wayground logo

Free Printable Worksheets

Font size

S
M
L
XL
Worksheets

PG Vizsga Tesztek 1. félév

Total questions: 136

Worksheet time: 2hrs 16mins

Name
Class
Date
1.

Milyen érintetti kört nevesít a GDPR a 6. cikk (1) f) szerinti normaszövegében, amely érintetti kör esetén különös tekintettel kell lennie az adatkezelőnek az adatkezelés jogszerűségére?

a)

kiszolgáltatott helyzetben lévők

b)

nem nevesít ilyet, minden érintett esetén különös figyelmet kell fordítani a jogszerűségre

c)

gyermekek

d)

munkavállalók

2.

Mit nem vár el a GDPR az érintetti hozzájárulás érvényességéhez?

a)

legyen önkéntes

b)

legyen egyértelmű

c)

legyen konkrét és megfelelő tájékoztatáson alapuló

d)

legyen írásbeli

3.

Lehet-e egy valótlan adat személyes adat?

a)

igen, de csak akkor, ha az adatkezelő helyesbíti azt

b)

igen, ha azonosított vagy azonosítható természetes személyre vonatkozik

c)

nem, mert az adat valóságtartalmát elvárja a GDPR

d)

igen, de csak abban az esetben, ha jogi személyre vonatkozik

4.

Az e-cegjegyzek.hu szerint az Adatvédelmi Szakértő Kft. ügyvezetője Gipsz Jakab.

Személyes adat-e a Kft. ügyvezetőjének a neve?

a)

igen

b)

nem

5.

Milyen típusú jogszabályban szabályozta az Európai Unió a GDPR-t megelőzően az adatvédelem területét?

a)

tanácsi rendelet

b)

törvény

c)

irányelv

d)

rendelet

6.

Melyik nem igaz a GDPR-ra?

a)

át kellett ültetni a tagállami jogba

b)

2016-ban lépett hatályba

c)

közvetlenül alkalmazandó

d)

közvetlenül hatályosult

7.

Ki vagy mi határozta meg az ún. "érdekmérlegelési teszt" kötelező kérdéseit és szempontrendszerét, a követendő formulát az adatkezelők számára?

a)

nincsen kötelező formula, bárhogyan elvégezhető, "mindössze" az elszámoltathatóság elvének kell megfelelni

b)

a GDPR maga

c)

a NAIH

d)

az ICO

e)

az EDPB

8.

Az érintett számára nyújtandó tájékoztatás kapcsán a GDPR melyik cikke az irányadó a Forbes-listák esetében?

a)

mindkettő: GDPR 13. és 14. cikk is

b)

GDPR 14. cikk

c)

GDPR 13. cikk

d)

egyik sem, sem a GDPR 13., sem a GDPR 14. cikk, mert a Kiadónak nincs előzetes tájékoztatási kötelezettsége

9.

Kinek a létfontosságú érdekeinek védelme érdekében nem lehet személyes adatot kezelni az alábbiak közül?

a)

Adatkezelő Tanácsadó Kft. létfontosságú érdeke

b)

az érintett létfontosságú érdeke

c)

bármely természetes személy létfontosságú érdeke

10.

Milyen érintetti jogról beszélünk, ha az érintettnek az adatkezelés megkezdésekor el kell árulnom az adatkezelés összes fontos tulajdonságát?

a)

tiltakozáshoz való jog

b)

korlátozáshoz való jog

c)

tájékoztatáshoz való jog

d)

törléshez való jog

e)

hozzáféréshez való jog

11.

Elkövethető-e gondatlanul (gondatlanságból) a személyes adattal visszaélés bűncselekménye?

a)

nem

b)

csak akkor, ha a jelentős érdeksérelmet az adat biztonságát szolgáló intézkedés elmulasztása okozza

c)

igen

12.

Az adatkezelő sablon, tehát nem személyre szabott hírlevelet szeretne küldeni e-mailben az érintettek számára. Ehhez elkéri az érintett nevét, e-mail címét, születési dátumát, irányítószámát és telefonszámát.

Melyik alapelvet sérti meg ezzel az adatkezelő?

a)

korlátozott tárolhatóság

b)

integritás és bizalmas jelleg

c)

adattakarékosság

d)

pontosság

e)

adatminimalizáció

13.

Milyen érintetti jogról beszélünk, ha az érintettet az érdekli, hogy kezeli-e az adatait az adatkezelő?

a)

törléshez való jog

b)

hozzáféréshez való jog

c)

tiltakozáshoz való jog

d)

tájékoztatáshoz való jog

e)

korlátozáshoz való jog

14.

A 15 éves gyerek bliccel a MÁV-START Zrt. Győr-Budapest 4937-es személyvonatán: a kalauz "elkapja" és megbünteti. A büntetéshez - az adattakarékosság elvének betartásával - felírja a gyermek büntetés kirovásához szükséges személyes adatait.


Másnap a gyermek törvényes képviselője a MÁV-START Zrt. tatabányai ügyfélszolgálatán panaszt tesz. Előadja, hogy a gyermek még nem töltötte be a 16. életévét és a MÁV-START Zrt. a pótdíj kiszabása során az ő, mint törvényes képviselő hozzájárulása nélkül kezeli a gyermek személyes adatait. Kéri az adatok törlését, mert az álláspontja szerint így egyértelműen jogszerűtlen és a NAIH-hal fenyegeti a céget.


Jogszerűtlen-e ez az adatkezelés a törvényes képviselő hozzájárulásának hiányában?

a)

igen

b)

nem

15.

Főszabály szerint mi kell ahhoz, hogy egy jogi személy adatkezelővé váljon, mit kell önállóan (vagy másokkal együtt) meghatározzon?

a)

a személyes adatok kezelésének eszközeit és jogalapját

b)

a személyes adatok kezelésének céljait és időtartamát

c)

a személyes adatok kezelésének jogalapját és céljait

d)

a személyes adatok kezelésének céljait és eszközeit

16.

