Font size
WorksheetsPG Vizsga Tesztek 1. félév
Total questions: 136
Worksheet time: 2hrs 16mins
Milyen érintetti kört nevesít a GDPR a 6. cikk (1) f) szerinti normaszövegében, amely érintetti kör esetén különös tekintettel kell lennie az adatkezelőnek az adatkezelés jogszerűségére?
kiszolgáltatott helyzetben lévők
nem nevesít ilyet, minden érintett esetén különös figyelmet kell fordítani a jogszerűségre
gyermekek
munkavállalók
Mit nem vár el a GDPR az érintetti hozzájárulás érvényességéhez?
legyen önkéntes
legyen egyértelmű
legyen konkrét és megfelelő tájékoztatáson alapuló
legyen írásbeli
Lehet-e egy valótlan adat személyes adat?
igen, de csak akkor, ha az adatkezelő helyesbíti azt
igen, ha azonosított vagy azonosítható természetes személyre vonatkozik
nem, mert az adat valóságtartalmát elvárja a GDPR
igen, de csak abban az esetben, ha jogi személyre vonatkozik
Az e-cegjegyzek.hu szerint az Adatvédelmi Szakértő Kft. ügyvezetője Gipsz Jakab.
Személyes adat-e a Kft. ügyvezetőjének a neve?
igen
nem
Milyen típusú jogszabályban szabályozta az Európai Unió a GDPR-t megelőzően az adatvédelem területét?
tanácsi rendelet
törvény
irányelv
rendelet
Melyik nem igaz a GDPR-ra?
át kellett ültetni a tagállami jogba
2016-ban lépett hatályba
közvetlenül alkalmazandó
közvetlenül hatályosult
Ki vagy mi határozta meg az ún. "érdekmérlegelési teszt" kötelező kérdéseit és szempontrendszerét, a követendő formulát az adatkezelők számára?
nincsen kötelező formula, bárhogyan elvégezhető, "mindössze" az elszámoltathatóság elvének kell megfelelni
a GDPR maga
a NAIH
az ICO
az EDPB
Az érintett számára nyújtandó tájékoztatás kapcsán a GDPR melyik cikke az irányadó a Forbes-listák esetében?
mindkettő: GDPR 13. és 14. cikk is
GDPR 14. cikk
GDPR 13. cikk
egyik sem, sem a GDPR 13., sem a GDPR 14. cikk, mert a Kiadónak nincs előzetes tájékoztatási kötelezettsége
Kinek a létfontosságú érdekeinek védelme érdekében nem lehet személyes adatot kezelni az alábbiak közül?
Adatkezelő Tanácsadó Kft. létfontosságú érdeke
az érintett létfontosságú érdeke
bármely természetes személy létfontosságú érdeke
Milyen érintetti jogról beszélünk, ha az érintettnek az adatkezelés megkezdésekor el kell árulnom az adatkezelés összes fontos tulajdonságát?
tiltakozáshoz való jog
korlátozáshoz való jog
tájékoztatáshoz való jog
törléshez való jog
hozzáféréshez való jog
Elkövethető-e gondatlanul (gondatlanságból) a személyes adattal visszaélés bűncselekménye?
nem
csak akkor, ha a jelentős érdeksérelmet az adat biztonságát szolgáló intézkedés elmulasztása okozza
igen
Az adatkezelő sablon, tehát nem személyre szabott hírlevelet szeretne küldeni e-mailben az érintettek számára. Ehhez elkéri az érintett nevét, e-mail címét, születési dátumát, irányítószámát és telefonszámát.
Melyik alapelvet sérti meg ezzel az adatkezelő?
korlátozott tárolhatóság
integritás és bizalmas jelleg
adattakarékosság
pontosság
adatminimalizáció
Milyen érintetti jogról beszélünk, ha az érintettet az érdekli, hogy kezeli-e az adatait az adatkezelő?
törléshez való jog
hozzáféréshez való jog
tiltakozáshoz való jog
tájékoztatáshoz való jog
korlátozáshoz való jog
A 15 éves gyerek bliccel a MÁV-START Zrt. Győr-Budapest 4937-es személyvonatán: a kalauz "elkapja" és megbünteti. A büntetéshez - az adattakarékosság elvének betartásával - felírja a gyermek büntetés kirovásához szükséges személyes adatait.
Másnap a gyermek törvényes képviselője a MÁV-START Zrt. tatabányai ügyfélszolgálatán panaszt tesz. Előadja, hogy a gyermek még nem töltötte be a 16. életévét és a MÁV-START Zrt. a pótdíj kiszabása során az ő, mint törvényes képviselő hozzájárulása nélkül kezeli a gyermek személyes adatait. Kéri az adatok törlését, mert az álláspontja szerint így egyértelműen jogszerűtlen és a NAIH-hal fenyegeti a céget.
Jogszerűtlen-e ez az adatkezelés a törvényes képviselő hozzájárulásának hiányában?
igen
nem
Főszabály szerint mi kell ahhoz, hogy egy jogi személy adatkezelővé váljon, mit kell önállóan (vagy másokkal együtt) meghatározzon?
a személyes adatok kezelésének eszközeit és jogalapját
a személyes adatok kezelésének céljait és időtartamát
a személyes adatok kezelésének jogalapját és céljait
a személyes adatok kezelésének céljait és eszközeit
Mi szükséges az Infotv. GDPR-t kiegészítő szabálya szerint ahhoz, hogy egy személyes adatra azt mondhassuk: nyilvánosságra lett hozva?
Hogy az adat olyan műszaki és szervezési intézkedések megtételével legyen kezelt, amelyek bárki számára átláthatóak.
