Ενότητες Μελέτη
Γενικός Κανονισμός για την Προστασία Δεδομένων (GDPR)
30 ερωτήσεις από το επίσημο μητρώο ΑΣΕΠ. Κάθε απάντηση συνοδεύεται από σύνδεσμο προς το επίσημο PDF.
Σελίδα 1 / 2 · ερωτήσεις 1–20 Πάνω
1Ποια από τις παρακάτω πράξεις συνιστά επεξεργασία δεδομένων προσωπικού χαρακτήρα:
- a.Η συλλογή δεδομένων προσωπικού χαρακτήρα
- b.Η καταχώριση δεδομένων προσωπικού χαρακτήρα
- c.Η διαγραφή δεδομένων προσωπικού χαρακτήρα
- d.Όλες οι πράξεις που αναφέρονται στις λοιπές εναλλακτικές απαντήσειςσωστή
Σωστή απάντηση: D. Όλες οι πράξεις που αναφέρονται στις λοιπές εναλλακτικές απαντήσειςPDF σελ. 12Σε ποια από τις κατωτέρω περιπτώσεις είναι σύννομη η επεξεργασία δεδομένων προσωπικού χαρακτήρα που δεν ανήκουν σε ειδικές κατηγορίες δεδομένων:
- a.Όταν η επεξεργασία είναι απαραίτητη για τη συμμόρφωση με έννομη υποχρέωση του/της υπευθύνου/ης επεξεργασίαςσωστή
- b.Όταν η επεξεργασία είναι απαραίτητη για τη συμμόρφωση με έννομη υποχρέωση του/της υπευθύνου/ης επεξεργασίας υπό την προϋπόθεση ότι το υποκείμενο των δεδομένων έχει παράσχει συγκατάθεση προς τούτο
- c.Όταν η επεξεργασία γίνεται από δημόσιο φορέα
- d.Όταν η επεξεργασία γίνεται προς το συμφέρον του υποκειμένου των δεδομένων
Σωστή απάντηση: A. Όταν η επεξεργασία είναι απαραίτητη για τη συμμόρφωση με έννομη υποχρέωση του/της υπευθύνου/ης επεξεργασίαςPDF σελ. 13Ποια από τα κατωτέρω δεδομένα ανήκουν σε ειδικές κατηγορίες δεδομένων:
- a.Ο αριθμός φορολογικού μητρώου (ΑΦΜ)
- b.Ο αριθμός δελτίου ταυτότητας (ΑΔΤ)
- c.Το ποσοστό αναπηρίας που αναγράφεται σε γνωμάτευση πιστοποίησης αναπηρίαςσωστή
- d.Όλα τα δεδομένα που αναφέρονται στις λοιπές εναλλακτικές απαντήσεις
Σωστή απάντηση: C. Το ποσοστό αναπηρίας που αναγράφεται σε γνωμάτευση πιστοποίησης αναπηρίαςPDF σελ. 14Υποχρέωση για τήρηση αρχείου δραστηριοτήτων επεξεργασίας δεδομένων προσωπικού χαρακτήρα έχει:
- a.Κάθε επιχείρηση ή οργανισμός
- b.Κάθε επιχείρηση ή οργανισμός που απασχολεί περισσότερα από 250 άτομασωστή
- c.Κάθε επιχείρηση ή οργανισμός που απασχολεί λιγότερα από 250 άτομα
- d.Όλες οι ιδιωτικές επιχειρήσεις
Σωστή απάντηση: B. Κάθε επιχείρηση ή οργανισμός που απασχολεί περισσότερα από 250 άτομαPDF σελ. 15Το αρχείο δραστηριοτήτων επεξεργασίας δεδομένων προσωπικού χαρακτήρα:
- a.Αναρτάται στην ιστοσελίδα της επιχείρησης ή του φορέα
- b.Τηρείται εσωτερικά στην επιχείρηση ή στον φορέα και διατίθεται στην αρχή προστασίας δεδομένων προσωπικού χαρακτήρα σε περίπτωση που ζητηθείσωστή
- c.Γνωστοποιείται στην αρχή προστασίας δεδομένων προσωπικού χαρακτήρα