Mi szükséges az Infotv. GDPR-t kiegészítő szabálya szerint ahhoz, hogy egy személyes adatra azt mondhassuk: nyilvánosságra lett hozva?

a)

Hogy az adat olyan műszaki és szervezési intézkedések megtételével legyen kezelt, amelyek bárki számára átláthatóak.

b)

Hogy az adatot közfeladatot ellátó szerv kezelje.

c)

Hogy az adaton olyan technikai műveletet hajtsanak végre, amelyben az adatkezelési célt és eszközt az adatfeldolgozó határozza meg.

d)

Hogy az adat bárki számára hozzáférhetővé lett téve.

e)

Hogy az adat meghatározott harmadik személy számára lett hozzáférhetővé téve.

17.

Honnan számítódik az érintetti joggyakorlásra nyitva álló határidő az adatkezelő oldalán?

a)

a kérelem vezető tisztségviselő általi tudomásszerzésétől

b)

a kérelem DPO általi tudomásszerzésétől

c)

a kérelem adatkezelő általi tudomásszerzésétől

18.

Minek nevezi az adatvédelmi jog, ha egy adatot olyan módon kezel az adatkezelő, hogy további információ felhasználása nélkül többé már nem állapítható meg, hogy a személyes adat mely konkrét természetes személyre vonatkozik, feltéve hogy az ilyen további információt külön tárolják, és technikai és szervezési intézkedések megtételével biztosított, hogy azonosított vagy azonosítható természetes személyekhez ezt a személyes adatot nem lehet kapcsolni?

a)

anonimizálás

b)

se nem álnevesítés, se nem anonimizálás, nem nevesít ilyet az adatvédelmi jog

c)

álnevesítés

d)

álnevesítés és anonimizálás is jó, szinonimák

19.

Mit ír elő a munka törvénykönyvéről szóló 2012. évi I. törvény az okiratokkal kapcsolatosan?

a)

az okirat bemutattatható

b)

nem ír elő semmit, az elszámoltathatóság elvének kell megfelelni

c)

az okirat bemutattatható és arról másolat készíthető

20.

Kinek a számára kell a személyes adatok kezelését átlátható módon végezni?

a)

a felügyeleti hatóság számára

b)

az érintetti hozzáférési jogot gyakorló személy számára

c)

az érintett számára

d)

bárki számára

e)

az adatkezelő képviselője számára

21.

Adatkezelő Tanácsadó Kft. és Moodle Tervező Kft. szerződést kötnek egymással.

Adatkezelő Tanácsadó Kft. kapcsolattartója a szerződéses jogviszony során Gipsz Jakab, a cég IT-osztályának munkatársa.


A Moodle Tervező Kft. azt a tájékoztatást adja Gipsz Jakabnak, hogy a kapcsolattartáshoz szükséges személyes adatait a GDPR 6. cikk (1) b) szerinti jogalappal, a szerződés teljesítésének érdekében kezeli.


Helyes-e a jogalap?

a)

nem

b)

igen

22.

Köteles-e mindenképpen adatfeldolgozói szerződést kötni az adatkezelő és az adatfeldolgozó ahhoz, hogy a kettejük között lévő jogviszony jogszerű legyen?

a)

igen

b)

nem

23.

Melyik különleges adatfajtával bővítette a GDPR felsorolását a magyar tagállami jogalkotó?

a)

szakszervezeti tagságra utaló személyes adat

b)

a tagállami jogalkotók nem bővíthették a személyes adatok különleges kategóriáinak körét, így ez nem is történt meg

c)

családi kapcsolatra utaló személyes adat

d)

vallási meggyőződésre utaló személyes adat

e)

politikai véleményre utaló személyes adat

24.

Melyik adatkezelésre nem a GDPR-t kell alkalmazni?

a)

személyes adatok nem automatizált módon történő kezelése, ha az adatokat valamely nyilvántartási rendszer részévé kívánják tenni

b)

személyes adatok egészben automatizált módon történő kezelése

c)

személyes adatok nem automatizált módon történő kezelése, ha az adatok valamely nyilvántartási rendszer részét képezik

d)

személyes adatok részben automatizált módon történő kezelése

e)

nem strukturált, nyilvántartási rendszer részét nem képező személyes adatok teljesen manuális kezelése

25.

Milyen végzettséggel kell rendelkezzen egy adatvédelmi tisztviselő a GDPR szerint?

a)

jogi

b)

jogi vagy informatikai

c)

a GDPR nem ír elő végzettséget

d)

bármely felsőfokú

26.

Milyen két tényállási elem egyike szükséges legalább ahhoz, hogy a személyes adattal visszaélés bűncselekménye megvalósulhasson? (Értsd: ezen tényállási elem nélkül semmilyen esetben nem valósulhat meg a bűncselekmény.)

a)

jelentős érdeksérelem okozása vagy céltól eltérő adatkezelés

b)

adat biztonságát szolgáló intézkedés elmulasztása vagy jelentős érdeksérelem okozása

c)

haszonszerzési cél vagy jelentős érdeksérelem okozása

d)

jogosulatlan adatkezelés vagy céltól eltérő adatkezelés

27.

Melyik érintetti jog nem merült fel egyik Forbes-ügy kapcsán sem?

a)

adathordozhatósághoz való jog

b)

hozzáféréshez való jog

c)

törléshez való jog

d)

tiltakozáshoz való jog

28.

Folytathat-e természetes személy olyan adatkezelést, amely a GDPR hatálya alá tartozik és ezáltal a természetes személy az adatkezelő?

a)

igen, de csak akkor, ha a tagállami jog külön kimondja, hogy természetes személy is lehet adatkezelő, a GDPR-ból ez csak közvetetten vezethető le

b)

nem, természetes személy csak magáncélra, a Ptk. hatálya alá tartozóan kezelhet személyes adat

c)

igen, de csak abban az esetben, ha bejelentkezik a NAIH által vezetett adatvédelmi nyilvántartásba

d)

igen, benne is van a GDPR adatkezelői definíciójában a természetes személy

e)

nem, a GDPR az adatkezelői státuszhoz jogi személyiséget ír elő

29.

Milyen többletelvárás van különleges személyes adat esetén a hozzájárulással kapcsolatosan?

a)

írásbeliség

b)

kifejezett hozzájárulás

30.

Lehet-e a GDPR hatálya alá tartozó adatkezelése az Országos Rendőr-főkapitányságnak?

a)

igen

b)

nem

31.

