Вопросы 11 - 20 | Обеспечение безопасности персональных данных в организации

Вопрос #11

На каких этапах работы организации необходимо обеспечивать законность обработки и безопасность персональных данных?

При получении сведений и заключении договора, пока субъект выбирает условия обработки.

На всём пути данных от получения до правомерного завершения их обработки.

В период передачи сведений внешним получателям и использования открытых сетей.

После создания единой базы, когда становится известен окончательный состав записей.

Вопрос #12

На кого распространяется обязанность соблюдать конфиденциальность персональных данных?

На работников, подписавших отдельное соглашение о неразглашении сведений.

На оператора и иных лиц, получивших доступ к персональным данным.

На владельца информационной системы после включения его в реестр операторов.

На назначенного ответственного, независимо от действий остальных работников.

Вопрос #13

Какие сведения относятся к специальным категориям персональных данных?

Сведения о месте работы и размере начисленной заработной платы.

Сведения о серии паспорта и адресе регистрации по месту жительства.

Сведения о номере телефона и адресе электронной почты.

Сведения о состоянии здоровья и религиозных убеждениях человека.

Вопрос #14

Для какой задачи оператор использует сведения о физиологических и биологических особенностях человека при биометрической обработке?

Для определения срока хранения любого документа с изображением человека.

Для отнесения сведений о доходах к специальным категориям данных.

Для подтверждения согласия с любыми условиями обслуживания.

Для установления личности человека по характеризующим его особенностям.

Вопрос #15

Какими должны быть цели обработки персональных данных?

Совпадающими с перечнем функций приобретённой информационной системы.

Достаточно широкими для любых последующих задач организации.

Установленными после анализа всех полученных от граждан сведений.

Конкретными, заранее определёнными и законными.

Вопрос #16

Как определяется допустимый объём собираемых персональных данных?

По соответствию состава и объёма данных заявленной цели обработки.

По наличию у организации технических средств для защиты дополнительных сведений.

По перечню данных, которые субъект согласился предоставить по собственной инициативе.

По максимальному набору реквизитов, который позволяет сохранить программа.

Вопрос #17

Какое требование относится к качеству обрабатываемых персональных данных?

Сохранение первоначальной записи без изменений в течение всего срока её использования.

Обеспечение точности, достаточности и при необходимости актуальности данных по отношению к целям.

Признание любых представленных гражданином сведений окончательно достоверными.

Получение новых сведений о человеке при каждом обращении независимо от цели.

Вопрос #18

Чем ограничен срок хранения персональных данных в форме, позволяющей определить субъекта?

Сроком использования программы, в которой организация впервые сохранила данные.

Необходимостью достижения целей, если иной срок не установлен федеральным законом или договором, где субъект является стороной, выгодоприобретателем либо поручителем.

Периодом действия последнего согласия без учёта иных законных обязанностей.

Периодом существования организации независимо от цели получения сведений.

Вопрос #19

Как соотносятся правомерность обработки персональных данных и обеспечение их безопасности?

Обоснованные цели и основания обработки необходимо сочетать с мерами защиты данных.

Наличие технической защиты позволяет определять любые цели использования данных.

Получение согласия устраняет необходимость ограничивать доступ к собранным сведениям.

Публикация политики подтверждает безопасность независимо от фактических условий обработки.

Вопрос #20

Что является правовым основанием обработки персональных данных?

Решение подразделения о полезности сведений для возможных будущих задач.

Подтверждение того, что используемая программа включена в реестр программного обеспечения.

Предусмотренное законом условие, позволяющее выполнять необходимые действия с данными.

Регистрация организации в качестве оператора после направления уведомления.