Hogy az adatot közfeladatot ellátó szerv kezelje.
Hogy az adaton olyan technikai műveletet hajtsanak végre, amelyben az adatkezelési célt és eszközt az adatfeldolgozó határozza meg.
Hogy az adat bárki számára hozzáférhetővé lett téve.
Hogy az adat meghatározott harmadik személy számára lett hozzáférhetővé téve.
Honnan számítódik az érintetti joggyakorlásra nyitva álló határidő az adatkezelő oldalán?
a kérelem vezető tisztségviselő általi tudomásszerzésétől
a kérelem DPO általi tudomásszerzésétől
a kérelem adatkezelő általi tudomásszerzésétől
Minek nevezi az adatvédelmi jog, ha egy adatot olyan módon kezel az adatkezelő, hogy további információ felhasználása nélkül többé már nem állapítható meg, hogy a személyes adat mely konkrét természetes személyre vonatkozik, feltéve hogy az ilyen további információt külön tárolják, és technikai és szervezési intézkedések megtételével biztosított, hogy azonosított vagy azonosítható természetes személyekhez ezt a személyes adatot nem lehet kapcsolni?
anonimizálás
se nem álnevesítés, se nem anonimizálás, nem nevesít ilyet az adatvédelmi jog
álnevesítés
álnevesítés és anonimizálás is jó, szinonimák
Mit ír elő a munka törvénykönyvéről szóló 2012. évi I. törvény az okiratokkal kapcsolatosan?
az okirat bemutattatható
nem ír elő semmit, az elszámoltathatóság elvének kell megfelelni
az okirat bemutattatható és arról másolat készíthető
Kinek a számára kell a személyes adatok kezelését átlátható módon végezni?
a felügyeleti hatóság számára
az érintetti hozzáférési jogot gyakorló személy számára
az érintett számára
bárki számára
az adatkezelő képviselője számára
Adatkezelő Tanácsadó Kft. és Moodle Tervező Kft. szerződést kötnek egymással.
Adatkezelő Tanácsadó Kft. kapcsolattartója a szerződéses jogviszony során Gipsz Jakab, a cég IT-osztályának munkatársa.
A Moodle Tervező Kft. azt a tájékoztatást adja Gipsz Jakabnak, hogy a kapcsolattartáshoz szükséges személyes adatait a GDPR 6. cikk (1) b) szerinti jogalappal, a szerződés teljesítésének érdekében kezeli.
Helyes-e a jogalap?
nem
igen
Köteles-e mindenképpen adatfeldolgozói szerződést kötni az adatkezelő és az adatfeldolgozó ahhoz, hogy a kettejük között lévő jogviszony jogszerű legyen?
igen
nem
Melyik különleges adatfajtával bővítette a GDPR felsorolását a magyar tagállami jogalkotó?
szakszervezeti tagságra utaló személyes adat
a tagállami jogalkotók nem bővíthették a személyes adatok különleges kategóriáinak körét, így ez nem is történt meg
családi kapcsolatra utaló személyes adat
vallási meggyőződésre utaló személyes adat
politikai véleményre utaló személyes adat
Melyik adatkezelésre nem a GDPR-t kell alkalmazni?
személyes adatok nem automatizált módon történő kezelése, ha az adatokat valamely nyilvántartási rendszer részévé kívánják tenni
személyes adatok egészben automatizált módon történő kezelése
személyes adatok nem automatizált módon történő kezelése, ha az adatok valamely nyilvántartási rendszer részét képezik
személyes adatok részben automatizált módon történő kezelése
nem strukturált, nyilvántartási rendszer részét nem képező személyes adatok teljesen manuális kezelése
Milyen végzettséggel kell rendelkezzen egy adatvédelmi tisztviselő a GDPR szerint?
jogi
jogi vagy informatikai
a GDPR nem ír elő végzettséget
bármely felsőfokú
Milyen két tényállási elem egyike szükséges legalább ahhoz, hogy a személyes adattal visszaélés bűncselekménye megvalósulhasson? (Értsd: ezen tényállási elem nélkül semmilyen esetben nem valósulhat meg a bűncselekmény.)
jelentős érdeksérelem okozása vagy céltól eltérő adatkezelés
adat biztonságát szolgáló intézkedés elmulasztása vagy jelentős érdeksérelem okozása
haszonszerzési cél vagy jelentős érdeksérelem okozása
jogosulatlan adatkezelés vagy céltól eltérő adatkezelés
Melyik érintetti jog nem merült fel egyik Forbes-ügy kapcsán sem?
adathordozhatósághoz való jog
hozzáféréshez való jog
törléshez való jog
tiltakozáshoz való jog
Folytathat-e természetes személy olyan adatkezelést, amely a GDPR hatálya alá tartozik és ezáltal a természetes személy az adatkezelő?
igen, de csak akkor, ha a tagállami jog külön kimondja, hogy természetes személy is lehet adatkezelő, a GDPR-ból ez csak közvetetten vezethető le
nem, természetes személy csak magáncélra, a Ptk. hatálya alá tartozóan kezelhet személyes adat
igen, de csak abban az esetben, ha bejelentkezik a NAIH által vezetett adatvédelmi nyilvántartásba
igen, benne is van a GDPR adatkezelői definíciójában a természetes személy
nem, a GDPR az adatkezelői státuszhoz jogi személyiséget ír elő
Milyen többletelvárás van különleges személyes adat esetén a hozzájárulással kapcsolatosan?