- d.Υποβάλλεται προς έγκριση στην αρχή προστασίας δεδομένων προσωπικού χαρακτήρα
Σωστή απάντηση: B. Τηρείται εσωτερικά στην επιχείρηση ή στον φορέα και διατίθεται στην αρχή προστασίας δεδομένων προσωπικού χαρακτήρα σε περίπτωση που ζητηθείPDF σελ. 26Ο Υπεύθυνος Προστασίας Δεδομένων:
- a.Πρέπει να είναι μέλος του προσωπικού του/της υπευθύνου/ης επεξεργασίας ή του/της εκτελούντος την επεξεργασία και να έχει λάβει σχετική πιστοποίηση
- b.Πρέπει να έχει λάβει σχετική πιστοποίηση και μπορεί είτε να είναι μέλος του προσωπικού του/της υπευθύνου/ης επεξεργασίας ή του/της εκτελούντος την επεξεργασία είτε να ασκεί τα καθήκοντά του βάσει σύμβασης παροχής υπηρεσιών
- c.Μπορεί είτε να είναι μέλος του προσωπικού του/της υπευθύνου/ης επεξεργασίας ή του/της εκτελούντος την επεξεργασία είτε να ασκεί τα καθήκοντά του βάσει σύμβασης παροχής υπηρεσιών και δεν απαιτείται να έχει λάβει σχετική πιστοποίησησωστή
- d.Πρέπει να ασκεί τα καθήκοντά του βάσει σύμβασης παροχής υπηρεσιών και δεν απαιτείται να έχει λάβει σχετική πιστοποίηση
Σωστή απάντηση: C. Μπορεί είτε να είναι μέλος του προσωπικού του/της υπευθύνου/ης επεξεργασίας ή του/της εκτελούντος την επεξεργασία είτε να ασκεί τα καθήκοντά του βάσει σύμβασης παροχής υπηρεσιών και δεν απαιτείται να έχει λάβει σχετική πιστοποίησηPDF σελ. 27Το δικαίωμα διαγραφής δεδομένων προσωπικού χαρακτήρα, που δεν είναι πλέον απαραίτητα σε σχέση με τους σκοπούς για τους οποίους συλλέχθηκαν, μπορεί να μην ικανοποιηθεί όταν:
- a.Η επεξεργασία είναι απαραίτητη για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεωνσωστή
- b.Το υποκείμενο των δεδομένων είχε δώσει αρχικά τη συγκατάθεσή του για την επεξεργασία των δεδομένων
- c.Τα δεδομένα τυγχάνουν επεξεργασίας από ιδιωτικό φορέα
- d.Τα δεδομένα τυγχάνουν επεξεργασίας από δημόσιο φορέα
Σωστή απάντηση: A. Η επεξεργασία είναι απαραίτητη για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεωνPDF σελ. 28Ποιο από τα παρακάτω είναι δεδομένο προσωπικού χαρακτήρα:
- a.Ο αριθμός κυκλοφορίας ενός ΙΧ αυτοκινήτου
- b.Η ηλεκτρονική διεύθυνση (e-mail)
- c.Η διεύθυνση κατοικίας
- d.Όλα τα δεδομένα που αναφέρονται στις λοιπές εναλλακτικές απαντήσειςσωστή
Σωστή απάντηση: D. Όλα τα δεδομένα που αναφέρονται στις λοιπές εναλλακτικές απαντήσειςPDF σελ. 29Σε περίπτωση παραβίασης δεδομένων προσωπικού χαρακτήρα ο/η υπεύθυνος/η επεξεργασίας οφείλει να το γνωστοποιήσει στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα:
- a.Πάντα
- b.Μόνο όταν από το περιστατικό (ανεξαρτήτως της φύσης αυτού) ενδέχεται να προκληθεί κίνδυνος στα δικαιώματα και τις ελευθερίες των προσώπων τα οποία αυτό αφοράσωστή