Főszabály szerint mennyi ideje van egy, az Infotv. hatálya alá tartozó adatkezelés esetén az adatkezelőnek az érintett által benyújtott kérelem elbírálására és az érintett erről való tájékoztatására?

a)

30 nap

b)

1 hónap

c)

25 nap

d)

15 nap

e)

20 munkanap

32.

Kiknek a milyen adatkezelését zárja ki a GDPR normaszövege a GDPR 6. cikk (1) f) jogalapjának alkalmazhatóságából?

a)

a közhatalmi szervek által végzett adatkezelések

b)

a GDPR nem zár ki semmit ezen jogalap alkalmazhatóságából

c)

a közhatalmi szervek által feladataik ellátása során végzett adatkezelések

d)

bármely adatkezelő közérdekű adatkezeléseit

33.

Miről nem kell tájékoztatnia az érintettet a GDPR 13. cikke szerint, ha az adatokat az érintettől gyűjti az adatkezelő és tájékoztatást ad számára?

a)

az érintetti jogokról

b)

a személyes adatok kategóriáiról

c)

az adatkezelés céljáról

d)

az automatizált döntéshozatal tényéről

e)

az adatkezelés jogalapjáról

34.

Melyik nem megfelelő megoldás, ha valaki más nevében kíván érintetti jogot gyakorolni?

a)

törvényes képviselő a gyermek nevében

b)

a válaszok között nevesített három élethelyzet egyike sem megfelelő, az érintettnek kell személyesen eljárnia

c)

szomszéd a szomszédja nevében érvényes meghatalmazással

d)

mindhárom a válaszok között nevesített élethelyzet megfelelő

e)

férj a feleség nevében

35.

Főszabály szerint mennyi ideje van egy, a GDPR hatálya alá tartozó adatkezelés esetén az adatkezelőnek az érintett által benyújtott kérelem elbírálására és az érintett erről való tájékoztatására?

a)

30 nap

b)

20 munkanap

c)

25 nap

d)

15 nap

e)

1 hónap

36.

Mi a különbség a közérdekű feladat végrehajtásához szükséges adatkezelés és közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtásához szükséges adatkezelés között?

a)

nincs különbség, egyik esetén sem várja el a GDPR az adatkezelőre ruházottságot

b)

nincs különbség, mindkettő esetén elvárja a GDPR az adatkezelő ruházottságot

c)

a GDPR a közérdekű feladat végrehajtásához szükséges adatkezelés esetén elvárja, hogy a közérdekű feladat az adatkezelőre legyen ruházva, a közhatalmi jogosítvány esetén nem

d)

a GDPR a közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtásához szükséges adatkezelés esetén elvárja, hogy a közhatalmi jogosítvány az adatkezelőre legyen ruházva, a közérdekű feladat esetén nem

37.

Megállapíthatja-e a NAIH, hogy egy természetes személy elkövette a személyes adattal visszaélés bűncselekményét - így megállapítva a természetes személy büntetőjogi felelősségét?

a)

nem

b)

csak abban az esetben, ha a természetes személy adatkezelője is a konkrét adatkezelésnek

c)

igen

38.

A GDPR hatálya tartozik-e az az adatkezelés, amelyet természetes személy végez az alábbi módon:

Multi-level-marketing (MLM) kapcsán a magánszemély felhívogatja a telefonjában lévő ismerősöket, hogy jöjjenek termékbemutatóra, erről szóló e-maileket küld az e-mail címükre és elmondja nekik, hogy ezzel jól tudnak keresni a jövőben.

a)

igen, az üzleti tevékenység (MLM-tagszervezés) miatt a GDPR hatálya alá tartozik az adatkezelés

b)

nem, ez a természetes személy kizárólag személyes vagy otthoni tevékenysége keretében végzett adatkezelés

39.

Mi a GDPR szerinti főszabály a személyes adatok különleges kategóriájába tartozó adatok kezelésére?

a)

csak a kifejezetten nyilvánosságra hozott adatok kezelhetőek

b)

az adat csak az érintett kifejezett hozzájárulása esetén kezelhető

c)

az adat csak uniós vagy tagállami jog alapján kezelhető

d)

nincsen rá különleges szabály, a különleges adat is a személyes adatra vonatkozó általános szabályok szerint kezelhető

e)

az adat kezelése tilos

40.

Adatkezelő: Adatvédelmi Tanácsadó Kft.

Érintett: Gipsz Jakab

Egyetlen adatfeldolgozó: Adatvédelmi Adatfeldolgozó Kft.


Kinek a jogos érdekeinek érvényesítése céljából nem kezelhető személyes adat ebben a jogviszonyban - azaz kinek a jogos érdek nem alapozza meg a GDPR 6. cikk (1) f) szerinti jogalapot?

a)

Adatvédelmi Tanácsadó Kft.

b)

Gipsz Jakab

c)

bárki, aki nem azonos Adatvédelmi Tanácsadó Kft.-vel, Gipsz Jakabbal és az Adatvédelmi Adatfeldolgozó Kft.-vel

d)

Adatvédelmi Adatfeldolgozó Kft.

41.

Melyik igaz az alábbi állítások közül a GDPR és a magyar tagállami jogalkotással kapcsolatosan?

a)

Bár a GDPR 2018. május 25-én vált alkalmazandóvá, Magyarországon csak 2018. június 30-án lépett hatályba az az előírás, amely szerint a Nemzeti Adatvédelmi és Információszabadság Hatóság gyakorolja a GDPR szerinti felügyeleti hatósági feladat- és hatásköröket.

b)

Magyarország az Infotv. előírásaival kibővítette a GDPR tárgyi hatályát.

c)

Magyarország 2016-ban a GDPR hatályba lépése miatt megszüntette az adatvédelmi ombudsmani posztot és létrehozta a NAIH-ot.

d)

Magyarország 20 millió euró helyett 2 milliárd forintban korlátozta a GDPR megsértéséért kiszabható szankciót a kis- és középvállalkozások esetén.

42.