írásbeliség
kifejezett hozzájárulás
Lehet-e a GDPR hatálya alá tartozó adatkezelése az Országos Rendőr-főkapitányságnak?
igen
nem
Főszabály szerint mennyi ideje van egy, az Infotv. hatálya alá tartozó adatkezelés esetén az adatkezelőnek az érintett által benyújtott kérelem elbírálására és az érintett erről való tájékoztatására?
30 nap
1 hónap
25 nap
15 nap
20 munkanap
Kiknek a milyen adatkezelését zárja ki a GDPR normaszövege a GDPR 6. cikk (1) f) jogalapjának alkalmazhatóságából?
a közhatalmi szervek által végzett adatkezelések
a GDPR nem zár ki semmit ezen jogalap alkalmazhatóságából
a közhatalmi szervek által feladataik ellátása során végzett adatkezelések
bármely adatkezelő közérdekű adatkezeléseit
Miről nem kell tájékoztatnia az érintettet a GDPR 13. cikke szerint, ha az adatokat az érintettől gyűjti az adatkezelő és tájékoztatást ad számára?
az érintetti jogokról
a személyes adatok kategóriáiról
az adatkezelés céljáról
az automatizált döntéshozatal tényéről
az adatkezelés jogalapjáról
Melyik nem megfelelő megoldás, ha valaki más nevében kíván érintetti jogot gyakorolni?
törvényes képviselő a gyermek nevében
a válaszok között nevesített három élethelyzet egyike sem megfelelő, az érintettnek kell személyesen eljárnia
szomszéd a szomszédja nevében érvényes meghatalmazással
mindhárom a válaszok között nevesített élethelyzet megfelelő
férj a feleség nevében
Főszabály szerint mennyi ideje van egy, a GDPR hatálya alá tartozó adatkezelés esetén az adatkezelőnek az érintett által benyújtott kérelem elbírálására és az érintett erről való tájékoztatására?
30 nap
20 munkanap
25 nap
15 nap
1 hónap
Mi a különbség a közérdekű feladat végrehajtásához szükséges adatkezelés és közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtásához szükséges adatkezelés között?
nincs különbség, egyik esetén sem várja el a GDPR az adatkezelőre ruházottságot
nincs különbség, mindkettő esetén elvárja a GDPR az adatkezelő ruházottságot
a GDPR a közérdekű feladat végrehajtásához szükséges adatkezelés esetén elvárja, hogy a közérdekű feladat az adatkezelőre legyen ruházva, a közhatalmi jogosítvány esetén nem
a GDPR a közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtásához szükséges adatkezelés esetén elvárja, hogy a közhatalmi jogosítvány az adatkezelőre legyen ruházva, a közérdekű feladat esetén nem
Megállapíthatja-e a NAIH, hogy egy természetes személy elkövette a személyes adattal visszaélés bűncselekményét - így megállapítva a természetes személy büntetőjogi felelősségét?
nem
csak abban az esetben, ha a természetes személy adatkezelője is a konkrét adatkezelésnek
igen
A GDPR hatálya tartozik-e az az adatkezelés, amelyet természetes személy végez az alábbi módon:
Multi-level-marketing (MLM) kapcsán a magánszemély felhívogatja a telefonjában lévő ismerősöket, hogy jöjjenek termékbemutatóra, erről szóló e-maileket küld az e-mail címükre és elmondja nekik, hogy ezzel jól tudnak keresni a jövőben.
igen, az üzleti tevékenység (MLM-tagszervezés) miatt a GDPR hatálya alá tartozik az adatkezelés
nem, ez a természetes személy kizárólag személyes vagy otthoni tevékenysége keretében végzett adatkezelés
Mi a GDPR szerinti főszabály a személyes adatok különleges kategóriájába tartozó adatok kezelésére?
csak a kifejezetten nyilvánosságra hozott adatok kezelhetőek
az adat csak az érintett kifejezett hozzájárulása esetén kezelhető
az adat csak uniós vagy tagállami jog alapján kezelhető
nincsen rá különleges szabály, a különleges adat is a személyes adatra vonatkozó általános szabályok szerint kezelhető
az adat kezelése tilos
Adatkezelő: Adatvédelmi Tanácsadó Kft.
Érintett: Gipsz Jakab
Egyetlen adatfeldolgozó: Adatvédelmi Adatfeldolgozó Kft.
Kinek a jogos érdekeinek érvényesítése céljából nem kezelhető személyes adat ebben a jogviszonyban - azaz kinek a jogos érdek nem alapozza meg a GDPR 6. cikk (1) f) szerinti jogalapot?
Adatvédelmi Tanácsadó Kft.
Gipsz Jakab
bárki, aki nem azonos Adatvédelmi Tanácsadó Kft.-vel, Gipsz Jakabbal és az Adatvédelmi Adatfeldolgozó Kft.-vel
Adatvédelmi Adatfeldolgozó Kft.
Melyik igaz az alábbi állítások közül a GDPR és a magyar tagállami jogalkotással kapcsolatosan?
Bár a GDPR 2018. május 25-én vált alkalmazandóvá, Magyarországon csak 2018. június 30-án lépett hatályba az az előírás, amely szerint a Nemzeti Adatvédelmi és Információszabadság Hatóság gyakorolja a GDPR szerinti felügyeleti hatósági feladat- és hatásköröket.
Magyarország az Infotv. előírásaival kibővítette a GDPR tárgyi hatályát.
Magyarország 2016-ban a GDPR hatályba lépése miatt megszüntette az adatvédelmi ombudsmani posztot és létrehozta a NAIH-ot.
Magyarország 20 millió euró helyett 2 milliárd forintban korlátozta a GDPR megsértéséért kiszabható szankciót a kis- és középvállalkozások esetén.
