Вопросы 81 - 90 | Обеспечение безопасности персональных данных в организации

Вопрос #81

Какой признак характеризует трансграничную передачу персональных данных?

Использование иностранной марки программы при обработке внутри российской организации.

Передача данных на территорию иностранного государства иностранному органу власти, физическому или юридическому лицу.

Направление файла по сети между подразделениями на территории Российской Федерации.

Наличие среди субъектов иностранного гражданина при хранении данных в российской базе.

Вопрос #82

Какое ограничение действует при сборе персональных данных граждан Российской Федерации, включая сбор через Интернет?

Первичный сбор за рубежом разрешён при последующем переносе копии в российскую базу.

Место базы не ограничено, если подключение к ней защищено шифрованием.

Иностранная база допускается при наличии письменного согласия гражданина на первоначальный сбор.

Перечисленные законом операции с использованием баз за пределами России не допускаются, кроме установленных законом исключений.

Вопрос #83

Какое уведомление требуется до начала деятельности по трансграничной передаче персональных данных?

Уведомление Роскомнадзора после завершения первого отчётного периода передачи.

Обновление общей политики без направления сведений в Роскомнадзор.

Отдельное уведомление Роскомнадзора о намерении осуществлять трансграничную передачу.

Уведомление владельца иностранного сервера о применении российского законодательства.

Вопрос #84

Какое условие необходимо проверить перед поручением внешнему облачному сервису обработки персональных данных?

Наличие политики сервиса, позволяющей заменить ею согласование условий поручения.

Возможность удалить файл из личного кабинета вместо определения обязанностей обработчика.

Наличие основания для поручения и условий обработки, отвечающих требованиям закона.

Наличие шифрования как достаточное основание передать сервису рабочие данные.

Вопрос #85

Как организуется работа с персональными данными вне помещений организации?

Через защищённое соединение с любого устройства без оценки его состояния и локально сохраняемых копий.

Через разрешённые средства и каналы с соблюдением режима доступа и хранения.

Через личную почту без согласования такого способа обработки.

Через общую запись подразделения, если сведения не публикуются и используются в рабочей цели.

Вопрос #86

Что необходимо установить перед принятием решения о завершении обработки и уничтожении персональных данных?

Истёк ли срок использования программы, независимо от обязанностей по документам.

Имеется ли свободное место для переноса сведений в другой архив.

Получено ли отдельное согласие каждого субъекта на уничтожение любых сведений.

Сохранились ли законные цели и основания дальнейшей обработки, включая обязательное хранение.

Вопрос #87

Что означает блокирование персональных данных?

Временное прекращение обработки с исключением для необходимого уточнения данных.

Приостановление доступа одной записи пользователя при сохранении обычной обработки спорных данных.

Окончательное прекращение доступа к содержанию без возможности его восстановления.

Замена идентифицирующих реквизитов, затрудняющая установление личности без дополнительных сведений.

Вопрос #88

Какой результат должен достигаться при уничтожении персональных данных?

Невозможность восстановления содержания данных в системе и (или) уничтожение носителей.

Ограничение доступа к архиву при сохранении возможности восстановления данных.

Временная приостановка операций с сохранением возможности уточнить сведения.

Замена идентифицирующих реквизитов с отдельным хранением таблицы соответствия.

Вопрос #89

В какой срок по общему правилу уничтожают данные после достижения цели, если отсутствуют законные основания дальнейшего хранения?

При ближайшем ежегодном уничтожении документов организации.

Не более тридцати рабочих дней после письменного согласования с субъектом.

После истечения срока эксплуатации носителя, на котором находятся сведения.

Не более тридцати дней с даты достижения цели.

Вопрос #90

В какой срок по общему правилу уничтожают данные после отзыва согласия, если их сохранение больше не требуется и нет иных оснований обработки?

В течение семи рабочих дней после исключения оператора из реестра.

Не более десяти рабочих дней с даты получения подтверждения от Роскомнадзора.

После окончания срока действия первоначально выданного согласия.

Не более тридцати дней с даты поступления отзыва.