Тест на знание 152-ФЗ и требований Роскомнадзора

1. Каким требованиям должно отвечать согласие субъекта на обработку персональных данных?

Действовать бессрочно и не подлежать отзыву Быть конкретным, предметным, информированным, сознательным и однозначным; оператор обязан доказать его получение Быть только устным и не требовать подтверждения Оформляться исключительно нотариально

2. Где должны находиться базы данных при записи, систематизации, накоплении, хранении, уточнении и извлечении персональных данных граждан Российской Федерации?

В любой стране по выбору оператора Только в странах-участницах ЕАЭС На территории Российской Федерации (требование локализации) В стране, где зарегистрирован субъект

3. Требуется ли, как правило, отдельное согласие работника для обработки его ПДн в рамках трудовых отношений?

Требуется согласие профсоюзного органа Согласие не нужно ни при каких условиях Как правило нет — основанием служат трудовой договор и требования трудового законодательства Да, всегда нужно отдельное письменное согласие на любую обработку

4. Что обязан сделать оператор до начала трансграничной передачи персональных данных?

Получить лицензию ФСБ России Ничего — трансграничная передача свободна Уведомить Роскомнадзор о намерении осуществлять трансграничную передачу Передать данные только через государственную систему

5. Какая ответственность предусмотрена за нарушения законодательства о персональных данных, включая утечки?

Административная по статье 13.11 КоАП РФ (в том числе оборотные штрафы за утечки), вплоть до уголовной в отдельных случаях Ответственность не предусмотрена Только предупреждение Роскомнадзора Только дисциплинарная

6. Что оператор обязан сделать при достижении цели обработки персональных данных?

Прекратить обработку и уничтожить ПДн в установленный срок, если иное не предусмотрено законом или договором Передать данные в Роскомнадзор Обезличить данные и продолжить их использование в маркетинге без ограничений Хранить данные бессрочно на случай будущих проверок

7. На каком основании, помимо согласия, оператор вправе обрабатывать персональные данные?

На основании внутреннего приказа руководителя оператора Для исполнения договора, стороной которого является субъект, для исполнения возложенных законом функций и в иных случаях, прямо указанных в законе На основании устной просьбы третьего лица Только на основании согласия субъекта — иных оснований нет

8. Кто такой оператор персональных данных?

Физическое лицо, чьи данные обрабатываются Только государственный орган по надзору Лицо, самостоятельно или совместно с другими организующее и (или) осуществляющее обработку ПДн, а также определяющее цели и состав обрабатываемых данных Организация, разрабатывающая программное обеспечение

9. Обязан ли оператор опубликовать политику в отношении обработки персональных данных?

Да: оператор публикует или иным образом обеспечивает неограниченный доступ к политике, а при сборе ПДн через сайт размещает её на сайте Нет, политика хранится только внутри организации Только для операторов из числа госорганов Только по запросу Роскомнадзора

10. Что такое персональные данные по 152-ФЗ?

Любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу Только паспортные данные, СНИЛС и адрес регистрации Сведения, составляющие коммерческую тайну организации Информация о юридических лицах и их реквизитах