Prombez24.com | Билет №7

Вопрос #1

Какова задача внутреннего контроля обработки и защиты персональных данных?

Проверять фактическое соблюдение закона, защиты и документов оператора.

Контролировать технические настройки, исключив правовые основания и исполнение обращений субъектов.

Проверять наличие документов без анализа фактических операций.

Подтверждать правильность обработки по отсутствию жалоб без самостоятельного анализа процессов.

Вопрос #2

Какую задачу решает присвоение пользователю уникального идентификатора в ИСПДн?

Определяет перечень разрешённых операций с данными после подтверждения подлинности.

Позволяет различать пользователей при проверке доступа и учёте действий.

Обеспечивает восстановление полномочий пользователя после любого изменения его трудовых функций.

Подтверждает подлинность предъявленного идентификатора.

Вопрос #3

Каким требованиям должно отвечать согласие на обработку персональных данных?

Быть свободным, конкретным, предметным, информированным, сознательным и однозначным.

Подтверждать ознакомление с политикой без отдельного решения о предоставлении согласия.

Давать разрешение на любые будущие цели оператора.

Предоставлять оператору право самостоятельно расширять состав обрабатываемых сведений.

Вопрос #4

Кому внутри организации допускается доступ к персональным данным работников?

Любому работнику кадровой или бухгалтерской службы в полном объёме.

Всем пользователям корпоративной сети после подписания общего обязательства о неразглашении.

Специально уполномоченным лицам в объёме, необходимом для конкретных функций.

Всем руководителям независимо от того, чьи данные им нужны и для какой задачи.

Вопрос #5

В каком случае оператор применяет специальный порядок обезличивания персональных данных для их предоставления в государственную информационную систему?

При получении запроса Роскомнадзора о предоставлении обезличенных данных для анализа соблюдения требований к их обработке.

При получении запроса органа государственной статистики о предоставлении обезличенных данных для статистического наблюдения.

При получении требования Минцифры России о предоставлении обезличенных персональных данных в установленном порядке.

При получении запроса государственного органа о предоставлении обезличенных данных в рамках межведомственного информационного взаимодействия.

Вопрос #6

Почему защита ИСПДн в виртуальной среде должна охватывать средства управления этой средой?

Права управления средой заменяют необходимость определять права пользователей в приложениях.

Настройка виртуальной среды сама по себе устраняет все угрозы содержащимся в ней сведениям.

Через эти средства возможно воздействие на виртуальные машины, хранилища, сети и копии данных.

Средства управления используются после удаления из виртуальной среды всех персональных данных.

Вопрос #7

Какой уровень требуется при обработке биометрических персональных данных в соответствующей ИСПДн при актуальных угрозах третьего типа?

Первый уровень.

Второй уровень.

Третий уровень.

Четвёртый уровень.

Вопрос #8

В каком случае оператор обязан уведомить Роскомнадзор об инциденте с персональными данными?

При выявлении попытки получения персональных данных посторонним лицом, пресечённой до предоставления доступа к сведениям.

При обнаружении технического сбоя, временно ограничившего работу информационной системы без неправомерного раскрытия персональных данных.

При выявлении ошибки в персональных данных работника, исправленной без неправомерного предоставления сведений или доступа к ним.

При установлении факта случайного предоставления персональных данных постороннему лицу, повлёкшего нарушение прав субъектов.

Вопрос #9

Какие сведения о здоровье работника вправе запрашивать работодатель в рамках общего правила ТК РФ?

Данные о здоровье членов семьи для планирования рабочей нагрузки.

Любые сведения о лечении при наличии общего согласия на кадровую обработку.

Полную медицинскую историю для общей оценки надёжности работника.

Относящиеся к вопросу о возможности выполнения работником трудовой функции.

Вопрос #10

Каковы последствия отзыва согласия на обработку персональных данных?

Сохраняют прежний объём обработки до истечения срока, указанного в отозванном согласии.

Обработку оценивают по оставшимся основаниям и прекращают в части, для которой законных оснований больше нет.

Немедленно уничтожают все документы о субъекте, включая подлежащие обязательному хранению.

Считают отзыв действительным после согласования с руководителем подразделения.