Az alábbiak közül melyik az az elszámoltathatósággal összefüggő feladat, amelyet minden adatkezelőnek meg kell tennie további feltételek fennállása nélkül is?

a)

adatvédelmi szabályzat vagy eljárásrend készítése

b)

adatvédelmi tisztviselő kijelölése

c)

adatkezelési tevékenysége nyilvántartása

d)

kockázatok felmérése, annak megfelelő szintű technikai/műszaki és szervezési intézkedések kialakítása

e)

magatartási kódexhez való csatlakozás

43.

Melyik jogszabály hatálya alá esik a nemzetbiztonsági szolgálatok jogszabályban meghatározott feladat- és hatáskörében végzett adatkezelése?

a)

Ptk.

b)

GDPR

c)

Infotv.

44.

Milyen jogviszony esetén fogalmaz úgy a GDPR, hogy valószínűtlen, hogy az érintett a hozzájárulását önkéntesen adná meg az adatkezeléshez?

a)

ha az adatkezelő közhatalmi szerv az érintett pedig nem jogi személy

b)

ha az érintett és adatkezelő között egyértelműen egyenlőtlen a jogviszony

c)

semmilyen viszony kapcsán nem fogalmaz így a GDPR

45.

Melyik nem fogalmi eleme a célhoz kötöttség alapelve szerinti célnak a GDPR szerint?

a)

egyértelmű

b)

megvalósult

c)

meghatározott

d)

jogszerű

46.

Melyik ügy kapcsolatos egy ingatan-árverési újsághírrel, amely rámutatott az elfeledtetéshez való joghoz az EU-ban gazdasági tevékenységet végző vállalkozások esetén is?

a)

Weltimmo-ügy

b)

Facebook-WhatsApp-ügy

c)

"Google Spain"-ügy

d)

Schrems-ügy

47.

Melyik különleges személyes adat kezelésével kapcsolatosan nem kaptak a tagállamok jogot arra, hogy további feltételeket tartsanak hatályban vagy vezessenek be tagállami szinten?

a)

genetikai adat

b)

biometrikus adat

c)

szexuális hovatartozásra vonatkozó adat

d)

egészségügyi adat

48.

Milyen gyűjtőnéven illeti az Infotv. a GDPR 6. cikk (1) c) és e) szerinti jogalapokat?

a)

kötelező adatkezelés

b)

jogi kötelezettség szerinti adatkezelés

c)

nem használ rájuk gyűjtőnevet

d)

jogszabályi előírás szerinti adatkezelés

49.

Melyik adatvédelmi alapelv sérül meg egy adatvédelmi incidens esetén, azaz azzal, hogy a személyes adatok biztonsága sérül?

a)

korlátozott tárolhatóság

b)

célhoz kötöttség

c)

adattakarékosság

d)

pontosság

e)

integritás és bizalmas jelleg

50.

Melyik két jogalap esetén élhet csak a tiltakozáshoz való jogával az érintett, ha az adatkezelés célja nem közvetlen üzletszerzés?

a)

GDPR 6. cikk (1) c) és e)

b)

GDPR 6. cikk (1) a) és b)

c)

GDPR 6. cikk (1) d) és e)

d)

GDPR 6. cikk (1) e) és f)

e)

GDPR 6. cikk (1) c) és e)

51.

Melyik jogszabályt kell a személyes adatok bűnüldözési, nemzetbiztonsági és honvédelmi célú kezelésére alkalmazni?

a)

GDPR

b)

Infotv.

c)

2016/680/EU „Bűnügyi adatvédelmi rendelet”

52.

Egy személyes adat lehet egyben közérdekű adat is.

a)

igaz

b)

hamis

53.

A faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló személyes adatok, valamint a természetes személyek egyedi azonosítását célzó (a)   és biometrikus adatok, az egészségügyi adatok és a természetes személyek szexuális életére vagy szexuális irányultságára vonatkozó személyes adatok kezelése tilos

54.

Amennyiben a személyes adatok kezelése nem közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a 6. cikk (1) bekezdésének

____________

vagy f) pontján alapuló kezelése ellen.

a)

a)

b)

b)

c)

c)

d)

d)

e)

e)

55.

Jelölje meg, ahol az adott jogalapnál (egyéb további feltételek megléte esetén) biztosítja-e a GDPR az adathordozhatósághoz való jogot!

a)

GDPR 6. cikk (1) a)

b)

GDPR 6. cikk (1) b)

c)

GDPR 6. cikk (1) c)

d)

GDPR 6. cikk (1) d)

e)

GDPR 6. cikk (1) f)

56.

Minek a rövidítése a GDPR?

a)

General Data Privacy Regulation

b)

General Data Protection Rights

c)

General Data Protection Regulation

d)

General Data Privacy Rights

57.

Mikor lépett hatályba a GDPR?

a)

2014. május 24.

b)

2016. május 24.

c)

2018. május 25.

d)

2019. április 26.

58.

Melyik nem nevesített adatvédelmi elv a GDPR-ban?

a)

adatminimalizáció

b)

pontosság

c)

integritás

d)

elszámoltathatóság

59.

Melyik NEM GDPR szerinti adatkezelési jogalap?

a)

adatkezelőre vonatkozó jogi kötelezettség teljesítése

b)

érintett hozzájárulása

c)

szerződés teljesítése, az egyik szerződő fél az érintett

d)

törvényben előírt kötelező adatkezelés

60.

Mi az Infotv. 2018-as módosítása óta a GDPR hatálya alá tartozó adatkezelések tekintetében az egészségügyi adat kezelésének alapszabálya?

a)

érintett írásbeli hozzájárulása

b)

érintett kifejezett hozzájárulása

c)

az adat kezelése tilos

d)

csak jogszabály írhat elő ilyen adatkezelést

e)

az érintett hozzájárulása

61.

Személyes adat az érintettről harmadik személytől is gyűjthető.

a)

igaz

b)

hamis

62.

Milyen esetben NEM kell tájékoztatni a felügyeleti hatóságot az adatvédelmi incidensről?

a)

ha az incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve

b)

ha az incidens valószínűsíthetően alacsony kockázattal jár a természetes személyek jogaira és szabadságaira nézve

c)

ha az incidens valószínűsíthetően közepes kockázattal jár a természetes személyek jogaira és szabadságaira nézve

d)

ha az incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve

e)

az incidens jelentette kockázattól függetlenül minden esetben tájékoztatni kell a felügyeleti hatóságot, ha az incidens bekövetkezett

63.

