Úvodní test - GDPR kurz

1. Vyber příklad zpracování osobních údajů, na které se nepoužije nařízení GDPR?

personalistka roztřídí životopisy při výběrovém řízení do dvou šanonů

vinařství umístí fotopast do své vinice

dcera nahraje rodinnou fotografii na svůj osobní profil na Facebooku

provozovatel seznamky zruší profil uživateli, který porušuje pravidla seznamky

2. Na jaký typ zpracování osobních údajů se použije nařízení GDPR?

neautomatizované zpracování osobních údajů, které jsou obsaženy v evidenci

zpracování fyzickou osobou pro osobní účely

automatizované zpracování orgány činnými v trestním řízení za účelem vyšetřování trestných činů

zpracování fyzickou osobou pro domácí účely

3. Vyber příklad, kdy nehovoříme o osobním údaji?

personalistka si na životopis uchazeče o zaměstnání tužkou poznačí „nesympatický, nebrat“

e-shop zjistil, že uživatel s IP adresou 194.160.48.39 preferuje fotoaparáty značky Canon před Nikonem

starosta vyvěsí na úřední desku parte osamělé dámy, která neměla žádnou rodinu

ředitel gymnázia vyvěsí seznam jmen uchzečů, kteří uspěli v přijímací řízení a byli přijati ke studiu

4. Vyber správné tvrzení týkající se práva na opravu údajů

subjekt údajů má právo na to, aby správce bez zbytečného odkladu opravil nepřesné osobní údaje, které se ho týkají

subjekt údajů má právo na to, aby správce ve lhůtě do 30 dnů opravil nepřesné osobní údaje, které se ho týkají

subjekt údajů má právo na to, aby správce ve lhůtě do 30 dnů opravil jakékoli nepřesné osobní údaje

subjekt údajů má právo na to, aby správce doplnil jeho osobní údaje o další informace, pokud je subjekt údajů považuje za neúplné

5. Kdo by byl zpracovatelem osobních údajů zaměstnanců výrobní společnosti?

IT divize společnosti, která obsluhuje kamerový systém

externí mzdová účetní

ředitelka personálního oddělení zajišťující výběrová řízení

uklízečka zaměstnaná na dohodu u externí úklidové firmy, která má přístup k zaměstnaneckým spisům v kanceláři

6. Jak je koncipována povinnost zabezpečit osobní údaje?

GDPR neuvádí konkrétní opatření, která musí správce přijmout – tato opatření volí sám správce; GDPR neuvádí ani žádná doporučení

GDPR neuvádí konkrétní opatření, která musí správce přijmout – tato opatření volí sám správce; GDPR ovšem uvádí doporučení

GDPR uvádí konkrétní opatření, která musí správce přijmout – tato jsou stejná pro všechny správce

GDPR uvádí konkrétní opatření, která musí správce přijmout – tato se liší dle stupně rizika zpracování

7. Co znamená objektová bezpečnost?

bezpečnost použitého antivirového softwaru

věrohodnost osob, které se podílejí na zpracování dat

bezpečnost místa, např. zajištění nočního hlídání

bezpečnost techniky, která se nachází v daném objektu, např. zajištění bezpečnosti strojů

8. Co se rozumí pseudonymizací?

bezpečnostní opatření, při němž jsou osobní údaje převedeny do podoby, která není čitelná bez znalosti utajovaného kódu

částečná anonymizace, kdy je anonymizována pouze část údajů

bezpečnostní opatření, při němž jsou osobní údaje převedeny do podoby, která není čitelná bez znalosti šifry

oddělení přímých identifikátorů osoby, např. jména či rodného čísla, od ostatních údajů

9. Vyberte příklad osoby, která nemusí jmenovat pověřence pro ochranu osobních údajů.

výrobní společnost, která má 300 zaměstnanců

město, které má 25 000 obyvatel

základní škola, kterou navštěvuje 100 žáků

fakultní nemocnice, která za měsíc obslouží 20 000 pacientů

10. Jaké minimální vzdělání musí mít pověřenec?

vysokoškolské vzdělání v oboru práva

středoškolské vzdělání s maturitou

vysokoškolské vzdělání v oboru práva nebo v oboru informačních technologií

žádné