Вопросы 51 - 60 | Обеспечение безопасности персональных данных в организации

Вопрос #51

Какие положения недопустимы в локальных актах по обработке персональных данных?

Распределяющие обязанности между подразделениями организации.

Определяющие сроки обработки и хранения отдельных категорий данных.

Ограничивающие права субъектов вопреки законодательству.

Устанавливающие порядок рассмотрения обращений и запросов субъектов.

Вопрос #52

Что должен обеспечить оператор, собирающий персональные данные через страницы сайта?

Размещение политики в локальной сети, доступной работникам организации.

Доступ на соответствующих страницах к политике и сведениям о реализуемых требованиях к защите данных.

Предоставление политики по запросу Роскомнадзора после завершения сбора данных.

Доступ к политике после отправки формы при обращении пользователя в техническую поддержку.

Вопрос #53

На какую категорию операторов распространяется специальный перечень мер по обеспечению выполнения обязанностей в области персональных данных?

На государственные и муниципальные учреждения, обрабатывающие персональные данные при оказании услуг.

На организации с государственным или муниципальным участием в уставном капитале.

На операторов, являющихся государственными или муниципальными органами.

На организации, осуществляющие обработку персональных данных по поручению государственных или муниципальных органов.

Вопрос #54

Что необходимо обеспечить в отношении работников, непосредственно обрабатывающих персональные данные?

Ознакомление с законодательством, требованиями защиты и локальными документами и (или) обучение.

Ознакомление с названием политики без изучения применимых рабочих правил.

Выдачу общего пароля подразделения после подписания трудового договора.

Участие в технической настройке средств защиты независимо от трудовой функции.

Вопрос #55

Как должна быть организована обработка обращений субъектов персональных данных?

С отсчётом срока после завершения внутренних согласований.

С регистрацией, проверкой полномочий, назначением исполнителей и контролем сроков.

С предоставлением полного массива записей после проверки личности без выделения сведений заявителя.

С обязательным получением нового согласия до рассмотрения любого запроса о ранее собранных данных.

Вопрос #56

Что по общему правилу необходимо сделать до обработки данных, полученных не от самого субъекта?

Предоставить субъекту установленную информацию до обработки, если нет законного исключения.

Предоставить сведения после завершения обработки, если источник письменно подтвердил их точность.

Ограничиться публикацией общей политики без проверки обязанности информировать конкретного субъекта.

Сообщить источник данных после завершения всей обработки.

Вопрос #57

Как по общему правилу работодатель получает персональные данные работника у третьей стороны, если это необходимо?

Получает данные без уведомления, если третья сторона обещала обеспечить их точность.

Заменяет согласие работника подписанием соглашения о конфиденциальности между организациями.

Запрашивает любые сведения у прежнего работодателя на основании нового трудового договора.

Предварительно уведомляет работника и получает его письменное согласие с соблюдением требований трудового законодательства.

Вопрос #58

Кому внутри организации допускается доступ к персональным данным работников?

Любому работнику кадровой или бухгалтерской службы в полном объёме.

Всем пользователям корпоративной сети после подписания общего обязательства о неразглашении.

Специально уполномоченным лицам в объёме, необходимом для конкретных функций.

Всем руководителям независимо от того, чьи данные им нужны и для какой задачи.

Вопрос #59

Какие сведения о здоровье работника вправе запрашивать работодатель в рамках общего правила ТК РФ?

Данные о здоровье членов семьи для планирования рабочей нагрузки.

Любые сведения о лечении при наличии общего согласия на кадровую обработку.

Полную медицинскую историю для общей оценки надёжности работника.

Относящиеся к вопросу о возможности выполнения работником трудовой функции.

Вопрос #60

Что должно быть определено в поручении на обработку персональных данных?

Данные, операции, цели и предусмотренные законом обязанности по конфиденциальности и защите.

Перечень данных и срок договора без определения допустимых действий и подтверждения защитных мер.

Цель и цену с правом подрядчика менять состав данных по своему усмотрению.

Общие требования к сервису с освобождением оператора от взаимодействия с субъектами после передачи базы.