Вопросы 61 - 70 | Обеспечение безопасности персональных данных в организации

Вопрос #61

Как поручение обработки российскому обработчику влияет на ответственность оператора перед субъектом персональных данных?

Оператор сохраняет ответственность перед субъектом за действия обработчика.

Ответственность полностью переходит владельцу сервера, на котором размещены данные.

Перед субъектом отвечает обработчик, а оператор освобождается после подписания договора.

Оператор отвечает за бумажные документы, а обработчик — за все электронные сведения.

Вопрос #62

Что необходимо предусмотреть при завершении порученной подрядчику обработки?

Заблокировать основную запись подрядчика без проверки иных подключений, архивов и субподрядных операций.

Прекратить договор, считая ранее переданные данные полностью выбывшими из сферы обязанностей оператора.

Оставить все копии и доступы для возможного повторного обращения.

Прекратить доступ и определить судьбу оставшихся данных по закону и поручению.

Вопрос #63

Когда оператор по общему правилу уведомляет Роскомнадзор о намерении обрабатывать персональные данные?

После завершения проверки эффективности системы защиты.

После получения первого запроса от субъекта персональных данных.

До начала обработки.

В течение тридцати дней после внесения первых записей.

Вопрос #64

Какое обстоятельство прямо предусмотрено как исключение из общего требования уведомления об обработке?

Оператор использует персональные данные исключительно для исполнения заключённых договоров.

Оператор обрабатывает персональные данные исключительно собственных работников в кадровой программе.

Оператор обрабатывает персональные данные исключительно без средств автоматизации.

Оператор получает все сведения непосредственно от субъектов персональных данных.

Вопрос #65

Как в уведомлении описываются категории данных, субъектов, основания и способы обработки?

По названию используемой программы независимо от содержания записей.

Отдельно для каждой цели обработки.

По усмотрению оператора после его включения в реестр.

Одним общим перечнем без связи с конкретными целями.

Вопрос #66

До какого срока сообщают об изменении сведений, указанных в уведомлении об обработке?

В течение десяти рабочих дней с даты принятия решения об изменении.

В течение тридцати дней после ежегодной внутренней проверки.

Не позднее 30-го числа текущего календарного квартала.

Не позднее 15-го числа месяца, следующего за месяцем возникновения изменений.

Вопрос #67

В какой срок уведомляют Роскомнадзор о прекращении обработки персональных данных?

В течение тридцати календарных дней после закрытия информационной системы.

После уничтожения всех документов организации независимо от их правового назначения.

До 15-го числа месяца, следующего за месяцем прекращения.

В течение десяти рабочих дней с даты прекращения обработки.

Вопрос #68

Что следует сделать перед внедрением нового способа обработки персональных данных?

Оценить угрозы, считая техническую безопасность достаточным основанием новой обработки.

Обновить политику без проверки реальных операций, получателей и расположения баз.

Проверить совместимость, а правовые условия оценить после запуска.

Проверить основания и риски, обновить необходимые документы и защитные меры.

Вопрос #69

Что необходимо сделать перед использованием ранее собранных данных в новой рабочей цели?

Оставить прежнее основание без проверки, если новые операции выполняются внутри того же юридического лица.

Обосновать новую цель удобством аналитики без проверки совместимости, прав субъектов и состава сведений.

Проверить совместимость, основание, объём данных и необходимые меры.

Дополнить политику без проверки правового основания новой цели.

Вопрос #70

При каких условиях обработка персональных данных без автоматизации подпадает под действие Закона № 152-ФЗ?

Если бумажные документы содержат сведения не менее чем о ста работниках.

Если организация добровольно указала бумажную обработку в уведомлении регулятору.

Если она позволяет по заданному алгоритму искать данные в картотеках или иных систематизированных собраниях и (или) получать к ним доступ.

Если сведения предварительно были внесены в электронную базу данных организации.