Mi az előző kérdésben megválaszolt incidenstípus felügyeleti hatóságnak történő bejelentésének objektív határideje?

a)

legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, köteles az adatkezelő az incidenst bejelenteni a felügyeleti hatóságnak

b)

legkésőbb három munkanappal azután, hogy az adatvédelmi incidens a tudomására jutott, köteles az adatkezelő az incidenst bejelenteni a felügyeleti hatóságnak

c)

nincsen objektív határidő, csak szubjektív: indokolatlan késedelem nélkül kell eljárni

d)

legkésőbb 168 órával azután, hogy az adatvédelmi incidens a tudomására jutott, köteles az adatkezelő az incidenst bejelenteni a felügyeleti hatóságnak

64.

Milyen esetben KELL tájékoztatni az érintettet az adatvédelmi incidensről?

a)

ha az incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve

b)

ha az incidens valószínűsíthetően közepes kockázattal jár a természetes személyek jogaira és szabadságaira nézve

c)

ha az incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve

d)

az incidens jelentette kockázattól függetlenül minden esetben tájékoztatni kell az érintettet, ha az incidens bekövetkezett

65.

Mi az előző kérdéssel megválaszolt incidenstípus esetén az adatvédelmi incidens érintetti tájékoztatásának objektív határideje?

a)

legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, köteles az érintettet tájékoztatni

b)

legkésőbb három munkanappal azután, hogy az adatvédelmi incidens a tudomására jutott, köteles az érintettet tájékoztatni

c)

nincsen objektív határidő, csak szubjektív: indokolatlan késedelem nélkül kell eljárni

d)

legkésőbb 168 órával azután, hogy az adatvédelmi incidens a tudomására jutott, köteles az adatkezelő az érintettet tájékoztatni

66.

Főszabály szerint vonhat-e be az adatfeldolgozó al-adatfeldolgozót az adatkezelésbe?

a)

igen

b)

nem

67.

Az alábbiak közül jogtechnikailag melyik nem határozhat meg csak a GDPR hatálya alá tartozó adatkezelés jogalapjaként jogi kötelezettség szerinti jogalapot?

a)

belügyminiszteri rendelet

b)

Magyarország Alaptörvény

c)

a munka törvénykönyvéről szóló 2012. évi I. törvény

d)

Vértesszőlős helyi önkormányzati rendelete

68.

Az alábbiak közül jogtechnikailag melyik nem határozhat meg csak az Infotv. hatálya alá tartozó adatkezelés jogalapjaként jogi kötelezettség szerinti jogalapot?

a)

belügyminiszteri rendelet

b)

Magyarország Alaptörvény

c)

a munka törvénykönyvéről szóló 2012. évi I. törvény

d)

Vértesszőlős helyi önkormányzati rendelete

69.

Lehet-e közhatalmi szerv adatkezelésének jogalapja a szerv jogos érdeke?

a)

igen

b)

nem

70.

Jogtechnikailag megfelelő-e a jogalap: az adatkezelő az adatkezelést az érintett GDPR 6. cikk (1) f) pontja szerinti jogos érdeke alapján, érdekmérlegelési teszt elvégzését követően végzi.

a)

igen

b)

nem

71.

Tiltakozhat-e eredményesen az érintett az adatkezelés ellen, ha az adatkezelés jogalapja az ő hozzájárulása volt, az adatkezelés pedig nem közvetlen üzletszerzés érdekében történik?

a)

igen

b)

nem

72.

Miről nem kell az érintettet tájékoztatnom GDPR 13. cikk szerint?

a)

tisztviselő elérhetősége

b)

kezelt adatok kategóriái

c)

adatkezelés időtartama

d)

automatizált döntéshozatal ténye

73.

Köteles vagyok-e minden esetben tájékoztatnom az érintettet a GDPR 13. cikk szerint, amennyiben az adatkezelés során minden adat forrása az érintett?

a)

igen

b)

nem

74.

Az alábbiak közül miről nem kell tájékoztatnom az érintettet, ha a GDPR 14. cikk szerinti tájékoztatást adom meg számára?

a)

érintett személyes adatok kategóriái

b)

adatvédelmi tisztviselő neve

c)

személyes adatok forrása

d)

adatkezelés időtartama

75.

Melyik érintetti joggal él az érintett, ha felvilágosítást kér a rá vonatkozó adatkezelésről?

a)

tájékoztatáshoz való jog

b)

hozzáféréshez való jog

c)

elfeledtetéshez való jog

d)

korlátozáshoz való jog

76.

Melyik érintetti joggal él az érintett, ha az adat törlését kéri?

a)

elfeledtetéshez való jog

b)

elfelejtéshez való jog

c)

elfeledéshez való jog

d)

elfelejtetéshez való jog

77.

Melyik érintetti jogával él az érintett, ha visszavonja az adatkezeléshez való hozzájárulását?

a)

tájékoztatáshoz való jog

b)

hozzáféréshez való jog

c)

törléshez való jog

d)

korlátozáshoz való jog

e)

hozzájárulás visszavonásához való jog

78.

Melyik nem tartozik a személyes adatok különleges kategóriájába?

a)

faji származás

b)

genetikai adat

c)

bűnügyi adat

d)

világnézeti meggyőződés

79.

Lehet-e egy adat egyszerre közérdekből nyilvános adat és személyes adat?

a)

igen

b)

nem

80.

Lehet-e egy adat egyszerre közérdekből nyilvános adat és közérdekű adat?

a)

igen

b)

nem

81.

Meddig lehetnek egy érintettnek személyes adatai?

a)

csak és kizárólag a halála pillanatáig

b)

a halált követő egy évig

c)

a halált követő öt évig

d)

a halált követő tíz évig

82.

Mi az, amivel legalább tisztában kell lennie az érintettnek a hozzájárulás jogszerűségéhez?

a)

az adatkezelés időtartama és az adatkezelő személye

b)

az adatkezelés célja és időtartama

c)

az adatkezelés célja és a kezelt adatok kategóriái

d)

adatkezelő személye és az adatkezelés célja

83.