Az alábbiak közül melyik az az elszámoltathatósággal összefüggő feladat, amelyet minden adatkezelőnek meg kell tennie további feltételek fennállása nélkül is?
adatvédelmi szabályzat vagy eljárásrend készítése
adatvédelmi tisztviselő kijelölése
adatkezelési tevékenysége nyilvántartása
kockázatok felmérése, annak megfelelő szintű technikai/műszaki és szervezési intézkedések kialakítása
magatartási kódexhez való csatlakozás
Melyik jogszabály hatálya alá esik a nemzetbiztonsági szolgálatok jogszabályban meghatározott feladat- és hatáskörében végzett adatkezelése?
Ptk.
GDPR
Infotv.
Milyen jogviszony esetén fogalmaz úgy a GDPR, hogy valószínűtlen, hogy az érintett a hozzájárulását önkéntesen adná meg az adatkezeléshez?
ha az adatkezelő közhatalmi szerv az érintett pedig nem jogi személy
ha az érintett és adatkezelő között egyértelműen egyenlőtlen a jogviszony
semmilyen viszony kapcsán nem fogalmaz így a GDPR
Melyik nem fogalmi eleme a célhoz kötöttség alapelve szerinti célnak a GDPR szerint?
egyértelmű
megvalósult
meghatározott
jogszerű
Melyik ügy kapcsolatos egy ingatan-árverési újsághírrel, amely rámutatott az elfeledtetéshez való joghoz az EU-ban gazdasági tevékenységet végző vállalkozások esetén is?
Weltimmo-ügy
Facebook-WhatsApp-ügy
"Google Spain"-ügy
Schrems-ügy
Melyik különleges személyes adat kezelésével kapcsolatosan nem kaptak a tagállamok jogot arra, hogy további feltételeket tartsanak hatályban vagy vezessenek be tagállami szinten?
genetikai adat
biometrikus adat
szexuális hovatartozásra vonatkozó adat
egészségügyi adat
Milyen gyűjtőnéven illeti az Infotv. a GDPR 6. cikk (1) c) és e) szerinti jogalapokat?
kötelező adatkezelés
jogi kötelezettség szerinti adatkezelés
nem használ rájuk gyűjtőnevet
jogszabályi előírás szerinti adatkezelés
Melyik adatvédelmi alapelv sérül meg egy adatvédelmi incidens esetén, azaz azzal, hogy a személyes adatok biztonsága sérül?
korlátozott tárolhatóság
célhoz kötöttség
adattakarékosság
pontosság
integritás és bizalmas jelleg
Melyik két jogalap esetén élhet csak a tiltakozáshoz való jogával az érintett, ha az adatkezelés célja nem közvetlen üzletszerzés?
GDPR 6. cikk (1) c) és e)
GDPR 6. cikk (1) a) és b)
GDPR 6. cikk (1) d) és e)
GDPR 6. cikk (1) e) és f)
GDPR 6. cikk (1) c) és e)
Melyik jogszabályt kell a személyes adatok bűnüldözési, nemzetbiztonsági és honvédelmi célú kezelésére alkalmazni?
GDPR
Infotv.
2016/680/EU „Bűnügyi adatvédelmi rendelet”
Egy személyes adat lehet egyben közérdekű adat is.
igaz
hamis
A faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló személyes adatok, valamint a természetes személyek egyedi azonosítását célzó (a) és biometrikus adatok, az egészségügyi adatok és a természetes személyek szexuális életére vagy szexuális irányultságára vonatkozó személyes adatok kezelése tilos
Amennyiben a személyes adatok kezelése nem közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a 6. cikk (1) bekezdésének
____________
vagy f) pontján alapuló kezelése ellen.
a)
b)
c)
d)
e)
Jelölje meg, ahol az adott jogalapnál (egyéb további feltételek megléte esetén) biztosítja-e a GDPR az adathordozhatósághoz való jogot!
GDPR 6. cikk (1) a)
GDPR 6. cikk (1) b)
GDPR 6. cikk (1) c)
GDPR 6. cikk (1) d)
GDPR 6. cikk (1) f)
Minek a rövidítése a GDPR?
General Data Privacy Regulation
General Data Protection Rights
General Data Protection Regulation
General Data Privacy Rights
Mikor lépett hatályba a GDPR?
2014. május 24.
2016. május 24.
2018. május 25.
2019. április 26.
Melyik nem nevesített adatvédelmi elv a GDPR-ban?
adatminimalizáció
pontosság
integritás
elszámoltathatóság
Melyik NEM GDPR szerinti adatkezelési jogalap?
adatkezelőre vonatkozó jogi kötelezettség teljesítése
érintett hozzájárulása
szerződés teljesítése, az egyik szerződő fél az érintett
törvényben előírt kötelező adatkezelés
Mi az Infotv. 2018-as módosítása óta a GDPR hatálya alá tartozó adatkezelések tekintetében az egészségügyi adat kezelésének alapszabálya?
