риска нарушения конфиденциальности данных с учётом вероятности инцидентов и тяжести их последствий.

Вопрос #5

Что происходит с требованиями к защите после распечатки персональных данных из информационной системы?

Защита распечатки ограничивается контролем её выдачи, если электронный оригинал остаётся в системе.

Защита сохраняется и распространяется на обращение с бумажной копией.

Правила бумажной обработки не применяются к распечаткам, поскольку источник данных автоматизирован.

Защита требуется после регистрации распечатки в качестве самостоятельного документа организации.

Вопрос #6

Как оформляется согласие на обработку персональных данных, разрешённых для распространения?

Как приложение к общему согласию без самостоятельного определения перечня данных.

Отдельно от иных согласий на обработку персональных данных.

Как подтверждение ознакомления с публичной политикой обработки персональных данных.

Как отсутствие возражений в течение установленного оператором срока.

Вопрос #7

Как соотносятся политика обработки персональных данных и внутренние регламенты организации?

Политика регулирует электронные базы, а регламенты применяются исключительно к бумажным документам.

Внутренние регламенты позволяют не предоставлять субъектам доступ к политике оператора.

Опубликованная политика заменяет все внутренние документы по обработке персональных данных.

Политика определяет подход оператора, а регламенты закрепляют применимые процедуры и действия работников.

Вопрос #8

Как по общему правилу работодатель получает персональные данные работника у третьей стороны, если это необходимо?

Получает данные без уведомления, если третья сторона обещала обеспечить их точность.

Заменяет согласие работника подписанием соглашения о конфиденциальности между организациями.

Запрашивает любые сведения у прежнего работодателя на основании нового трудового договора.

Предварительно уведомляет работника и получает его письменное согласие с соблюдением требований трудового законодательства.

Вопрос #9

Что понимается под автоматизированной обработкой персональных данных?

Обработка с обязательным использованием сети Интернет.

Обработка исключительно без непосредственного участия человека.

Обработка в программе, прошедшей государственную регистрацию.

Обработка с помощью средств вычислительной техники.

Вопрос #10

Каково назначение модели угроз безопасности информации применительно к ИСПДн?

Определить права работников на основании их должностей без анализа способов реализации угроз системе.

Зафиксировать установленные продукты без анализа актуальных угроз.

Обосновать актуальные угрозы конкретной системе для выбора защиты.

Подтвердить законность целей обработки через описание технической сохранности базы.