- c.Μόνο όταν η παραβίαση προήλθε από επίθεση από κακόβουλο λογισμικό ή συνέβη λόγω κλοπής εγγράφου
- d.Κάθε φορά που η παραβίαση των δεδομένων δεν έγινε εκ παραδρομής
Σωστή απάντηση: B. Μόνο όταν από το περιστατικό (ανεξαρτήτως της φύσης αυτού) ενδέχεται να προκληθεί κίνδυνος στα δικαιώματα και τις ελευθερίες των προσώπων τα οποία αυτό αφοράPDF σελ. 310Η γνωστοποίηση περιστατικού παραβίασης δεδομένων προσωπικού χαρακτήρα στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα πρέπει να γίνεται αμελλητί και, αν είναι δυνατό, εντός 72 ωρών από τη στιγμή:
- a.Τέλεσης του περιστατικού παραβίασης
- b.Που ο/η υπεύθυνος/η επεξεργασίας αποκτά γνώση του γεγονότοςσωστή
- c.Υποβολής σχετικής διαμαρτυρίας στον/ην υπεύθυνο/η επεξεργασίας από το πρόσωπο του/της οποίου/ας τα δεδομένα παραβιάστηκαν
- d.Υποβολής σχετικής καταγγελίας στην αρχή προστασίας δεδομένων προσωπικού χαρακτήρα από το πρόσωπο του/της οποίου/ας τα δεδομένα παραβιάστηκαν
Σωστή απάντηση: B. Που ο/η υπεύθυνος/η επεξεργασίας αποκτά γνώση του γεγονότοςPDF σελ. 311Ποια από τα κατωτέρω παραδείγματα συνιστούν επεξεργασία δεδομένων προσωπικού χαρακτήρα σε μεγάλη κλίμακα:
- a.Η επεξεργασία δεδομένων ασθενών στο πλαίσιο της συνήθους λειτουργίας ενός δημόσιου νοσοκομείουσωστή
- b.Η επεξεργασία δεδομένων ασθενών από ιδιώτη γιατρό
- c.Η επεξεργασία δεδομένων πελατών από ιδιώτη δικηγόρο
- d.Όλα τα παραδείγματα που αναφέρονται στις λοιπές εναλλακτικές απαντήσεις
Σωστή απάντηση: A. Η επεξεργασία δεδομένων ασθενών στο πλαίσιο της συνήθους λειτουργίας ενός δημόσιου νοσοκομείουPDF σελ. 312Στις περιπτώσεις που, βάσει του Γενικού Κανονισμού για την Προστασία Δεδομένων, είναι υποχρεωτικός ο ορισμός Υπευθύνου/ης Προστασίας Δεδομένων, ποιος έχει υποχρέωση να τον/την ορίσει:
- a.Ο/Η υπεύθυνος/η επεξεργασίας
- b.Ο/Η εκτελών/ουσα την επεξεργασία
- c.Ο/Η υπεύθυνος/η επεξεργασίας και ο/η εκτελών/ουσα την επεξεργασίασωστή
- d.Η αρχή προστασίας δεδομένων προσωπικού χαρακτήρα
Σωστή απάντηση: C. Ο/Η υπεύθυνος/η επεξεργασίας και ο/η εκτελών/ουσα την επεξεργασίαPDF σελ. 313Τα στοιχεία επικοινωνίας του/της Υπευθύνου/ης Προστασίας Δεδομένων:
- a.Τηρούνται εσωτερικά στην επιχείρηση ή τον φορέα και ανακοινώνονται στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα
- b.Δημοσιεύονται από την επιχείρηση ή τον φορέα και ανακοινώνονται στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρασωστή
- c.Τηρούνται εσωτερικά στην επιχείρηση ή τον φορέα και διατίθενται στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα σε περίπτωση που ζητηθούν