érintett írásbeli hozzájárulása
érintett kifejezett hozzájárulása
az adat kezelése tilos
csak jogszabály írhat elő ilyen adatkezelést
az érintett hozzájárulása
Személyes adat az érintettről harmadik személytől is gyűjthető.
igaz
hamis
Milyen esetben NEM kell tájékoztatni a felügyeleti hatóságot az adatvédelmi incidensről?
ha az incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve
ha az incidens valószínűsíthetően alacsony kockázattal jár a természetes személyek jogaira és szabadságaira nézve
ha az incidens valószínűsíthetően közepes kockázattal jár a természetes személyek jogaira és szabadságaira nézve
ha az incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve
az incidens jelentette kockázattól függetlenül minden esetben tájékoztatni kell a felügyeleti hatóságot, ha az incidens bekövetkezett
Mi az előző kérdésben megválaszolt incidenstípus felügyeleti hatóságnak történő bejelentésének objektív határideje?
legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, köteles az adatkezelő az incidenst bejelenteni a felügyeleti hatóságnak
legkésőbb három munkanappal azután, hogy az adatvédelmi incidens a tudomására jutott, köteles az adatkezelő az incidenst bejelenteni a felügyeleti hatóságnak
nincsen objektív határidő, csak szubjektív: indokolatlan késedelem nélkül kell eljárni
legkésőbb 168 órával azután, hogy az adatvédelmi incidens a tudomására jutott, köteles az adatkezelő az incidenst bejelenteni a felügyeleti hatóságnak
Milyen esetben KELL tájékoztatni az érintettet az adatvédelmi incidensről?
ha az incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve
ha az incidens valószínűsíthetően közepes kockázattal jár a természetes személyek jogaira és szabadságaira nézve
ha az incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve
az incidens jelentette kockázattól függetlenül minden esetben tájékoztatni kell az érintettet, ha az incidens bekövetkezett
Mi az előző kérdéssel megválaszolt incidenstípus esetén az adatvédelmi incidens érintetti tájékoztatásának objektív határideje?
legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, köteles az érintettet tájékoztatni
legkésőbb három munkanappal azután, hogy az adatvédelmi incidens a tudomására jutott, köteles az érintettet tájékoztatni
nincsen objektív határidő, csak szubjektív: indokolatlan késedelem nélkül kell eljárni
legkésőbb 168 órával azután, hogy az adatvédelmi incidens a tudomására jutott, köteles az adatkezelő az érintettet tájékoztatni
Főszabály szerint vonhat-e be az adatfeldolgozó al-adatfeldolgozót az adatkezelésbe?
igen
nem
Az alábbiak közül jogtechnikailag melyik nem határozhat meg csak a GDPR hatálya alá tartozó adatkezelés jogalapjaként jogi kötelezettség szerinti jogalapot?
belügyminiszteri rendelet
Magyarország Alaptörvény
a munka törvénykönyvéről szóló 2012. évi I. törvény
Vértesszőlős helyi önkormányzati rendelete
Az alábbiak közül jogtechnikailag melyik nem határozhat meg csak az Infotv. hatálya alá tartozó adatkezelés jogalapjaként jogi kötelezettség szerinti jogalapot?
belügyminiszteri rendelet
Magyarország Alaptörvény
a munka törvénykönyvéről szóló 2012. évi I. törvény
Vértesszőlős helyi önkormányzati rendelete
Lehet-e közhatalmi szerv adatkezelésének jogalapja a szerv jogos érdeke?
igen
nem
Jogtechnikailag megfelelő-e a jogalap: az adatkezelő az adatkezelést az érintett GDPR 6. cikk (1) f) pontja szerinti jogos érdeke alapján, érdekmérlegelési teszt elvégzését követően végzi.
igen
nem
Tiltakozhat-e eredményesen az érintett az adatkezelés ellen, ha az adatkezelés jogalapja az ő hozzájárulása volt, az adatkezelés pedig nem közvetlen üzletszerzés érdekében történik?
igen
nem
Miről nem kell az érintettet tájékoztatnom GDPR 13. cikk szerint?
tisztviselő elérhetősége
kezelt adatok kategóriái
adatkezelés időtartama
automatizált döntéshozatal ténye
Köteles vagyok-e minden esetben tájékoztatnom az érintettet a GDPR 13. cikk szerint, amennyiben az adatkezelés során minden adat forrása az érintett?
igen
nem
Az alábbiak közül miről nem kell tájékoztatnom az érintettet, ha a GDPR 14. cikk szerinti tájékoztatást adom meg számára?
érintett személyes adatok kategóriái
adatvédelmi tisztviselő neve
személyes adatok forrása
adatkezelés időtartama
Melyik érintetti joggal él az érintett, ha felvilágosítást kér a rá vonatkozó adatkezelésről?
tájékoztatáshoz való jog
hozzáféréshez való jog
elfeledtetéshez való jog
korlátozáshoz való jog
Melyik érintetti joggal él az érintett, ha az adat törlését kéri?
elfeledtetéshez való jog
elfelejtéshez való jog
elfeledéshez való jog
elfelejtetéshez való jog
Melyik érintetti jogával él az érintett, ha visszavonja az adatkezeléshez való hozzájárulását?
tájékoztatáshoz való jog
hozzáféréshez való jog
törléshez való jog
korlátozáshoz való jog
hozzájárulás visszavonásához való jog
Melyik nem tartozik a személyes adatok különleges kategóriájába?
faji származás
genetikai adat
bűnügyi adat
világnézeti meggyőződés
Lehet-e egy adat egyszerre közérdekből nyilvános adat és személyes adat?
igen
nem
Lehet-e egy adat egyszerre közérdekből nyilvános adat és közérdekű adat?
igen
nem
Meddig lehetnek egy érintettnek személyes adatai?
csak és kizárólag a halála pillanatáig
a halált követő egy évig
a halált követő öt évig
a halált követő tíz évig
Mi az, amivel legalább tisztában kell lennie az érintettnek a hozzájárulás jogszerűségéhez?
az adatkezelés időtartama és az adatkezelő személye
az adatkezelés célja és időtartama
az adatkezelés célja és a kezelt adatok kategóriái
adatkezelő személye és az adatkezelés célja
Melyik nem határozhat meg jogi kötelezettség szerinti adatkezelési jogalapot?
uniós jog
német tagállami jog
magyar tagállami jog
szerződés
Melyik ez a jogalap? Elvben csak akkor alkalmazható, ha az adatkezelés egyéb jogalapon nem végezhető.
szerződés előkészítése
az érintettől különböző más természetes személy létfontosságú érdekeinek védelme
adatkezelő jogos érdeke
közhatalmi jogosítvány gyakorlása
Melyik adatkezelési alapelv nem a többivel együtt, hanem önálló bekezdésbe van a GDPR-ban nevesítve?
elszámoltathatóság
célhoz kötöttség
integritás és bizalmas jelleg
pontosság
Adatkezelésnek minősül-e a GDPR szerint, ha a kamerarendszer csak élőképet sugároz?
