TESTY WIEDZY - COMPUter CORPoration

1. Czy administrator musi zawrzeć umowę powierzenia z podmiotem przetwarzającym ? nie ma takiej potrzeby, dane osobowe przekazuje szwagrowi rozwożącemu przesyłki i mu wierzę tak tylko na prośbę podmiotu przetwarzającego

2. Organem nadzorującym ochronę danych osobowych jest: Urząd Ochrony Danych Osobowych Generalny Inspektor Ochrony Danych Osobowych nie ma takiej instytucji, funkcję nadzorczą sprawuje Ministerstwo Cyfryzacji

3. Czy podmiot przetwarzający może przekazać powierzone dane osobowe innemu podmiotowi bez uprzedniej zgody administratora? może dysponować nimi bez ograniczeń administrator musi wyrazić na to zgodę zawsze przekazujemy powierzone dane i nikt do nas o to nie ma pretensji

4. Jak długo mogą być przechowywane dane osobowe? bez ograniczeń każdy pracownik może je usunąć kiedy uzna, że są mu już niepotrzebne nie dłużej niż jest to konieczne

5. Czy Inspektorem Ochrony Danych Osobowych może być: administrator danych osoba wyznaczona przez administratora dowolna osoba wyznaczona przez związki zawodowe

6. Czy zgoda na przetwarzanie danych może być wycofana w każdym momencie? nie tak administrator sam określa, czy klient może wycofać taką zgodę

7. Administrator powinien zgłosić do organu nadzorczego przypadek naruszenia ochrony danych osobowych w organizacji w ciągu: 24 godzin nie zgłasza w ogóle, to organ nadzorczy się z nim kontaktuje 72 godzin

8. Kara za nieprzestrzegania przepisów dotyczących ochrony danych osobowych może wynieść do 4% rocznego obrotu lub do 20 mln euro nie jest to określone w przepisach RODO określa to wewnętrznie organ nadzorczy kraju członkowskiego UE

9. Czy każdą osobę przetwarzającą dane osobowe należy upoważnić do ich przetwarzania? tak nie to wszystko zależy, jaki zakres danych osoba ta przetwarza

10. Czy Rejestr Czynności Przetwarzania powinien prowadzić każdy administrator danych? nie tak zależy, jakie dane przetwarza administrator lub ilu zatrudnia pracowników

11. Który akt prawny jest najważniejszy dla ochrony danych osobowych w Polsce po 25 maja 2018 r.? ustawa z dnia 29 sierpnia 1997 r. o ochronie danych osobowych ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (ogólne rozporządzenie o ochronie danych)

12. Przetwarzanie danych osobowych wymaga udzielenia zgody przez osobę, której dane są przetwarzane – zgoda wymagana jest ZAWSZE! udzielenia zgody ORAZ spełnienia innych warunków (przesłanki legalności) opisanych w RODO udzielenia zgody LUB spełnienia innych warunków (przesłanki legalności) opisanych w RODO

13. Jak są wymogi co do zgody na przetwarzanie danych osobowych? musi być dobrowolna, konkretna, świadoma i jednoznaczna musi zawierać wersję angielską nie musi jej być

14. Kto może wyrazić zgodę na przetwarzanie danych osobowych? każdy osoba, która ukończyła 16 lat osoba pełnoletnia

15. RODO nie stosuje się, gdy : osoba, której dane dotyczą, nie ukończyła 16 lat osoba, której dane dotyczą, nie żyje osoba, której dane dotyczą, jest pracownikiem administracji publicznej

16. Czy można przetwarzać dane wrażliwe (np. o stanie zdrowia, przekonaniach politycznych)? RODO zabrania przetwarzania danych wrażliwych RODO zabrania przetwarzania danych wrażliwych, chyba że spełniony jest jeden z warunków wyliczonych w art. 9 RODO można zbierać dane wrażliwe na tych samych zasadach co dane „zwykłe”

