Тест на знание 152-ФЗ и требований Роскомнадзора

1. Что относится к специальным категориям персональных данных?

Адрес электронной почты и IP-адрес Фамилия, имя, отчество и номер телефона Данные о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни Сведения об образовании и трудовом стаже

2. Какие права предоставляет субъекту 152-ФЗ в отношении его персональных данных?

Только право узнать наименование оператора Право требовать удаления данных о любых других лицах Право на доступ к своим ПДн, их уточнение, блокирование или уничтожение при неправомерной обработке, отзыв согласия Никаких прав, кроме подачи жалобы в суд

3. На каком основании, помимо согласия, оператор вправе обрабатывать персональные данные?

На основании внутреннего приказа руководителя оператора Для исполнения договора, стороной которого является субъект, для исполнения возложенных законом функций и в иных случаях, прямо указанных в законе На основании устной просьбы третьего лица Только на основании согласия субъекта — иных оснований нет

4. Требуется ли согласие на обработку персональных данных несовершеннолетнего (ребёнка)?

Обработка данных детей запрещена полностью Как правило, согласие даёт законный представитель (родитель, опекун), если у несовершеннолетнего нет права действовать самостоятельно Достаточно устного согласия самого ребёнка любого возраста Согласие детей вообще не требуется

5. Какая ответственность предусмотрена за нарушения законодательства о персональных данных, включая утечки?

Административная по статье 13.11 КоАП РФ (в том числе оборотные штрафы за утечки), вплоть до уголовной в отдельных случаях Ответственность не предусмотрена Только предупреждение Роскомнадзора Только дисциплинарная

6. Чем политика в отношении обработки персональных данных отличается от положения об обработке персональных данных?

Политику утверждает Роскомнадзор, а положение — сам оператор Это два названия одного и того же документа Положение публикуется на сайте, а политика хранится только внутри организации Политика — общедоступный документ, к которому обеспечивается неограниченный доступ; положение об обработке — внутренний локальный акт для работников оператора

7. Что требуется для распространения (раскрытия неопределённому кругу лиц) персональных данных?

Достаточно общего согласия на обработку Решение руководителя оператора Согласие не требуется, если данные уже переданы оператору Отдельное согласие субъекта именно на распространение персональных данных

8. Где должны находиться базы данных при записи, систематизации, накоплении, хранении, уточнении и извлечении персональных данных граждан Российской Федерации?

В любой стране по выбору оператора Только в странах-участницах ЕАЭС На территории Российской Федерации (требование локализации) В стране, где зарегистрирован субъект

9. Каким требованиям должно отвечать согласие субъекта на обработку персональных данных?

Действовать бессрочно и не подлежать отзыву Быть конкретным, предметным, информированным, сознательным и однозначным; оператор обязан доказать его получение Быть только устным и не требовать подтверждения Оформляться исключительно нотариально

10. Что оператор обязан сделать до начала трансграничной передачи персональных данных?

Ничего, достаточно согласия субъекта Получить лицензию ФСБ России Уведомить Роскомнадзор о намерении осуществлять трансграничную передачу — отдельно от уведомления об обработке Опубликовать передаваемые данные на своём сайте