Nem, csak akkor lenne az, ha rögzítené is a képet.
Igen, mert a személyes adatokba történő betekintés is adatkezelés.
Igen, de csak akkor, ha fennáll a rögzítés lehetősége is.
Csak abban az esetben, ha ágazati jogszabály külön kimondja.
Lehet-e egy Kft.-nek egy természetes személy az adatfeldolgozója?
Nem, ehhez minimum gazdasági jogalanyiságot ír elő a GDPR.
Nem, Kft. nevében természetes személy nem kezelhet adatot.
Igen, akár természetes személy is lehet adatfeldolgozó.
Igen, de csak akkor, ha egyéni vállalkozóként látja el ezt a tevékenységet.
Az alábbiak közül ki számít főszabály szerint harmadik félnek?
adatkezelő
az adatfeldolgozó
az adatfeldolgozó adatfeldolgozója
az érintett
a hatóság
Minek a sérülése főszabály szerint az adatvédelmi incidens?
az adatvédelemé
az informatikai rendszeré
a nyilvántartási rendszeré
a biztonságé
Főszabály szerint kinek a számára kell átlátható módon végezni az adatkezelést?
mindenki számára
bárki számára
az érintett számára
a hatóság számára
az adatkezelő képviselője számára
Tekinthető-e a szerződésben foglalt kötelezettség jogalapként jogi kötelezettségnek?
csak akkor, ha erről a szerződés külön rendelkezik
igen, a szerződés jogokat és kötelezettségeket teremt
nem, jogalapként jogi kötelezettség nem fakadhat szerződésből
nem, kivéve ha a szerződés egyik fele közhatalmi szerv
Mi határozhat meg az adatkezelő számára jogalapként közérdekű feladat végrehajtásához szükséges adatkezelést a GDPR normaszövege alapján?
az adatkezelő maga
uniós vagy tagállami jog
törvény vagy önkormányzati rendelet
közhatalmi szerv szerződéses jogviszonyban
Jogtechnikailag mikortól szünteti meg a hozzájárulás visszavonása az adatkezelést?
a hozzájárulás visszavonásának pillanatától
visszamenőlegesen a hozzájárulás megadásának pillanatától
attól a pillanattól, amikor az adatot ténylegesen törlik vagy az adathordozót megsemmisítik
Köteles-e az adatkezelő szerződést kötni az adatfeldolgozóval az adatfeldolgozói feladatok ellátására?
igen
nem
Mi a GDPR szerinti leghosszabb objektív határidő, amely az adatkezelő rendelkezésére áll érintetti joggyakorlás [15-22. cikkek] esetén a tájékoztatásra?
nincs objektív határidő, indokolatlan késedelem nélkül kell eljárnom
15 nap
25 nap
1 hónap
3 hónap
Miről szól a GDPR 14. cikke?
az érintetti hozzáférési jog gyakorlásától
az elfeledtetéshez való jog gyakorlásáról
az érintettől gyűjtött adatok eseténi tájékoztatásról
a nem az érintettől szerzett adatok eseténi tájékoztatásról
Mi írhat elő Magyarországon a GDPR 6. cikk (1) c) és e) szerinti adatkezelést uniós jog mellett?
tagállami jog, tehát minden, ami magyar jogszabály
sarkalatos törvény és önkormányzati rendelet
csak törvény
törvény és önkormányzati rendelet
csak önkormányzati rendelet
Vannak-e a módosított Infotv. szerint az érintett halálát követően az érintettnek személyes adatai?
vannak
nincsenek
A GDPR hatálya alá tartozó adatkezelés esetén tisztességes-e, ha az érintettet lakóhelyén véleményének megismerése céljából felkeresik?
az ilyen célú adatkezelés tilos
csak akkor, ha a véleménynyilvánítás szabadságának gyakorlása a cél és nem üzleti célra irányul
ilyen célból bármikor kezelhető adat
csak abban az esetben, ha az adatkezelő érdekmérlegelési tesztet készített
Mi számít a magyar jog szerint nyilvánosságra hozatalnak?
ha az érintett az adatkezelő előtt felfedte az adatot
ha az adatkezelő az adatfeldolgozó előtt felfedte az adatot
ha az adat bárki számára hozzáférhetővé lett téve
ha az adathordozót az érintett átadta az adatkezelőnek
Ki nem volt adatvédelmi biztos az alábbiak közül?
dr. Majtényi László
dr. Jóri András
dr. Székely László
dr. Péterfalvi Attila
Minek a védelmét célozza elsősorban és alapvetően az adatvédelem?
az emberi jogokét
a magánszféráét ("privacy")
a személyes adatok gépi feldolgozhatóságát
a személyes adatok Európai Unión kívülre történő küldhetőségét
Melyik évben szabályozta először és milyen jogforrási szinten az adatvédelmi jogi témakört az Európai Unió?