17. W ramach obowiązku informacyjnego należy ZAWSZE podać, kto zbiera dane osobowe i do jakich celów poinformować, kto sprawuje nadzór nad danymi osobowymi (np. starosta, minister)

18. Jakie prawa ma osoba, której dane osobowe są zbierane? może żądać wynagrodzenia za zbierane dane może przekazywać dane nieprawdziwe w celu ochrony swojej prywatności ma prawo m.in. do : dostępu do swoich danych i ich aktualizacji, żądania ograniczenia ich przetwarzania, usunięcia danych

19. Które z wymienionych poniżej kategorii danych są danymi osobowymi i podlegają ochronie wg RODO? dane dotyczące osób fizycznych (identyfikowalnych lub możliwych do zidentyfikowania) dane dotyczące osób prawnych (np. firm, fundacji) dane osób zmarłych

20. Czy komputerów służbowych można należy używać do celów osobistych nie tak - przeglądanie stron internetowych tylko w celach sprawdzenia skrzynki pocztowej

21. Czy można wynosić poza obszar przetwarzania służbowy sprzęt komputerowy np laptopy nie tak , gdy zachodzi taka potrzeba np dokończenie realizowanego zadania tylko i wyłącznie po uzyskaniu zgody ADO

22. Czy można przesyłać/ wynosić dane osobowe tak, nie ma żadnych ograniczeń nie z zasady nie, chyba że pozwala na to regulamin i jest to niezbędne do realizacji zadań

23. Jak należy zabezpieczyć dane osobowe w celu ich wysłania ? "spakować" aby zajmowały mniej miejsca zaszyfrować, w jednym mailu przesłać dane a w następnym hasło zaszyfrować, dane przesłać mailem, hasło przekazać SMS-em lub telefonicznie

24. Czy można kopiować i przenosić dane osobowe na pamięci zewnętrznej nie tylko na pamięciach otrzymanych od ADO/ASI, dane muszą być zaszyfrowane na pamięciach renomowanych producentów

25. Jakie należy stosować zasady przy otwieraniu wiadomości e-mail otwieramy wiadomości tylko od współpracowników można otwierać wszystkie wiadomości, gdyż na komputerze jest zainstalowany program antywirusowy otwieramy wiadomości od zaufanego źródła, przed ewentualnym otwarciem linku należy mieć 100% pewność, że pochodzi ona z zaufanego źródła lub na tę wiadomość czekaliśmy. Kasujemy maile, co do których zachodzi podejrzenie ataku hakerskiego lub tożsamości nadawcy - nie należy otwierać załączników ani linków w nich zawartych.

26. Jakie warunki powinno spełniać hasło hasło może być dowolne zmieniane co 30 dni hasło zmieniamy co 30 dni lub jeżeli zachodzi podejrzenie jego pozyskania przez osoby trzecie. Minimalna długość hasła 8 znaków, powinno zawierać duże, małe litery, cyfry i znaki specjalne hasło zmieniamy co kwartał. Minimalna długość hasła 8 znaków, powinno zawierać duże, małe litery, cyfry i znaki specjalne

27. Po stwierdzeniu wystąpienia incydentu naruszenia danych należy : zgłosić ten fakt do Prezesa UODO wyłączyć komputer zgłosić bezpośredniemu przełożonemu i ASI

28. Korzystanie z własnego urządzenia jest zazwyczaj bardziej ryzykowne niż używanie urządzeń służbowych tak samo ryzykowne, jak używanie urządzeń służbowych mniej ryzykowne niż używanie urządzeń służbowych

29. Która z poniższych firm jest bardziej narażona na cyberatak mała firma duża firma

30. Które z poniższych haseł jest najbezpieczniejsze? 1234567890 admin Smoczek Bi%DuIn!So57Lo iLoVeYou 11223344

31. Kto stanowi największe zagrożenie dla cyberbezpieczeństwa Twojej organizacji? pracownicy nieaktualne oprogramowanie antywirusowe oprogramowanie systemowe Windows

