Вопросы 21 - 30 | Обеспечение безопасности персональных данных в организации

Вопрос #21

Когда обработка персональных данных допускается без согласия субъекта?

Когда сведения передаются между организациями, имеющими одного собственника.

Когда руководитель признаёт сбор сведений полезным для повышения качества управления.

Когда оператор включён в реестр Роскомнадзора и опубликовал политику обработки.

Когда она необходима для исполнения функций, полномочий или обязанностей, возложенных на оператора законом.

Вопрос #22

Какая обработка охватывается основанием исполнения договора с субъектом персональных данных?

Включение данных клиента в рекламную базу на весь срок действия основного договора.

Передача клиентской базы партнёрам, если договор не содержит прямого запрета.

Обработка, необходимая для заключения по инициативе субъекта или исполнения соответствующего договора.

Использование любых сведений о субъекте, если между ним и организацией заключён договор.

Вопрос #23

При каком условии допустима обработка для осуществления прав и законных интересов оператора или третьих лиц?

Если субъект не направил письменного возражения до начала обработки.

Если не нарушаются права и свободы субъекта персональных данных.

Если предполагаемая финансовая выгода превышает затраты на обработку.

Если оператор указал собственный интерес в любом локальном документе.

Вопрос #24

Каким требованиям должно отвечать согласие на обработку персональных данных?

Быть свободным, конкретным, предметным, информированным, сознательным и однозначным.

Подтверждать ознакомление с политикой без отдельного решения о предоставлении согласия.

Давать разрешение на любые будущие цели оператора.

Предоставлять оператору право самостоятельно расширять состав обрабатываемых сведений.

Вопрос #25

В какой форме допускается согласие, если федеральный закон не требует специальной формы?

В устной форме, не требующей сохранения доказательств его получения.

В любой форме, позволяющей подтвердить факт его получения.

Исключительно на бумаге с собственноручной подписью субъекта.

В электронной форме при условии обязательного использования квалифицированной подписи.

Вопрос #26

Как должно оформляться согласие на обработку персональных данных по отношению к иным подтверждаемым или подписываемым субъектом документам?

В составе анкеты, если оператор разместил политику обработки на своём сайте.

Отдельно от иных информации и документов.

Вместе с правилами обслуживания при наличии общей подписи в конце документа.

В составе основного договора при выделении соответствующего условия жирным шрифтом.

Вопрос #27

Какие условия о сроке действия и отзыве должны включаться в письменное согласие, если федеральный закон не устанавливает иное?

Срок использования программы и порядок изменения её настроек оператором.

Срок действия политики оператора и порядок согласования нового текста политики.

Срок хранения всех документов организации и порядок исключения оператора из реестра.

Срок действия согласия и способ его отзыва.

Вопрос #28

Кто обязан доказать наличие согласия или другого законного основания обработки?

Субъект данных, если он оспаривает содержание сохранённого оператором согласия.

Обработчик вместо оператора после заключения любого договора о передаче базы.

Ответственный работник от собственного имени вместо организации, определяющей обработку.

Оператор персональных данных.

Вопрос #29

Каковы последствия отзыва согласия на обработку персональных данных?

Сохраняют прежний объём обработки до истечения срока, указанного в отозванном согласии.

Обработку оценивают по оставшимся основаниям и прекращают в части, для которой законных оснований больше нет.

Немедленно уничтожают все документы о субъекте, включая подлежащие обязательному хранению.

Считают отзыв действительным после согласования с руководителем подразделения.

Вопрос #30

Какое положение верно для обработки специальных категорий персональных данных?

Она допускается после назначения ответственного без проверки дополнительных оснований.

Она разрешена при условии хранения данных на сервере внутри Российской Федерации.

Она по общему правилу запрещена, но допускается в прямо предусмотренных законом случаях.

Она разрешена при наличии любого общего согласия на обработку обычных анкетных сведений.