Вопросы 41 - 50 | Обеспечение безопасности персональных данных в организации

Вопрос #41

В какой основной срок оператор предоставляет информацию по запросу субъекта о наличии и обработке его персональных данных?

В течение тридцати дней с даты поступления запроса в организацию.

В течение семи рабочих дней после подтверждения точности содержащихся в базе сведений.

В течение десяти календарных дней с даты регистрации запроса руководителем.

В течение десяти рабочих дней с даты получения запроса.

Вопрос #42

В какой срок исправляются данные при представлении субъектом подтверждения их неполноты, неточности или неактуальности?

Не более десяти рабочих дней после очередной сверки базы данных.

При ближайшем обновлении программы, предусмотренном графиком обслуживания.

Не более семи рабочих дней со дня представления подтверждающих сведений.

Не более тридцати календарных дней со дня получения нового согласия.

Вопрос #43

В какой срок по общему правилу исполняется требование субъекта о прекращении обработки при отсутствии предусмотренных законом исключений?

До конца квартала, в котором субъект обратился к оператору.

Не более десяти рабочих дней с даты получения требования.

В течение семи рабочих дней после отзыва всех ранее выданных согласий.

Не более тридцати календарных дней со дня окончания проверки запроса.

Вопрос #44

Куда субъект вправе обжаловать неправомерные действия или бездействие оператора?

В уполномоченный орган по защите прав субъектов персональных данных или в суд.

В подразделение оператора без возможности последующего обращения в государственные органы.

В комиссию работодателя, если сведения когда-либо использовались в трудовых отношениях.

В организацию, разработавшую программу обработки его персональных данных.

Вопрос #45

Что необходимо установить при первоначальном описании процессов обработки персональных данных в организации?

Цели, получателей и программы с единым бессрочным хранением всех собираемых сведений.

Программу и её пользователей без определения целей обработки.

Цель, основание, данные, участников, операции, сроки и условия завершения обработки.

Основания, системы и исполнителей без учёта бумажных копий и дальнейшей передачи данных.

Вопрос #46

При каком условии оператор обязан назначить лицо, ответственное за организацию обработки персональных данных?

При наличии у оператора статуса юридического лица.

При обработке персональных данных нескольких категорий субъектов.

При использовании автоматизированных информационных систем для обработки персональных данных.

При передаче обработки персональных данных сторонней организации.

Вопрос #47

Какая функция возлагается на ответственного за организацию обработки персональных данных?

Проверка наличия политики без контроля фактической обработки и работы с обращениями.

Рассмотрение обращений с правом самостоятельно отменять установленные законом права субъектов.

Контроль технических средств вместо контроля соответствия обработки требованиям законодательства.

Внутренний контроль соблюдения законодательства и организация работы с обращениями субъектов.

Вопрос #48

Как должны распределяться полномочия на обработку персональных данных между работниками?

По служебным задачам с определением допустимых данных и действий.

По ранее выданным правам без пересмотра после изменения служебных функций пользователя.

По принадлежности к подразделению с одинаковыми полными правами всех его работников.

По уровню технической подготовки с правом самостоятельно выбирать доступные категории сведений.

Вопрос #49

Как соотносятся политика обработки персональных данных и внутренние регламенты организации?

Политика регулирует электронные базы, а регламенты применяются исключительно к бумажным документам.

Внутренние регламенты позволяют не предоставлять субъектам доступ к политике оператора.

Опубликованная политика заменяет все внутренние документы по обработке персональных данных.

Политика определяет подход оператора, а регламенты закрепляют применимые процедуры и действия работников.

Вопрос #50

Что локальные акты должны определять для каждой цели обработки персональных данных?

Категории и перечень данных, категории субъектов, способы и сроки обработки и хранения, порядок уничтожения.

Максимально возможный состав данных без указания конкретных способов их использования.

Единый бессрочный порядок хранения всех сведений, которые могут понадобиться организации.

Общий перечень работников с доступом к компьютерам без разделения обрабатываемых данных.