32. Wybierz stwierdzenie, które uważasz za najbardziej trafne. wszyscy pracownicy powinni przejść szkolenie z zakresu dostrzegania oznak cyberataku wybrani pracownicy (np. specjaliści IT) powinni przejść szkolenie z zakresu dostrzegania oznak cyberataku jeśli firma ma odpowiednie oprogramowanie antywirusowe, pracownicy nie potrzebują żadnych szkoleń z zakresu dostrzegania oznak cyberataku

33. Która sieć WI-FI jest najbezpieczniejsza ? bezpłatna, otwarta, społecznościowa sieć Wi-Fi, na przykład w centrum miasta bezpłatna, otwarta sieć Wi-Fi w kawiarniach i restauracjach, muzeach i budynkach publicznych oraz na lotniskach i stacjach kolejowych płatna sieć Wi-Fi w środkach transportu i w hotelach prywatna sieć Wi-Fi, na przykład w domu u przyjaciół

34. Czy samo otworzenie dokumentu PDF zainfekować komputer? tak nie dokumenty PDF zawsze są bezpieczne

35. Czy antywirus jest skuteczny? tak, ale tylko jeśli ma aktualne aktualizacje tak nie, nie ma potrzeby jego używania

36. Jakie programy pozwalają bezpieczniej korzystać z Internetu? komunikatory programy antywirusowe programy do tworzenia prezentacji programy poczty e-mail

37. Dane osobowe to Imię i Nazwisko adres e-mail, numer telefonu wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej. Osobą możliwą do zidentyfikowania jest osoba, której tożsamość można określić bezpośrednio lub pośrednio, w szczególności przez powołanie się na numer identyfikacyjny albo jeden lub kilka specyficznych czynników określających jej cechy fizyczne, fizjologiczne, umysłowe, ekonomiczne, kulturowe lub społeczne oraz wizerunek

38. Po wejściu do miejsca pracy znajdujesz PENDRIVE co robisz ? podłączam go do komputera i sprawdzam do kogo może należeć, by móc go oddać oddaję informatykowi podłączam do komputera w domu i sprawdzam, czy znajdę na nim jakieś ciekawe zdjęcia lub filmy

39. Swoje hasło do komputera możesz podać tylko informatykowi, by przeprowadził aktualizację systemu operacyjnego informatykowi, ale tylko jeśli poczta e-mail ulegnie zapełnieniu swojemu zastępcy, ale tylko na czas urlopu nie podaję nigdy i nikomu swojego hasła

40. Naruszenie bezpieczeństwa danych osobowych to wyłącznie awarie dotyczące sieci elektrycznej powodujące przerwy w podejmowanych czynnościach przetwarzania danych osobowych polega na zniszczeniu, utraceniu, zmodyfikowaniu, nieuprawnionym ujawnieniu lub nieuprawnionym dostępie do danych osobowych, przechowywanych lub w inny sposób przetwarzanych nie występuje w administracji publicznej

41. Czy adres email ala_01@gmail.com sam w sobie (bez żadnych innych informacji umożliwiających identyfikację, kto jest jego posiadaczem) stanowi dane osobowe tak nie

42. Do dobrych zasad ochrony danych osobowych nie zaliczamy stosowania zasady czystego biurka zapisywania haseł przetwarzania danych osobowych wyłącznie przez upoważnionych pracowników

43. Firma przetwarza dane osobowe swoich klientów, które zebrała. Pełni funkcję inspektora danych osobowych administratora danych osobowych procesora

44. Monitoring wizyjny może być przetwarzany przez pracodawcę przez okres nieprzekraczający 3 miesięcy oże być przetwarzany przez pracodawcę przez okres nieprzekraczający 6 miesięcy

45. Czy samo przechowywanie danych, nawet jeżeli nikt z nich nie robi użytku (nie dzwoni, nie identyfikuje, nie czyta itd.) jest już zaliczane do “przetwarzania danych osobowych“? tak nie

Test

Ochrona Danych Osobowych,

Cyberbezpieczeństwo