Вопросы 161 - 170 | Обеспечение безопасности персональных данных в организации

Вопрос #161

Как действует оператор при выявлении неправомерной обработки персональных данных?

Продолжать её на период расследования и отсчитывать установленные сроки после утверждения заключения руководителем.

Прекратить её не позднее трёх рабочих дней; при невозможности обеспечить правомерность уничтожить данные не позднее десяти рабочих дней с даты выявления.

Прекратить её за десять рабочих дней и уничтожить данные за тридцать дней без проверки возможности правомерной обработки.

Прекратить её за три рабочих дня и затем отсчитать ещё десять рабочих дней для уничтожения данных.

Вопрос #162

В каком случае оператор обязан уведомить Роскомнадзор об инциденте с персональными данными?

При выявлении попытки получения персональных данных посторонним лицом, пресечённой до предоставления доступа к сведениям.

При обнаружении технического сбоя, временно ограничившего работу информационной системы без неправомерного раскрытия персональных данных.

При выявлении ошибки в персональных данных работника, исправленной без неправомерного предоставления сведений или доступа к ним.

При установлении факта случайного предоставления персональных данных постороннему лицу, повлёкшего нарушение прав субъектов.

Вопрос #163

Кто организует направление предусмотренного законом уведомления Роскомнадзору об инциденте?

Любой работник самостоятельно.

Любой субъект, данные которого предположительно находились в системе.

Поставщик программы вместо оператора во всех случаях её использования.

Оператор через уполномоченных лиц.

Вопрос #164

В какой срок направляют первичное уведомление о подлежащем сообщению инциденте?

В течение трёх рабочих дней после утверждения доклада руководителем.

В течение 24 рабочих часов после завершения внутреннего расследования.

В течение 72 часов после установления размера причинённого вреда.

В течение 24 часов с момента выявления инцидента.

Вопрос #165

Какие сведения включают в первичное уведомление об инциденте?

Инцидент и контакт без сообщения о предполагаемых причинах, вреде и мерах.

Инцидент после подтверждения судом виновности с обязательным приложением полного массива раскрытых данных.

План будущих защитных мер вместо сведений о произошедшем, если окончательные причины ещё не определены.

Инцидент, предполагаемые причины и вред, меры и уполномоченный контакт.

Вопрос #166

В какой срок сообщают результаты внутреннего расследования подлежащего уведомлению инцидента?

В течение 72 часов после отправки первичного уведомления.

В течение трёх рабочих дней после окончания расследования.

В течение 72 часов с момента выявления инцидента.

В течение десяти рабочих дней после получения первого обращения субъекта.

Вопрос #167

Каким способом оператор должен сообщать о компьютерном инциденте, повлёкшем неправомерную передачу персональных данных, в рамках взаимодействия с ГосСОПКА?

Через установленные каналы НКЦКИ независимо от наличия организованного взаимодействия с ним.

Посредством уведомлений на сайте Роскомнадзора независимо от наличия организованного взаимодействия с НКЦКИ.

Через установленные каналы НКЦКИ при отсутствии организованного взаимодействия с ним, в остальных случаях — посредством уведомлений на сайте Роскомнадзора.

Через установленные каналы НКЦКИ при организованном взаимодействии с ним, в остальных случаях — посредством уведомлений на сайте Роскомнадзора.

Вопрос #168

Каков содержательный результат внутреннего расследования инцидента?

Установление обстоятельств, причин, затронутых данных и последствий.

Фиксация выполненного восстановления без оценки затронутых данных и последствий для субъектов.

Выбор лица для взыскания без оценки технических и организационных условий произошедшего.

Подготовка отчёта о средствах защиты без анализа самого инцидента.

Вопрос #169

Что необходимо проверить перед восстановлением рабочей обработки после инцидента?

Восстановление прежних настроек независимо от того, позволили ли они первоначально реализовать угрозу.

Наличие последней по времени копии без анализа её содержания, целостности и возможного заражения.

Устранение либо надёжное ограничение опасного воздействия, пригодность данных и готовность защиты.

Запуск программы без проверки сохранения постороннего доступа.

Вопрос #170

Какие действия помогают предупредить повторение выявленного инцидента?

Замена средства защиты без оценки способа инцидента и организационных причин его возникновения.

Устранение причин, нужные изменения, обучение и проверка результата.

Отказ от изменений до следующей плановой проверки, если рабочая система снова доступна пользователям.

Повторная рассылка прежних правил без анализа причин нарушения.