Quiz: INF.02 - Sprawdź wiedzę

1. Co powinna zawierać tzw. 'polityka czystego biurka' (Clean Desk Policy) w firmie przetwarzającej dane osobowe?

Wymóg chowania dokumentów papierowych z danymi oraz blokowania ekranu komputera przy odejściu ze stanowiska Wymóg posiadania wyłącznie białych mebli w biurze Zakaz picia kawy i spożywania posiłków przy klawiaturze Obowiązek codziennego mycia biurka środkiem dezynfekującym

2. Dlaczego logi systemowe i bazy danych nie powinny przechowywać haseł użytkowników w postaci otwartego tekstu (plain text)?

Gdyż system operacyjny Windows nie obsługuje znaków alfanumerycznych w tekście W razie wycieku danych lub nieautoryzowanego dostępu hasła natychmiast wpadną w ręce przestępców Ponieważ otwarty tekst zajmuje 100 razy więcej miejsca na dysku niż skrót Jest to technicznie niemożliwe we współczesnych systemach plików

3. Jaki organ nadzorczy w Polsce odpowiada za egzekwowanie przepisów RODO?

KNF (Komisja Nadzoru Finansowego) UKE (Urząd Komunikacji Elektronicznej) UODO (Urząd Ochrony Danych Osobowych) UOKiK (Urząd Ochrony Konkurencji i Konsumentów)

4. Które z poniższych danych należą do 'szczególnych kategorii danych osobowych' (danych wrażliwych)?

Marka samochodu służbowego przypisanego do pracownika Dane biometryczne, dane dotyczące zdrowia oraz przekonania religijne Służbowy adres e-mail i numer telefonu w stopce Model procesora zainstalowanego w stacji roboczej

5. Co oznacza skrót RODO w polskim porządku prawnym?

Rada Ochrony Danych Odpowiedzialnych Rejestr Otwartych Danych Obywatelskich Rozporządzenie Ogólne o Ochronie Danych Osobowych Regulamin Ochrony Danych Oprogramowania

6. Który ze środków technicznych bezpośrednio chroni dane osobowe zapisane na zagubionym laptopie firmowym przed odczytem przez osoby nieuprawnione?

Ustawienie tapety z logiem firmy Zmniejszenie jasności ekranu Pełne szyfrowanie dysku (np. BitLocker lub LUKS) Wyłączenie karty dźwiękowej w systemie

7. Co oznacza reguła 'Privacy by Default' (domyślna ochrona danych)?

Automatyczne zaznaczanie wszystkich zgód marketingowych podczas rejestracji Blokowanie dostępu do internetu wszystkim nowym komputerom Wyłączanie szyfrowania dysków w celu ułatwienia odzyskiwania danych Domyślne ustawienie najbardziej restrykcyjnych opcji prywatności w systemie bez konieczności ingerencji użytkownika

8. Kim jest Administrator Danych Osobowych (ADO)?

Organem państwowym kontrolującym działanie policji Podmiotem, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych Użytkownikiem logującym się na konto z prawami root Osobą odpowiedzialną wyłącznie za instalowanie systemu Windows na komputerach

9. Co w rozumieniu przepisów RODO uważa się za dane osobowe?

Wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej Anonimowe statystyki wejść na stronę internetową Wyłącznie numer karty kredytowej i kod PIN Informacje techniczne o modelu procesora w komputerze

10. Czym różni się anonimizacja od pseudonimizacji?

Pseudonimizacja usuwa dane na zawsze, a anonimizacja je szyfruje Nie ma żadnej różnicy, to pojęcia tożsame Anonimizacja jest procesem nieodwracalnym (dane przestają być danymi osobowymi), a pseudonimizacja odwracalnym Anonimizacja wymaga zgody sądu, a pseudonimizacja zgody policji

Sprawdź swoją wiedzę