Melyik nem határozhat meg jogi kötelezettség szerinti adatkezelési jogalapot?

a)

uniós jog

b)

német tagállami jog

c)

magyar tagállami jog

d)

szerződés

84.

Melyik ez a jogalap? Elvben csak akkor alkalmazható, ha az adatkezelés egyéb jogalapon nem végezhető.

a)

szerződés előkészítése

b)

az érintettől különböző más természetes személy létfontosságú érdekeinek védelme

c)

adatkezelő jogos érdeke

d)

közhatalmi jogosítvány gyakorlása

85.

Melyik adatkezelési alapelv nem a többivel együtt, hanem önálló bekezdésbe van a GDPR-ban nevesítve?

a)

elszámoltathatóság

b)

célhoz kötöttség

c)

integritás és bizalmas jelleg

d)

pontosság

86.

Adatkezelésnek minősül-e a GDPR szerint, ha a kamerarendszer csak élőképet sugároz?

a)

Nem, csak akkor lenne az, ha rögzítené is a képet.

b)

Igen, mert a személyes adatokba történő betekintés is adatkezelés.

c)

Igen, de csak akkor, ha fennáll a rögzítés lehetősége is.

d)

Csak abban az esetben, ha ágazati jogszabály külön kimondja.

87.

Lehet-e egy Kft.-nek egy természetes személy az adatfeldolgozója?

a)

Nem, ehhez minimum gazdasági jogalanyiságot ír elő a GDPR.

b)

Nem, Kft. nevében természetes személy nem kezelhet adatot.

c)

Igen, akár természetes személy is lehet adatfeldolgozó.

d)

Igen, de csak akkor, ha egyéni vállalkozóként látja el ezt a tevékenységet.

88.

Az alábbiak közül ki számít főszabály szerint harmadik félnek?

a)

adatkezelő

b)

az adatfeldolgozó

c)

az adatfeldolgozó adatfeldolgozója

d)

az érintett

e)

a hatóság

89.

Minek a sérülése főszabály szerint az adatvédelmi incidens?

a)

az adatvédelemé

b)

az informatikai rendszeré

c)

a nyilvántartási rendszeré

d)

a biztonságé

90.

Főszabály szerint kinek a számára kell átlátható módon végezni az adatkezelést?

a)

mindenki számára

b)

bárki számára

c)

az érintett számára

d)

a hatóság számára

e)

az adatkezelő képviselője számára

91.

Tekinthető-e a szerződésben foglalt kötelezettség jogalapként jogi kötelezettségnek?

a)

csak akkor, ha erről a szerződés külön rendelkezik

b)

igen, a szerződés jogokat és kötelezettségeket teremt

c)

nem, jogalapként jogi kötelezettség nem fakadhat szerződésből

d)

nem, kivéve ha a szerződés egyik fele közhatalmi szerv

92.

Mi határozhat meg az adatkezelő számára jogalapként közérdekű feladat végrehajtásához szükséges adatkezelést a GDPR normaszövege alapján?

a)

az adatkezelő maga

b)

uniós vagy tagállami jog

c)

törvény vagy önkormányzati rendelet

d)

közhatalmi szerv szerződéses jogviszonyban

93.

Jogtechnikailag mikortól szünteti meg a hozzájárulás visszavonása az adatkezelést?

a)

a hozzájárulás visszavonásának pillanatától

b)

visszamenőlegesen a hozzájárulás megadásának pillanatától

c)

attól a pillanattól, amikor az adatot ténylegesen törlik vagy az adathordozót megsemmisítik

94.

Köteles-e az adatkezelő szerződést kötni az adatfeldolgozóval az adatfeldolgozói feladatok ellátására?

a)

igen

b)

nem

95.

Mi a GDPR szerinti leghosszabb objektív határidő, amely az adatkezelő rendelkezésére áll érintetti joggyakorlás [15-22. cikkek] esetén a tájékoztatásra?

a)

nincs objektív határidő, indokolatlan késedelem nélkül kell eljárnom

b)

15 nap

c)

25 nap

d)

1 hónap

e)

3 hónap

96.

Miről szól a GDPR 14. cikke?

a)

az érintetti hozzáférési jog gyakorlásától

b)

az elfeledtetéshez való jog gyakorlásáról

c)

az érintettől gyűjtött adatok eseténi tájékoztatásról

d)

a nem az érintettől szerzett adatok eseténi tájékoztatásról

97.

Mi írhat elő Magyarországon a GDPR 6. cikk (1) c) és e) szerinti adatkezelést uniós jog mellett?

a)

tagállami jog, tehát minden, ami magyar jogszabály

b)

sarkalatos törvény és önkormányzati rendelet

c)

csak törvény

d)

törvény és önkormányzati rendelet

e)

csak önkormányzati rendelet

98.

Vannak-e a módosított Infotv. szerint az érintett halálát követően az érintettnek személyes adatai?

a)

vannak

b)

nincsenek

99.

A GDPR hatálya alá tartozó adatkezelés esetén tisztességes-e, ha az érintettet lakóhelyén véleményének megismerése céljából felkeresik?

a)

az ilyen célú adatkezelés tilos

b)

csak akkor, ha a véleménynyilvánítás szabadságának gyakorlása a cél és nem üzleti célra irányul

c)

ilyen célból bármikor kezelhető adat

d)

csak abban az esetben, ha az adatkezelő érdekmérlegelési tesztet készített

100.

Mi számít a magyar jog szerint nyilvánosságra hozatalnak?

a)

ha az érintett az adatkezelő előtt felfedte az adatot

b)

ha az adatkezelő az adatfeldolgozó előtt felfedte az adatot

c)

ha az adat bárki számára hozzáférhetővé lett téve

d)

ha az adathordozót az érintett átadta az adatkezelőnek

101.

Ki nem volt adatvédelmi biztos az alábbiak közül?

a)

dr. Majtényi László

b)

dr. Jóri András

c)

dr. Székely László

d)

dr. Péterfalvi Attila

102.

Minek a védelmét célozza elsősorban és alapvetően az adatvédelem?

a)

az emberi jogokét

b)

a magánszféráét ("privacy")

c)

a személyes adatok gépi feldolgozhatóságát

d)

a személyes adatok Európai Unión kívülre történő küldhetőségét

103.

