Вопросы 51 - 60 | Информационная безопасность в организации

Вопрос #51

Какой состав персональных данных допустимо собирать для установленной цели?

Соответствующий цели и не избыточный по отношению к ней.

Одинаковый для всех работников независимо от выполняемых функций.

Максимальный, который субъект согласен предоставить добровольно.

Определяемый числом свободных полей в используемой программе.

Вопрос #52

Всегда ли для обработки персональных данных необходимо согласие субъекта?

Нет, закон предусматривает также иные основания обработки.

Да, кроме случаев хранения данных на бумажных носителях.

Да, письменное согласие требуется при каждой операции с данными.

Нет, решение руководителя является самостоятельным основанием любой обработки.

Вопрос #53

Как должно оформляться согласие на обработку персональных данных по действующим требованиям?

В общем разделе любого договора, если в нем упомянут оператор.

Отдельно от иных подтверждаемых или подписываемых сведений и документов.

В составе должностной инструкции без отдельного волеизъявления субъекта.

Путем указания в политике, что использование сервиса означает согласие на любые цели.

Вопрос #54

Что необходимо учитывать при использовании персональных данных, найденных в открытом доступе в интернете?

Публикация автоматически разрешает их объединение в любые базы данных.

Отсутствие запрета на странице заменяет согласие на распространение.

Нужны законное основание и соблюдение условий обработки.

Доступность через поисковую систему исключает обязанности оператора.

Вопрос #55

Какое действие необходимо оператору до начала деятельности по трансграничной передаче персональных данных?

Переименовать передаваемые файлы без изменения содержащихся в них сведений.

Направить предусмотренное законом отдельное уведомление уполномоченному органу.

Убедиться, что иностранный получатель использует распространенную операционную систему.

Получить устное согласование администратора внешнего сервиса.

Вопрос #56

Какие сведения субъект персональных данных вправе получить от оператора в предусмотренном законом порядке?

Полные копии всех баз оператора с данными других субъектов.

Информацию об основаниях, целях, способах и сроках обработки его данных.

Пароли работников, которым разрешен доступ к его данным.

Технические ключи шифрования используемых оператором систем.

Вопрос #57

Как должен действовать оператор при подтверждении неточности персональных данных по представленным сведениям?

Уничтожить все документы субъекта независимо от их правового назначения.

Сохранить прежние данные до очередного ежегодного обновления базы.

Уточнить данные в течение семи рабочих дней со дня представления подтверждающих сведений и снять блокирование.

Возобновить обработку после получения нового согласия на прежние сведения.

Вопрос #58

Как влияет отзыв согласия на дальнейшую обработку персональных данных?

Любая обработка автоматически становится незаконной в момент отзыва.

Обработку оценивают с учетом отзыва и наличия иных законных оснований.

Отзыв имеет значение после одобрения его руководителем организации.

Все данные подлежат бессрочному хранению для подтверждения первоначального согласия.

Вопрос #59

Как определяется допустимая продолжительность хранения персональных данных?

По единому сроку, выбранному пользователем для всех рабочих файлов.

По общему правилу бессрочно, если данные уже включены в информационную систему.

С учетом цели, закона и применимого договора.

По сроку службы носителя, на котором записаны сведения.

Вопрос #60

Кому внутри организации может предоставляться доступ к персональным данным работников?

Всем руководителям независимо от их задач и подчиненности работников.

Уполномоченным лицам в необходимом для их функций объеме.

Всем работникам подразделения, где хранится соответствующий документ.

Любому сотруднику с доступом к внутренней компьютерной сети.