1994 - rendelet
1985 - irányelv
1995 - irányelv
2016 - rendelet
1981 - egyezmény
Kiterjed-e az elhunyt személyre vonatkozó adatok kezelésének szabályozására a GDPR hatálya?
nem
igen
Minek a definíciója a közvetkező?
Az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e.
adatkezelő
adatfeldolgozó
harmadik fél
címzett
Ki által kell azonosítottnak vagy azonosíthatónak lenni a természetes személynek ahhoz, hogy a rá vonatkozó információ alapján érintettről beszélhessünk?
bárki
az érintett
az adatkezelő
Kinek kell tudnia bizonyítania az adatkezelés jogszerűségét?
az adatkezelőnek
az érintettnek
a harmadik félnek
a felügyeleti hatóságnak
Melyik alapelv a következő?
A személyes adatok az adatkezelés céljai szempontjából megfelelőek és relevánsak kell, hogy legyenek, és a szükségesre kell korlátozódniuk.
célhoz kötöttség
adattakarékosság
jogszerűség, tisztességes eljárás és átláthatóság
pontosság
Minek a definíciója a következő?
Egy természetes személy testi, fiziológiai vagy viselkedési jellemzőire vonatkozó minden olyan sajátos technikai eljárásokkal nyert személyes adat, amely lehetővé teszi vagy megerősíti a természetes személy egyedi azonosítását.
egészségügyi adat
genetikai adat
biometrikus adat
biometriai adat
Minek a sérülése az adatvédelmi incidens?
a nyilvántartásé
a biztonsági rendszeré
a biztonságé
az adatvédelemé
a személyes adaté
Milyen adatkezelésnek minősül az alábbiak közül az az adatkezelés, amely megsérti a GDPR 5. cikk (1) b) szerinti "célhoz kötöttség" alapelvét?
készletező
hatóságilag tiltott
céltalan
cél nélküli
Minek a definíciója a következő?
Az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak.
adatkezelő
címzett
érintett
harmadik fél
Lehet-e személyes adata egy Kft.-nek?
nem
igen
Mi az a két dolog, amit az adatkezelőnek kell meghatároznia az adatkezelés kapcsán ahhoz, hogy adatkezelő lehessen?
cél és eszköz
csak a cél, nincs más
cél és jogalap
jogalap és kezelt adatok köre
A GDPR definíciója szempontjából hogyan kezeli az adatfeldolgozó a személyes adatokat?
az adatkezelő nevében
adatkezelő megbízásából
adatkezelő utasítása alapján
adatkezelő helyett
Ki számára kell az adatkezelőnek átlátható módon végeznie az adatkezelést?
az adatfeldolgozó
a felügyeleti hatóság
bárki
az adatvédelmi tisztviselő
érintett
Melyik adatkezelésre nem kell alkalmazni a GDPR előírását?
természetes személyek kizárólag személyes vagy otthoni tevékenységük keretében végzett adatkezelése
nyilvántartási rendszer részét képező személyes adatok kezelése
személyes adatok részben automatizált módon történő kezelése
olyan személyes adatok kezelése, amelyeket nyilvántartási rendszer részévé kívánnak tenni
személyes adatok egészben automatizált módon történő kezelése
Hogyan rendelkezik a GDPR az elhunyt személyek adatairól?
A GDPR kinyilvánítja, hogy nem kell alkalmazni a szabályrendszerét az elhunyt személyekkel kapcsolatos adatokra.
A személy elhunytát követően még 5 év áll rendelkezésére az elhunyt hozzátartozója számára, hogy gyakorolja az érintetti jogokat.
A rendeletet a megfelelő eltérésekkel kell alkalmazni az elhunyt természetes személyek adataira.
Melyik típusú adatkezelésre nem terjed ki a GDPR tárgyi hatálya?
nem automatizált módon történő adatkezelés, de az személyes adatok valamely nyilvántartási rendszer részét képezik
részben automatizált módon történő adatkezelés
nem automatizált módon történő adatkezelés, de az személyes adatokat valamely nyilvántartási rendszer részévé kívánják tenni
egészben automatizált módon történő adatkezelés
nem automatizált módon történő adatkezelés, a személyes adatokat nem képezik részét és nem is kívánják nyilvántartási rendszer részévé tenni
Amennyiben a kizárólag személyes vagy otthoni tevékenység keretében végzett adatkezeléssel 2020 őszén egy természetes személy megsérti egy másik természetes személy jogát, melyik jogszabályt kell erre a jogviszonyra alkalmazni az alábbiak közül?
Infotv.
Avtv.
Avtv2. :)
GDPR
Ptk.
Melyik jogszabályt kell alkalmazni az ORFK és a BRFK adatkezeléseire?
GDPR
az adatkezelés céljától függően GDPR és Infotv. is szóba jöhet
Infotv.
Kinek a feladata a GDPR értelmezése az Európai Bizottság szerint?
az európai bíróságoknak, hiszen egyedi ügyekben ők értelmezik az ügyre nézve a szabályt
a tagállami jogalkotóké, hiszen nekik kell a részletszabályokat megalkotniuk
az adatkezelőké, hiszen nekik kell alkalmazniuk
az Európai Unió Bíróságáé, hiszen ez biztosíthatja az egységes ítélkezési gyakorlatot a tagállami bíróságok jogértelmezésével szemben is
Luxemburg, mint az Európai Unió leggazdagabb országa úgy dönt, hogy törvénybe iktatja: az természetes személy alapbére és az alapbérhez kapcsolódó juttatások a személyes adatok különleges kategóriájába tartozik 2021. január 1-jétől. A társadalom is támogatja a módosítást, ugyanis ezek az adatokat eddig is elég "szenzitívek" voltak.