Melyik évben szabályozta először és milyen jogforrási szinten az adatvédelmi jogi témakört az Európai Unió?

a)

1994 - rendelet

b)

1985 - irányelv

c)

1995 - irányelv

d)

2016 - rendelet

e)

1981 - egyezmény

104.

Kiterjed-e az elhunyt személyre vonatkozó adatok kezelésének szabályozására a GDPR hatálya?

a)

nem

b)

igen

105.

Minek a definíciója a közvetkező?

Az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e.

a)

adatkezelő

b)

adatfeldolgozó

c)

harmadik fél

d)

címzett

106.

Ki által kell azonosítottnak vagy azonosíthatónak lenni a természetes személynek ahhoz, hogy a rá vonatkozó információ alapján érintettről beszélhessünk?

a)

bárki

b)

az érintett

c)

az adatkezelő

107.

Kinek kell tudnia bizonyítania az adatkezelés jogszerűségét?

a)

az adatkezelőnek

b)

az érintettnek

c)

a harmadik félnek

d)

a felügyeleti hatóságnak

108.

Melyik alapelv a következő?

A személyes adatok az adatkezelés céljai szempontjából megfelelőek és relevánsak kell, hogy legyenek, és a szükségesre kell korlátozódniuk.

a)

célhoz kötöttség

b)

adattakarékosság

c)

jogszerűség, tisztességes eljárás és átláthatóság

d)

pontosság

109.

Minek a definíciója a következő?

Egy természetes személy testi, fiziológiai vagy viselkedési jellemzőire vonatkozó minden olyan sajátos technikai eljárásokkal nyert személyes adat, amely lehetővé teszi vagy megerősíti a természetes személy egyedi azonosítását.

a)

egészségügyi adat

b)

genetikai adat

c)

biometrikus adat

d)

biometriai adat

110.

Minek a sérülése az adatvédelmi incidens?

a)

a nyilvántartásé

b)

a biztonsági rendszeré

c)

a biztonságé

d)

az adatvédelemé

e)

a személyes adaté

111.

Milyen adatkezelésnek minősül az alábbiak közül az az adatkezelés, amely megsérti a GDPR 5. cikk (1) b) szerinti "célhoz kötöttség" alapelvét?

a)

készletező

b)

hatóságilag tiltott

c)

céltalan

d)

cél nélküli

112.

Minek a definíciója a következő?

Az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak.

a)

adatkezelő

b)

címzett

c)

érintett

d)

harmadik fél

113.

Lehet-e személyes adata egy Kft.-nek?

a)

nem

b)

igen

114.

Mi az a két dolog, amit az adatkezelőnek kell meghatároznia az adatkezelés kapcsán ahhoz, hogy adatkezelő lehessen?

a)

cél és eszköz

b)

csak a cél, nincs más

c)

cél és jogalap

d)

jogalap és kezelt adatok köre

115.

A GDPR definíciója szempontjából hogyan kezeli az adatfeldolgozó a személyes adatokat?

a)

az adatkezelő nevében

b)

adatkezelő megbízásából

c)

adatkezelő utasítása alapján

d)

adatkezelő helyett

116.

Ki számára kell az adatkezelőnek átlátható módon végeznie az adatkezelést?

a)

az adatfeldolgozó

b)

a felügyeleti hatóság

c)

bárki

d)

az adatvédelmi tisztviselő

e)

érintett

117.

Melyik adatkezelésre nem kell alkalmazni a GDPR előírását?

a)

természetes személyek kizárólag személyes vagy otthoni tevékenységük keretében végzett adatkezelése

b)

nyilvántartási rendszer részét képező személyes adatok kezelése

c)

személyes adatok részben automatizált módon történő kezelése

d)

olyan személyes adatok kezelése, amelyeket nyilvántartási rendszer részévé kívánnak tenni

e)

személyes adatok egészben automatizált módon történő kezelése

118.

Hogyan rendelkezik a GDPR az elhunyt személyek adatairól?

a)

A GDPR kinyilvánítja, hogy nem kell alkalmazni a szabályrendszerét az elhunyt személyekkel kapcsolatos adatokra.

b)

A személy elhunytát követően még 5 év áll rendelkezésére az elhunyt hozzátartozója számára, hogy gyakorolja az érintetti jogokat.

c)

A rendeletet a megfelelő eltérésekkel kell alkalmazni az elhunyt természetes személyek adataira.

119.

Melyik típusú adatkezelésre nem terjed ki a GDPR tárgyi hatálya?

a)

nem automatizált módon történő adatkezelés, de az személyes adatok valamely nyilvántartási rendszer részét képezik

b)

részben automatizált módon történő adatkezelés

c)

nem automatizált módon történő adatkezelés, de az személyes adatokat valamely nyilvántartási rendszer részévé kívánják tenni

d)

egészben automatizált módon történő adatkezelés

e)

nem automatizált módon történő adatkezelés, a személyes adatokat nem képezik részét és nem is kívánják nyilvántartási rendszer részévé tenni

120.

Amennyiben a kizárólag személyes vagy otthoni tevékenység keretében végzett adatkezeléssel 2020 őszén egy természetes személy megsérti egy másik természetes személy jogát, melyik jogszabályt kell erre a jogviszonyra alkalmazni az alábbiak közül?

a)

Infotv.

b)

Avtv.

c)

Avtv2. :)

d)

GDPR

e)

Ptk.

121.

Melyik jogszabályt kell alkalmazni az ORFK és a BRFK adatkezeléseire?

a)

GDPR

b)

az adatkezelés céljától függően GDPR és Infotv. is szóba jöhet

c)

Infotv.

122.

Kinek a feladata a GDPR értelmezése az Európai Bizottság szerint?

a)

az európai bíróságoknak, hiszen egyedi ügyekben ők értelmezik az ügyre nézve a szabályt

b)

a tagállami jogalkotóké, hiszen nekik kell a részletszabályokat megalkotniuk

c)

az adatkezelőké, hiszen nekik kell alkalmazniuk

d)

az Európai Unió Bíróságáé, hiszen ez biztosíthatja az egységes ítélkezési gyakorlatot a tagállami bíróságok jogértelmezésével szemben is

123.

