Вопросы 71 - 80 | Обеспечение безопасности персональных данных в организации

Вопрос #71

Как определяется неавтоматизированный характер действий с персональными данными по постановлению № 687?

По хранению документов исключительно вне помещений с доступом в Интернет.

По непосредственному участию человека в соответствующих действиях в отношении каждого субъекта.

По наличию письменного согласия на использование бумажных носителей.

По отсутствию у организации любых компьютеров и электронных архивов.

Вопрос #72

Что происходит с требованиями к защите после распечатки персональных данных из информационной системы?

Защита распечатки ограничивается контролем её выдачи, если электронный оригинал остаётся в системе.

Защита сохраняется и распространяется на обращение с бумажной копией.

Правила бумажной обработки не применяются к распечаткам, поскольку источник данных автоматизирован.

Защита требуется после регистрации распечатки в качестве самостоятельного документа организации.

Вопрос #73

Как следует обособлять персональные данные при неавтоматизированной обработке?

На отдельных материальных носителях, в специальных разделах или на полях форм.

Путём общего обозначения всей документации организации как конфиденциальной.

Путём запрета вносить исправления в документы после их подписания.

Путём помещения любых документов одного подразделения в общую папку.

Вопрос #74

Как должна быть составлена типовая форма, содержащая данные нескольких субъектов?

С возможностью ознакомиться со своими данными без нарушения прав других субъектов.

С единственным полем подписи, заменяющим обязательные сведения о цели и порядке обработки.

С доступом всех подписавших к полному содержанию документа.

С объединением в общих полях данных, цели обработки которых заведомо несовместимы.

Вопрос #75

Что необходимо определить для каждой категории данных при неавтоматизированной обработке?

Назначение документа и срок его хранения без установления местонахождения и допущенных лиц.

Места хранения носителей и круг обрабатывающих данные либо имеющих доступ лиц.

Работников, подписавших обязательство о конфиденциальности, без определения доступных им категорий.

Места хранения основных оригиналов без учёта копий, находящихся у пользователей.

Вопрос #76

Как должны храниться материальные носители персональных данных?

С обеспечением сохранности и исключением несанкционированного доступа.

В общем архиве без разграничения доступа после регистрации документа.

В любой закрытой папке независимо от круга лиц, имеющих к ней доступ.

В рабочем помещении, доступном всем сотрудникам организации.

Вопрос #77

Как следует поступать с документами и открытым сеансом системы при оставлении рабочего места?

Защитить документы от постороннего доступа и заблокировать сеанс по правилам организации.

Попросить любого присутствующего работника присматривать за открытой системой.

Свернуть окно программы и оставить документы под другими рабочими бумагами.

Отключить звук компьютера и оставить документы до возвращения владельца.

Вопрос #78

Что необходимо определить перед предоставлением персональных данных другой организации?

Факт прежнего взаимодействия с получателем и отсутствие от него претензий к составу данных.

Наличие общего собственника у организаций и возможность передачи всей имеющейся базы.

Наличие у получателя корпоративной почты и удобный для него формат полного документа.

Правовое основание передачи, надлежащего получателя и необходимый для цели состав сведений.

Вопрос #79

Как передать получателю нужные сведения из документа, содержащего также избыточные для него персональные данные?

Уменьшить качество копии, сохранив возможность прочитать все сведения.

Подготовить выписку или копию, исключающую ненужные сведения.

Направить полный документ с просьбой не использовать лишние строки.

Передать полный документ после обозначения его как конфиденциального.

Вопрос #80

Что необходимо проверить непосредственно перед отправкой файла с персональными данными?

Получателя, полномочия, состав файла и допустимый способ передачи.

Соответствие названия файла запросу без проверки фактического содержимого и дополнительных вложений.

Совпадение адреса с прежней перепиской без проверки изменения получателя и цели нового запроса.

Наличие защиты канала как достаточное условие отправки полного документа.