Вопросы 91 - 100 | Обеспечение безопасности персональных данных в организации

Вопрос #91

Как действует оператор, если в предусмотренных статьёй 21 Закона № 152-ФЗ случаях отсутствует возможность уничтожить данные в установленный срок?

Блокирование и обеспечение уничтожения не позднее шести месяцев, если федеральным законом не установлен иной срок.

Перевод данных в обычный архив без ограничения дальнейшего использования.

Автоматическое продление первоначального срока ещё на один год.

Сохранение данных до получения отдельного согласия субъекта на их уничтожение.

Вопрос #92

Что необходимо учесть при организации уничтожения данных, имеющих несколько копий?

Копии в действующей системе, считая любые резервные данные автоматически обезличенными.

Экземпляры на компьютере заявившего об уничтожении работника без проверки общих хранилищ.

Рабочие, архивные и резервные экземпляры с учётом оснований хранения и технологии удаления.

Экземпляр, который виден пользователю в основной рабочей папке.

Вопрос #93

Чем подтверждается уничтожение персональных данных при обработке без средств автоматизации?

Описью документов, переданных из подразделения в архив.

Приказом о назначении ответственного за хранение носителей.

Актом об уничтожении персональных данных.

Устным сообщением работника, выполнившего уничтожение.

Вопрос #94

Какие документы подтверждают уничтожение данных при автоматизированной обработке?

Акт списания компьютера без сведений об уничтоженных данных.

Скриншот пустой папки и служебная записка пользователя.

Акт об уничтожении и выгрузка из журнала регистрации событий.

Выгрузка перечня пользователей, лишённых доступа к системе.

Вопрос #95

В чём состоит обезличивание персональных данных?

В приостановлении обработки с сохранением возможности выполнить необходимое уточнение данных.

В исключении возможности восстановить содержание данных либо в уничтожении их носителей.

В невозможности без дополнительной информации определить принадлежность данных конкретному субъекту.

В криптографическом преобразовании содержания с возможностью восстановления по ключу.

Вопрос #96

Почему удаление фамилии не всегда обеспечивает обезличивание массива персональных данных?

Замена фамилии всегда требует уничтожения остальных реквизитов независимо от цели обработки.

Другие признаки в совокупности могут позволять определить человека.

Достаточность обезличивания определяется числом удалённых столбцов независимо от оставшихся сведений.

Любое сохранение дополнительной информации исключает предусмотренную законом возможность обезличивания.

Вопрос #97

Какие обстоятельства необходимо учитывать при оценке достаточности выбранного метода обезличивания персональных данных?

Объём обрабатываемых сведений, сроки их хранения и технические возможности информационной системы.

Уровень защищённости информационной системы, условия хранения исходных данных и применяемые средства защиты.

Характер угроз безопасности персональных данных, способы разграничения доступа и количество пользователей системы.

Цели обработки обезличенных данных, категории субъектов и персональных данных, а также правовые основания их обработки.

Вопрос #98

Как организуют хранение информации при обезличивании методом введения идентификаторов?

Ключ сопоставления хранят отдельно от исходного массива и не передают третьим лицам; исходные и обезличенные данные совместно не хранят.

Исходные и обезличенные данные размещают совместно, если к папке установлен пароль общего подразделения.

Таблицу соответствия передают каждому получателю вместе с результатом.

Исходный массив уничтожают сразу после замены фамилий, не проверяя законные основания его хранения.

Вопрос #99

В каком случае оператор применяет специальный порядок обезличивания персональных данных для их предоставления в государственную информационную систему?

При получении запроса Роскомнадзора о предоставлении обезличенных данных для анализа соблюдения требований к их обработке.

При получении запроса органа государственной статистики о предоставлении обезличенных данных для статистического наблюдения.

При получении требования Минцифры России о предоставлении обезличенных персональных данных в установленном порядке.

При получении запроса государственного органа о предоставлении обезличенных данных в рамках межведомственного информационного взаимодействия.

Вопрос #100

Что входит в понятие информационной системы персональных данных?

Базы персональных данных и обеспечивающие их обработку технологии и технические средства.

Комплект организационных документов без учёта технической среды и обрабатываемых массивов данных.

Прикладная программа без баз, рабочих мест и оборудования, на котором выполняются операции.

База данных без обеспечивающих обработку технологий и технических средств.