Prombez24.com | Билет №4

Вопрос #1

При каком условии для защиты персональных данных в информационной системе необходимо применять средства защиты информации, прошедшие оценку соответствия установленным требованиям?

При установлении для информационной системы первого или второго уровня защищённости персональных данных.

При обработке в информационной системе специальных или биометрических категорий персональных данных.

При организации взаимодействия информационной системы с внешними информационными системами.

Когда применение таких средств необходимо для нейтрализации актуальных угроз безопасности персональных данных.

Вопрос #2

Как по общему правилу работодатель получает персональные данные работника у третьей стороны, если это необходимо?

Получает данные без уведомления, если третья сторона обещала обеспечить их точность.

Заменяет согласие работника подписанием соглашения о конфиденциальности между организациями.

Запрашивает любые сведения у прежнего работодателя на основании нового трудового договора.

Предварительно уведомляет работника и получает его письменное согласие с соблюдением требований трудового законодательства.

Вопрос #3

В каком случае оператор обязан соблюдать специальные требования к защите персональных данных с использованием средств криптографической защиты информации (СКЗИ)?

При применении сертифицированных средств защиты информации независимо от использования криптографических средств.

При установлении высокого уровня защищённости персональных данных независимо от применяемых технологий защиты.

При использовании криптографических средств для защиты служебной информации, не относящейся к персональным данным.

При использовании СКЗИ для обеспечения безопасности персональных данных при их обработке в информационных системах.

Вопрос #4

Что необходимо проверить при получении запроса о предоставлении персональных данных представителю субъекта?

Личность заявителя, считая знание реквизитов субъекта достаточным подтверждением представительства.

Личность заявителя и полномочия представителя в установленном порядке.

Наличие доверенности без проверки связи предъявившего её лица с указанным представителем.

Совпадение сведений о субъекте с базой без проверки полномочий получателя ответа.

Вопрос #5

Как оформляется согласие на обработку персональных данных, разрешённых для распространения?

Как приложение к общему согласию без самостоятельного определения перечня данных.

Отдельно от иных согласий на обработку персональных данных.

Как подтверждение ознакомления с публичной политикой обработки персональных данных.

Как отсутствие возражений в течение установленного оператором срока.

Вопрос #6

Какое положение верно для обработки специальных категорий персональных данных?

Она допускается после назначения ответственного без проверки дополнительных оснований.

Она разрешена при условии хранения данных на сервере внутри Российской Федерации.

Она по общему правилу запрещена, но допускается в прямо предусмотренных законом случаях.

Она разрешена при наличии любого общего согласия на обработку обычных анкетных сведений.

Вопрос #7

В какой форме допускается согласие, если федеральный закон не требует специальной формы?

В устной форме, не требующей сохранения доказательств его получения.

В любой форме, позволяющей подтвердить факт его получения.

Исключительно на бумаге с собственноручной подписью субъекта.

В электронной форме при условии обязательного использования квалифицированной подписи.

Вопрос #8

Чем подтверждается устранение выявленного недостатка защиты персональных данных?

Выдачей поручения без подтверждения исполнения.

Закрытием замечания после подписания отчёта без сопоставления с фактическими настройками и процессами.

Покупкой средства защиты без проверки его внедрения и применимости к выявленному недостатку.

Проверкой выполнения меры и достигнутого результата.

Вопрос #9

На каких этапах работы организации необходимо обеспечивать законность обработки и безопасность персональных данных?

При получении сведений и заключении договора, пока субъект выбирает условия обработки.

На всём пути данных от получения до правомерного завершения их обработки.

В период передачи сведений внешним получателям и использования открытых сетей.

После создания единой базы, когда становится известен окончательный состав записей.

Вопрос #10

Что должен обеспечить оператор, собирающий персональные данные через страницы сайта?

Размещение политики в локальной сети, доступной работникам организации.

Доступ на соответствующих страницах к политике и сведениям о реализуемых требованиях к защите данных.

Предоставление политики по запросу Роскомнадзора после завершения сбора данных.

Доступ к политике после отправки формы при обращении пользователя в техническую поддержку.