Вопросы 171 - 180 | Обеспечение безопасности персональных данных в организации

Вопрос #171

Какова задача внутреннего контроля обработки и защиты персональных данных?

Проверять фактическое соблюдение закона, защиты и документов оператора.

Контролировать технические настройки, исключив правовые основания и исполнение обращений субъектов.

Проверять наличие документов без анализа фактических операций.

Подтверждать правильность обработки по отсутствию жалоб без самостоятельного анализа процессов.

Вопрос #172

Какой максимальный интервал между проверками выполнения требований к защите персональных данных в информационных системах установлен для оператора?

Не более двух лет.

Не более трёх лет.

Не более четырёх лет.

Не более пяти лет.

Вопрос #173

Чем подтверждается устранение выявленного недостатка защиты персональных данных?

Выдачей поручения без подтверждения исполнения.

Закрытием замечания после подписания отчёта без сопоставления с фактическими настройками и процессами.

Покупкой средства защиты без проверки его внедрения и применимости к выявленному недостатку.

Проверкой выполнения меры и достигнутого результата.

Вопрос #174

Кто осуществляет федеральный государственный контроль за обработкой персональных данных?

Образовательная организация, в которой обучался ответственный работник.

Роскомнадзор и его территориальные органы.

Федеральная налоговая служба по месту регистрации оператора.

ФСТЭК России и поставщики сертифицированных средств защиты.

Вопрос #175

Что является предметом государственного контроля за обработкой персональных данных?

Наличие сертифицированного продукта как подтверждение выполнения всех обязанностей оператора.

Соблюдение обязательных требований в области персональных данных.

Наличие согласий как подтверждение законности любых действий.

Точность сведений уведомления без оценки фактической обработки и исполнения прав субъектов.

Вопрос #176

В какой срок оператор предоставляет необходимую информацию по запросу уполномоченного органа по защите прав субъектов персональных данных?

В течение тридцати календарных дней после согласования ответа руководителем.

До 15-го числа следующего месяца независимо от даты запроса.

После завершения очередной плановой внутренней проверки.

В течение десяти рабочих дней с даты получения запроса.

Вопрос #177

Как определяется ответственность лиц, виновных в нарушении требований к обработке персональных данных?

Ответственность возлагается исключительно на оператора независимо от того, кем допущено нарушение.

Ответственность несёт назначенный ответственный за организацию обработки персональных данных независимо от его участия в нарушении.

Ответственность работников ограничивается дисциплинарными взысканиями, если нарушение совершено при исполнении должностных обязанностей.

Виновные лица несут ответственность в соответствии с законодательством Российской Федерации с учётом характера совершённого нарушения.

Вопрос #178

Какое действие оператора может повлечь административную ответственность за нарушение установленных целей обработки персональных данных?

Изменение способа хранения персональных данных при сохранении первоначальных целей и правовых оснований обработки.

Передача персональных данных исполнителю по поручению оператора в рамках первоначальной цели с соблюдением установленных требований.

Уточнение ранее собранных персональных данных для обеспечения их достоверности в рамках первоначальной цели обработки.

Использование персональных данных, собранных для оказания услуг, в не связанной с ними рекламной деятельности без самостоятельного правового основания.

Вопрос #179

Какое действие с компьютерной информацией, содержащей персональные данные, может образовывать состав преступления, связанного с незаконным оборотом таких сведений?

Хранение оператором законно полученных персональных данных после истечения установленного срока обработки.

Использование оператором законно собранных персональных данных в целях, несовместимых с первоначальными целями их сбора.

Передача оператором законно полученных персональных данных третьим лицам без предусмотренного законом правового основания.

Незаконное хранение базы персональных данных, полученной путём неправомерного доступа к чужой информационной системе.

Вопрос #180

Что необходимо учитывать при привлечении работника к дисциплинарной ответственности за нарушение правил обработки персональных данных?

Наличие доступа как достаточное доказательство вины работника.

Вину, трудовые обязанности, тяжесть, обстоятельства и установленную процедуру.

Тяжесть последствий как основание взыскания без установления нарушенной трудовой обязанности и процедуры.

Факт инцидента как основание произвольно удержать штраф независимо от процедуры трудового законодательства.