Megfelel-e az újonnan bevezetendő szabály a GDPR előírásainak?
Luxemburg nem tagja az Európai Uniónak, így ezt megteheti
az Unió is követhetné Luxemburg példáját, ezek valóban szenzitív adatok
amennyiben az Európai Unió Bírósága (amely Luxembourgban található) egyedi döntéshozatali eljárásban elfogadja a szabályt 2020. december 31-ig soron kívüli eljárásban, akkor bevezethető
Luxemburg uniós tagállamként nem bővítheti a különleges kategóriához tartozó taxatív [GDPR 9. cikk (1)] felsorolást, így nem felel meg a GDPR-nak az új szabály
Létezik-e a GDPR által meghatározott jogalapok között bármiféle hierarchia, azaz van-e olyan jogalap, amelyet csak egyes jogalapok kizárását követően vagy alkalmazhatósága esetén egyes jogalapok alkalmazását megelőzően kell alkalmazni?
van hierarchia a jogalaprendszerben
nem létezik hierarchia
GDPR 6. cikk (1) a) jogalap
Az Adatkezelő Kft. "hozzájárulásos jogalapon" kívánja kezelni az adatokat. Pataki Gábor adatait Kiss Attila adja meg a Kft. számára azzal, hogy "igen, Pataki Gábor adatai kezelhetőek".
Lehet-e jogszerű az adatkezelés?
igen, lehet, mert az érintett hozzájárulását egyes esetekben megadhatja nem az érintett is
nem lehet, mert az érintett Pataki Gábor, a jogalap pedig az érintett hozzájárulása kell legyen
igen, mert megvan a hozzájárulás, függetlenül attól, hogy kitől érkezett
Melyik nem az érintetti hozzájárulás fogalmi eleme a GDPR szerint?
az érintett akaratának egyértelmű kinyilvánítása
az érintett akaratának konkrét kinyilvánítása
az érintett akaratának megfelelő tájékoztatáson alapuló kinyilvánítása
az érintett akaratának önkéntes kinyilvánítása
ezek közül mindegyik az
Mikor kell az adatkezelésről szóló tájékoztatást megadnom az érintettnek, ha az adatkezelés a GDPR 6. cikk (1) a) szerinti jogalap?
az adatkezelés megkezdésekor
az adatkezelés megkezdését megelőzően
Az Adatkezelő Kft. és az Adatfeldolgozó Kft. szerződést kötnek egymással a magyar polgári jog szabályai szerint.
Az Adatkezelő Kft. kapcsolattartójának Pataki Gábort jelöli meg (név, e-mail cím, telefonszám), az Adatfeldolgozó Kft. pedig Kiss Attilát (név, e-mail cím, telefonszám).
Az Adatfeldolgozó Kft. így Pataki Gábor, az Adatkezelő Kft. pedig Kiss Attila adatai tekintetében válik a szerződéses jogviszony alapján adatkezelővé.
Kezelhetik-e az adatkezelés során ezeket az adatokat a GDPR 6. cikk (1) b) jogalapján?
igen, hiszen van szerződés
nem, mert a szerződés nem elégséges feltétel
Mi határozhat meg a GDPR normaszövege alapján a 6. cikk (1) c) jogalap esetén jogi kötelezettséget?
uniós vagy tagállami jog
csak uniós jog
csak tagállami jog
törvény vagy önkormányzati rendelet
Az alábbiak közül melyik nem határozhat meg a magyar tagállami jog szerint jogtechnikailag megfelelő módon a GDPR 6. cikk (1) c) szerint kötelező adatkezelést?
Vértesszőlős önkormányzati rendelete
belügyminiszteri rendelet
törvény
Alaptörvény
Csak milyen "típusú" személy érdekében végezhető adatkezelés GDPR 6. cikk (1) d) jogalappal?
csak jogi személy
csak természetes személy
a jogi személyiséggel nem rendelkező egyéb társaságokat leszámítva bármelyik személy
bármilyen a jog által elismert személy
Mi a különbség a közérdekű feladat végrehajtásához szükséges és a közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges adatkezelés esetén a közérdekű feladat és a közhatalmi jogosítvány között?
a közhatalmi jogosítvány esetén a GDPR elvárja, hogy az az adatkezelőre ruházott legyen, ilyen kitétel a közérdekű feladat esetén nincs
magyar sajátosság, fordításból fakadó nehézség, az angol és a német szöveg nem differenciál
a közhatalmi jogosítványt csak törvény állapíthatja meg, a közérdekű feladatot csak önkormányzati rendelet
Jogtechnikailag helyes-e az adatkezelés?
Az adatkezelést az Adatkezelő Kft. az érintettek jogos érdekének érvényesítése céljából a GDPR 6. cikk (1) f) szerinti jogalappal végzi.
nem
igen
Mindenképpen köteles-e az adatkezelő szerződést kötni az adatfeldolgozóval az adatfeldolgozásról ahhoz, hogy a jogviszony megfeleljen a GDPR előírásainak?
nem köteles
köteles
Milyen végzettséggel kell rendelkeznie az adatvédelmi tisztviselőnek ahhoz, hogy megfeleljen a GDPR előírásának?
jogi végzettség
végzettségtől függetlenül a szakmai rátermettség az előírás
vagy jogi, vagy informatikai felsőfokú végzettség
bármilyen felsőfokú végzettség
Ki vezet nyilvántartást az adatkezelő adatkezeléseiről?
mindkettő
az adatkezelő maga
a NAIH