- d.Δημοσιεύονται από την επιχείρηση ή τον φορέα και διατίθενται στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα σε περίπτωση που ζητηθούν
Σωστή απάντηση: B. Δημοσιεύονται από την επιχείρηση ή τον φορέα και ανακοινώνονται στην Αρχή Προστασίας Δεδομένων Προσωπικού ΧαρακτήραPDF σελ. 314Όσον αφορά την εκτίμηση αντικτύπου σχετικά με την προστασία δεδομένων:
- a.Είναι υποχρεωτικό να δημοσιεύεται πάντα στο σύνολό της
- b.Είναι υποχρεωτικό να δημοσιεύεται πάντα σύνοψη αυτής
- c.Δεν είναι υποχρεωτικό να δημοσιεύεται αλλά ο/η υπεύθυνος/η επεξεργασίας πρέπει να εξετάζει το ενδεχόμενο δημοσίευσης τουλάχιστον αποσπασμάτων αυτήςσωστή
- d.Δεν πρέπει να δημοσιεύεται ποτέ
Σωστή απάντηση: C. Δεν είναι υποχρεωτικό να δημοσιεύεται αλλά ο/η υπεύθυνος/η επεξεργασίας πρέπει να εξετάζει το ενδεχόμενο δημοσίευσης τουλάχιστον αποσπασμάτων αυτήςPDF σελ. 415Πότε φέρει ο/η Υπεύθυνος/η Προστασίας Δεδομένων προσωπική ευθύνη για περιπτώσεις μη συμμόρφωσης με τις απαιτήσεις περί προστασίας δεδομένων:
- a.Σε όλες τις περιπτώσεις μη συμμόρφωσης
- b.Σε εκείνες τις περιπτώσεις μη συμμόρφωσης που είχε προηγουμένως προβεί εγγράφως σε σχετικές συστάσεις περί συμμόρφωσης
- c.Σε εκείνες τις περιπτώσεις μη συμμόρφωσης που είχε προηγουμένως προβεί με οποιοδήποτε τρόπο σε σχετικές συστάσεις περί συμμόρφωσης
- d.Σε καμία περίπτωσησωστή
Σωστή απάντηση: D. Σε καμία περίπτωσηPDF σελ. 416Ο/Η Υπεύθυνος/η Προστασίας Δεδομένων ενός δημόσιου φορέα, κατά την άσκηση των καθηκόντων του:
- a.Δεν λαμβάνει εντολές αλλά αναφέρεται απευθείας στο ανώτατο ιεραρχικά προϊστάμενο όργανο του φορέασωστή
- b.Δεν λαμβάνει εντολές ούτε αναφέρεται σε κάποιο όργανο του φορέα
- c.Λαμβάνει εντολές απευθείας από το ανώτατο ιεραρχικά προϊστάμενο όργανο του φορέα
- d.Λαμβάνει εντολές από τον/ην προϊστάμενο/η διεύθυνσης ανθρώπινου δυναμικού (προσωπικού) του φορέα
Σωστή απάντηση: A. Δεν λαμβάνει εντολές αλλά αναφέρεται απευθείας στο ανώτατο ιεραρχικά προϊστάμενο όργανο του φορέαPDF σελ. 417Ο/Η Υπεύθυνος Προστασίας Δεδομένων διορίζεται βάσει επαγγελματικών προσόντων και ιδίως πρέπει να διαθέτει:
- a.Πτυχίο νομικής και ικανότητα εκπλήρωσης των σχετικών καθηκόντων
- b.Πτυχίο πληροφορικής και ικανότητα εκπλήρωσης των σχετικών καθηκόντων
- c.Πτυχίο νομικής ή πληροφορικής και ικανότητα εκπλήρωσης των σχετικών καθηκόντων
- d.Εμπειρογνωσία στον τομέα του δικαίου και στις πρακτικές περί προστασίας δεδομένων, καθώς και ικανότητα εκπλήρωσης των σχετικών καθηκόντωνσωστή
