NEW
Font size
S
M
L
XL
Worksheets2021 KU Liv 03-05 Personuppgiftshantering
Total questions: 18
Worksheet time: 36mins
Name
Class
Date
1.
Vilket alternativ stämmer bäst avseende dataskyddsförordningen?
a)
Alla EU-länder följer samma lagstiftning om personuppgifter varför det inte är möjligt för en näringsidkare att välja ett land som har reglerat skyddet för personuppgifter mindre hårt
b)
Lagstiftning om personuppgifter är en nyhet i Sverige i och med dataskyddsförordningen
c)
Dataskyddsförordningen gäller för personuppgifter för både juridiska och fysiska personer som företräder de juridiska personerna
d)
Dataskyddsförordningen gäller även för avlidna personer i 50 år efter datumet då de avled
2.
Vilket alternativ stämmer bäst avseende dataskyddsförordningen?
a)
Personuppgifter utgörs av all information som relaterar till en identifierad eller identifierbar individ
b)
Även uppgifter om avlidna personer utgör personuppgifter
c)
Ett telefonnummer utgör inte en personuppgift då det relaterar till en sak, inte en person
d)
Ett personnummer utgör inte personuppgift eftersom det är en officell uppgift som är lätt att få tag ifrån Skatteverket
3.
Vilket alternativ stämmer bäst avseende vad som avses med behandling av personuppgift?
a)
Lagring av kontaktdetaljerna till en kund som samtyckt till att de sparas
b)
Utskick av marknadsföringsmaterial adresserat till den som innehar tjänsten som ekonomichef på ett företag
c)
Radering av kunduppgifter för en person som avlidit och där försäkringsavtalet upphört
d)
Ändring av ett företags websideadress
4.
Vilket alternativ stämmer bäst avseende vilka krav som ställs på behandlingen av personuppgifter?
a)
Behnadlingen får bara ske för förutbestämda och specifika ändamål
b)
Behandlingen måste vara effektiv
c)
Behandlingen måste avslutas efter att den är färdig
d)
Behandlingen måste vara snabb
5.
Vilket alternativ stämmer bäst avseende när behandling av personuppgifter är tillåten?
a)
Det är nödvändigt för att den personuppgiftsansvarige ska kunna uppfylla ett lagkrav
b)
Det krävs för att skydda kommersiella intressen
c)
Personuppgifterna behövs för marknadsföringsändamål för produkter som den potentiella kunden inte skulle köpa annars
d)
Den personuppgiftsansvarige har samtyckt till behandlingen
6.
Vilket alternativ stämmer bäst avseende betydelsen av ett samtycke avseende personuppgifter?
a)
Ett samtycke är ogiltigt om det inte varit tydligt eller om det krävts för att en tjänst ska tillhandahållas
b)
Ett samtycke som avser behandling av uppgift om brottslig handling möjliggör samkörning av belastningsregistret med personalregistret vid kontroll av medarbetare som distribuerar försäkringar
c)
Ett samtycke är enklast att erhålla om samtycket redan är ifyllt och endast kräver att kunden slentrianmässigt godkänner det
d)
Samtycke är det bästa sättet att grunda behandling av personuppgifter eftersom det är enkelt att skaffa och medför att den registrerade inte kan ta tillbaka kontrollen över personuppgifterna
7.
Vilket alternativ stämmer bäst avseende gallring av personuppgifter?
a)
Personuppgifterna ska raderas när de inte längre får lagras, såsom att ett samtycke tagits tillbaka eller om de inte längre krävs för att uppfylla en laglig skyldighet
b)
Gallring av personuppgifter ska ske slumpmässigt efter att de registrerats
c)
Ett alternativ till att radera personuppgifterna är att ta bort namnet och istället enbart behålla exempelvis personnummer eller försäkringsavtalsnummer som gör att det krävs arbete för att spåra vem uppgifterna tillhör
d)
En personuppgift som gallras måste raderas från alla ställen den sparats, även från gamla backuper av IT-system som arkiverats
8.
Vilket alternativ stämmer bäst avseende hur länge personuppgifter kan behållas innan de gallras?
a)
Rådgivningsdokumentation får sparas så länge försäkringsavtalet gäller, dock längst 10 år efter distributionstillfället
b)
Ingen personuppgift om en kund som träffas av penningstvättsregelverket får raderas inom 10 år efter att affärsrelationen upphörde
c)
Uppgifter om medarbetare måste raderas före slutet av året då de slutade sin anställning
d)
Information om försäkringsavtal utgör inte personuppgifter och behöver därför inte gallras
9.
Vilket alternativ stämmer bäst avseende vad som utgör känsliga personuppgifter?
a)
Fackligt medlemskap
b)
Familjesammansättningen
c)
Löneuppgifter
d)
Fritidsintressen
10.