Luxemburg, mint az Európai Unió leggazdagabb országa úgy dönt, hogy törvénybe iktatja: az természetes személy alapbére és az alapbérhez kapcsolódó juttatások a személyes adatok különleges kategóriájába tartozik 2021. január 1-jétől. A társadalom is támogatja a módosítást, ugyanis ezek az adatokat eddig is elég "szenzitívek" voltak.

Megfelel-e az újonnan bevezetendő szabály a GDPR előírásainak?

a)

Luxemburg nem tagja az Európai Uniónak, így ezt megteheti

b)

az Unió is követhetné Luxemburg példáját, ezek valóban szenzitív adatok

c)

amennyiben az Európai Unió Bírósága (amely Luxembourgban található) egyedi döntéshozatali eljárásban elfogadja a szabályt 2020. december 31-ig soron kívüli eljárásban, akkor bevezethető

d)

Luxemburg uniós tagállamként nem bővítheti a különleges kategóriához tartozó taxatív [GDPR 9. cikk (1)] felsorolást, így nem felel meg a GDPR-nak az új szabály

124.

Létezik-e a GDPR által meghatározott jogalapok között bármiféle hierarchia, azaz van-e olyan jogalap, amelyet csak egyes jogalapok kizárását követően vagy alkalmazhatósága esetén egyes jogalapok alkalmazását megelőzően kell alkalmazni?

a)

van hierarchia a jogalaprendszerben

b)

nem létezik hierarchia

125.

GDPR 6. cikk (1) a) jogalap

Az Adatkezelő Kft. "hozzájárulásos jogalapon" kívánja kezelni az adatokat. Pataki Gábor adatait Kiss Attila adja meg a Kft. számára azzal, hogy "igen, Pataki Gábor adatai kezelhetőek".

Lehet-e jogszerű az adatkezelés?

a)

igen, lehet, mert az érintett hozzájárulását egyes esetekben megadhatja nem az érintett is

b)

nem lehet, mert az érintett Pataki Gábor, a jogalap pedig az érintett hozzájárulása kell legyen

c)

igen, mert megvan a hozzájárulás, függetlenül attól, hogy kitől érkezett

126.

Melyik nem az érintetti hozzájárulás fogalmi eleme a GDPR szerint?

a)

az érintett akaratának egyértelmű kinyilvánítása

b)

az érintett akaratának konkrét kinyilvánítása

c)

az érintett akaratának megfelelő tájékoztatáson alapuló kinyilvánítása

d)

az érintett akaratának önkéntes kinyilvánítása

e)

ezek közül mindegyik az

127.

Mikor kell az adatkezelésről szóló tájékoztatást megadnom az érintettnek, ha az adatkezelés a GDPR 6. cikk (1) a) szerinti jogalap?

a)

az adatkezelés megkezdésekor

b)

az adatkezelés megkezdését megelőzően

128.

Az Adatkezelő Kft. és az Adatfeldolgozó Kft. szerződést kötnek egymással a magyar polgári jog szabályai szerint.

Az Adatkezelő Kft. kapcsolattartójának Pataki Gábort jelöli meg (név, e-mail cím, telefonszám), az Adatfeldolgozó Kft. pedig Kiss Attilát (név, e-mail cím, telefonszám).


Az Adatfeldolgozó Kft. így Pataki Gábor, az Adatkezelő Kft. pedig Kiss Attila adatai tekintetében válik a szerződéses jogviszony alapján adatkezelővé.

Kezelhetik-e az adatkezelés során ezeket az adatokat a GDPR 6. cikk (1) b) jogalapján?

a)

igen, hiszen van szerződés

b)

nem, mert a szerződés nem elégséges feltétel

129.

Mi határozhat meg a GDPR normaszövege alapján a 6. cikk (1) c) jogalap esetén jogi kötelezettséget?

a)

uniós vagy tagállami jog

b)

csak uniós jog

c)

csak tagállami jog

d)

törvény vagy önkormányzati rendelet

130.

Az alábbiak közül melyik nem határozhat meg a magyar tagállami jog szerint jogtechnikailag megfelelő módon a GDPR 6. cikk (1) c) szerint kötelező adatkezelést?

a)

Vértesszőlős önkormányzati rendelete

b)

belügyminiszteri rendelet

c)

törvény

d)

Alaptörvény

131.

Csak milyen "típusú" személy érdekében végezhető adatkezelés GDPR 6. cikk (1) d) jogalappal?

a)

csak jogi személy

b)

csak természetes személy

c)

a jogi személyiséggel nem rendelkező egyéb társaságokat leszámítva bármelyik személy

d)

bármilyen a jog által elismert személy

132.

Mi a különbség a közérdekű feladat végrehajtásához szükséges és a közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges adatkezelés esetén a közérdekű feladat és a közhatalmi jogosítvány között?

a)

a közhatalmi jogosítvány esetén a GDPR elvárja, hogy az az adatkezelőre ruházott legyen, ilyen kitétel a közérdekű feladat esetén nincs

b)

magyar sajátosság, fordításból fakadó nehézség, az angol és a német szöveg nem differenciál

c)

a közhatalmi jogosítványt csak törvény állapíthatja meg, a közérdekű feladatot csak önkormányzati rendelet

133.

Jogtechnikailag helyes-e az adatkezelés?

Az adatkezelést az Adatkezelő Kft. az érintettek jogos érdekének érvényesítése céljából a GDPR 6. cikk (1) f) szerinti jogalappal végzi.

a)

nem

b)

igen

134.

Mindenképpen köteles-e az adatkezelő szerződést kötni az adatfeldolgozóval az adatfeldolgozásról ahhoz, hogy a jogviszony megfeleljen a GDPR előírásainak?

a)

nem köteles

b)

köteles

135.

Milyen végzettséggel kell rendelkeznie az adatvédelmi tisztviselőnek ahhoz, hogy megfeleljen a GDPR előírásának?

a)

jogi végzettség

b)

végzettségtől függetlenül a szakmai rátermettség az előírás

c)

vagy jogi, vagy informatikai felsőfokú végzettség

d)

bármilyen felsőfokú végzettség

136.

Ki vezet nyilvántartást az adatkezelő adatkezeléseiről?

a)

mindkettő

b)

az adatkezelő maga

c)

a NAIH