Σωστή απάντηση: D. Εμπειρογνωσία στον τομέα του δικαίου και στις πρακτικές περί προστασίας δεδομένων, καθώς και ικανότητα εκπλήρωσης των σχετικών καθηκόντωνPDF σελ. 418Σε ποια από τις κατωτέρω περιπτώσεις ζητείται η γνώμη της Αρχής Προστασίας Δεδομένων:
- a.Κάθε φορά που ένας δημόσιος φορέας αναζητεί απάντηση σε ένα ερώτημα αναφορικά με θέματα προστασίας δεδομένων προσωπικού χαρακτήρα
- b.Κάθε φορά που ένας ιδιωτικός φορέας αναζητεί απάντηση σε ένα ερώτημα αναφορικά με θέματα προστασίας δεδομένων προσωπικού χαρακτήρα
- c.Κάθε φορά που πρόκειται να περιληφθεί σε νόμο ή σε κανονιστική πράξη ρύθμιση, η οποία αφορά επεξεργασία δεδομένωνσωστή
- d.Σε όλες τις περιπτώσεις που αναφέρονται στις λοιπές εναλλακτικές απαντήσεις
Σωστή απάντηση: C. Κάθε φορά που πρόκειται να περιληφθεί σε νόμο ή σε κανονιστική πράξη ρύθμιση, η οποία αφορά επεξεργασία δεδομένωνPDF σελ. 519Όταν διενεργηθείσα εκτίμηση αντικτύπου σχετικά με την προστασία δεδομένων προσωπικού χαρακτήρα υποδεικνύει ότι η σχεδιαζόμενη επεξεργασία δεδομένων θα προκαλούσε υψηλό κίνδυνο για τα δεδομένα γιατί δεν μπορούν να βρεθούν επαρκή μέτρα για τη μείωση των κινδύνων σε αποδεκτό επίπεδο:
- a.Ο/Η υπεύθυνος/η επεξεργασίας ζητεί τη γνώμη του/της Υπευθύνου/ης Προστασίας Δεδομένων πριν από την επεξεργασία
- b.Ο/Η υπεύθυνος/η επεξεργασίας ζητεί τη γνώμη της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα πριν από την επεξεργασίασωστή
- c.Ο/Η υπεύθυνος/η επεξεργασίας προβαίνει στη σχεδιαζόμενη επεξεργασία κατόπιν σχετικής απόφασης του ανώτατου ιεραρχικά προϊσταμένου οργάνου του χωρίς να ζητήσει προηγουμένως τη γνώμη του/ης Υπευθύνου/ης Προστασίας Δεδομένων ή της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα
- d.Ο/Η υπεύθυνος/η επεξεργασίας δεν προβαίνει σε καμία περίπτωση στη σχεδιαζόμενη επεξεργασία ούτε ζητεί τη γνώμη του/της Υπευθύνου/ης Προστασίας Δεδομένων ή της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα
Σωστή απάντηση: B. Ο/Η υπεύθυνος/η επεξεργασίας ζητεί τη γνώμη της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα πριν από την επεξεργασίαPDF σελ. 520Η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα:
- a.Παρέχει κατόπιν αιτήματος πληροφορίες στα υποκείμενα των δεδομένων σχετικά με την άσκηση των δικαιωμάτων τους
- b.Εγκρίνει κώδικες δεοντολογίας που παρέχουν επαρκείς κατάλληλες εγγυήσεις
- c.Καταρτίζει ετήσια έκθεση των δραστηριοτήτων της, την οποία υποβάλλει στο εθνικό κοινοβούλιο
- d.Διενεργεί όλες τις ενέργειες που αναφέρονται στις λοιπές εναλλακτικές απαντήσειςσωστή
Σωστή απάντηση: D. Διενεργεί όλες τις ενέργειες που αναφέρονται στις λοιπές εναλλακτικές απαντήσειςPDF σελ. 5