Vilket alternativ stämmer bäst avseende exempel på vad som ger rätt att behandla känsliga personuppgifter?
a)
Den registrerade har samtyckt
b)
Det finns ett berättigat intresse att marknadsföra ett företags produkter till personen
c)
Personuppgifterna har ändå publicerats på Internet genom att någon skapat en websida och spritt skvaller om personen ifråga
d)
Personuppgifterna utgör del av en genetisk hälsoprövning inför ansökan om försäkring
11.
Vilket alternativ stämmer bäst avseende hantering av personnummer med hänsyn till dataskyddsförordningen?
a)
Det krävs samtycke som om det vore en känslig personuppgift för att tillåta behandling
b)
Det finns inga särskilda regler eftersom personnummer enbart finns i Sverige och ingen tog hänsyn till det när dataskyddsförordningen trädde i kraft
c)
Eftersom personnumret inte avslöjar namn eller adress utgör det inte en personuppgift
d)
Om personnumrets sista siffra tas bort är det oigenkännligt och kan behandlas fritt
12.
Vilket alternativ stämmer bäst avseende kraven på information till en registrerad avseende personuppgifter?
a)
Den registrerade ska få information om vilka typer av uppgifter som registreras och behandlas, samt ändamålet med behandlingarna
b)
Det finns inga krav på information till den registrerade avseende personuppgifter
c)
Namn på de medarbetare hos den personuppgiftsansvariga som tittat på uppgifterna i sin arbetsgivares IT-system
d)
Vilka andra personer som registrerats på samma sätt som den registrerade
13.
Vilket alternativ stämmer bäst avseende rättigheter som den registrerade har enligt dataskyddsförordningen?
a)
Rätt till kostnadsfritt registerutdrag avseende alla uppgifter som finns registrerade
b)
Rätt till del av de intäkter som den personuppgiftsansvarige får genom att sälja personuppgifterna
c)
Rätt att få personuppgifterna förbättrade avseende exempelvis kreditscoring eller foton
d)
Rätt att peka ut namngivna medarbetare som inte får behandla personuppgifterna manuellt
14.
Vilket alternativ stämmer bäst avseende säkerhetskrav vid personuppgiftsbehandling?
a)
Säkerhetsåtgärderna ska skydda personuppgifterna både mot att inte kunna återfinnas och att komma på avvägar
b)
Det krävs inga särskilda säkerhetsåtgärder utöver normalt inbrottsskydd
c)
Personuppgifter får inte krypteras så att det är omöjligt för tillsynsmyndigheten att spåra dem
d)
Så fort personuppgifterna överförts till en underleverantör behöver den personuppgiftsansvarige inte längre ta ansvar för dem
15.
Vilket alternativ stämmer bäst avseende olika roller relaterade till personuppgifter?
a)
Den personuppgiftsansvarige är den som beslutar om syftet med personuppgifterna
b)
En personuppgiftansvarig kan inte också vara personuppgiftsbiträde
c)
Personuppgiftsbiträdet är den som biträder när samtycket lämnas från kunden och registreras
d)
Minst en person i varje företag ska utses till dataskyddsombud, men det är möjligt att anmäla samtliga medarbetare om det är svårt att peka ut någon särskild person
16.
Vilket alternativ stämmer bäst avseende ansvar för personuppgifter i försäkringsbranschen?
a)
Det är praxis att varje försäkringsförmedlare och försäkringsbolag är personuppgiftsansvarig för de personuppgifter de registrerar och behandlar
b)
Försäkringsbolag är alltid personuppgiftsansvariga och försäkringsförmedlare är alltid personuppgiftsbiträde
c)
Försäkringsförmedlare är alltid personuppgiftsansvariga och försäkringsbolag är alltid personuppgiftsbiträde
d)
Varken försäkringsförmedlare eller försäkringsbolag kan vara personuppgiftsbiträde
17.
Vilket alternativ stämmer bäst avseende dataskyddsombud?
a)
Dataskyddsombudet är kontaktperson för Datainspektionen och bör ha särskild kompetens om personuppgiftshantering
b)
Dataskyddsombudet kan krävas på böter eller tvingas till fängelsestraff om företaget bryter mot hur personuppgifter måste hanteras
c)
Dataskyddasombudet utreder sin arbetsgivare om det sker incidenter och rapporterar dessa till Finansinspektionen
d)
Dataskyddsombudet får inte ha andra arbetsuppgifter som kan ta tid eller intresse från personuppgiftshanteringen
18.
Vilket alternativ stämmer bäst avseende skadeståndsskyldighet enligt dataskyddsförordningen?
a)
Datainspektionen kan kräva sanktionsavgfiter på minst 200 miljoner kronor
b)
Det finns ingen möjlighet att kräva skadestånd enligt dataskyddsförordningen eftersom det är en EU-förordning
c)
Det får inte att gå ersättning, förutom om det inträffat en personskada
d)
Den medarbetare som hanterat personuppgifterna inkorrekt blir personligen betalningsskydlig för upp till 4% av koncernens årsomsättning
Reset
