PromBez
24
.com
Подготовка специалистов к аттестации и проверке знаний
Экзаменационные тесты для устройства на работу на госслужбу
Меню
База НПА
Обратная связь
Обновления
Проверить
Сформировать протокол
Назад к билетам
Билет №5 | Обеспечение безопасности персональных данных в организации
Вопрос #1
Каким требованиям должно отвечать согласие на обработку персональных данных?
Быть свободным, конкретным, предметным, информированным, сознательным и однозначным.
Подтверждать ознакомление с политикой без отдельного решения о предоставлении согласия.
Давать разрешение на любые будущие цели оператора.
Предоставлять оператору право самостоятельно расширять состав обрабатываемых сведений.
Вопрос #2
Каким способом оператор должен сообщать о компьютерном инциденте, повлёкшем неправомерную передачу персональных данных, в рамках взаимодействия с ГосСОПКА?
Через установленные каналы НКЦКИ независимо от наличия организованного взаимодействия с ним.
Посредством уведомлений на сайте Роскомнадзора независимо от наличия организованного взаимодействия с НКЦКИ.
Через установленные каналы НКЦКИ при отсутствии организованного взаимодействия с ним, в остальных случаях — посредством уведомлений на сайте Роскомнадзора.
Через установленные каналы НКЦКИ при организованном взаимодействии с ним, в остальных случаях — посредством уведомлений на сайте Роскомнадзора.
Вопрос #3
В каком случае оператор применяет специальный порядок обезличивания персональных данных для их предоставления в государственную информационную систему?
При получении запроса Роскомнадзора о предоставлении обезличенных данных для анализа соблюдения требований к их обработке.
При получении запроса органа государственной статистики о предоставлении обезличенных данных для статистического наблюдения.
При получении требования Минцифры России о предоставлении обезличенных персональных данных в установленном порядке.
При получении запроса государственного органа о предоставлении обезличенных данных в рамках межведомственного информационного взаимодействия.
Вопрос #4
К какому виду относится информационная система персональных данных, в которой одновременно обрабатываются сведения о состоянии здоровья работников и биометрические данные, используемые для установления их личности?
К системам, обрабатывающим биометрические персональные данные.
К системам, обрабатывающим иные категории персональных данных.
К системам, обрабатывающим общедоступные персональные данные.
К системам, обрабатывающим специальные категории персональных данных.
Вопрос #5
Какая из перечисленных записей содержит персональные данные?
Общая выручка организации за месяц без сведений о физических лицах.
Количество исправных автомобилей в подразделении без закрепления за водителями.
Режим работы производственного оборудования без сведений о работниках.
Фамилия и имя работника вместе с размером начисленной ему заработной платы.
Вопрос #6
Как соотносятся организация и её работник, обрабатывающий персональные данные при исполнении трудовых обязанностей?
Каждый допущенный работник становится отдельным оператором той же базы данных.
Работник принимает обязанности оператора после получения личного пароля доступа.
Оператором выступает организация, а работник действует в пределах предоставленных полномочий.
Статус оператора переходит работнику на время самостоятельной работы с документами.
Вопрос #7
В какой срок по общему правилу уничтожают данные после достижения цели, если отсутствуют законные основания дальнейшего хранения?
При ближайшем ежегодном уничтожении документов организации.
Не более тридцати рабочих дней после письменного согласования с субъектом.
После истечения срока эксплуатации носителя, на котором находятся сведения.
Не более тридцати дней с даты достижения цели.
Вопрос #8
Чем подтверждается уничтожение персональных данных при обработке без средств автоматизации?
Описью документов, переданных из подразделения в архив.
Приказом о назначении ответственного за хранение носителей.
Актом об уничтожении персональных данных.
Устным сообщением работника, выполнившего уничтожение.
Вопрос #9
В какой срок уведомляют Роскомнадзор о прекращении обработки персональных данных?
В течение тридцати календарных дней после закрытия информационной системы.
После уничтожения всех документов организации независимо от их правового назначения.
До 15-го числа месяца, следующего за месяцем прекращения.
В течение десяти рабочих дней с даты прекращения обработки.
Вопрос #10
Почему создание резервной копии следует дополнять проверкой восстановления?
Факт копирования не доказывает пригодность и возможность восстановления.
Проверку можно заменить сопоставлением размера файлов копий.
Проверку можно заменить подтверждением поставщика о надёжности используемого хранилища.
Отсутствие ошибки при копировании подтверждает восстановимость независимо от доступности ключей и программ.
Назад к билетам
Сформировать протокол
Проверить