Font size
WorksheetsGDPR
Total questions: 27
Worksheet time: 20mins
GDPR là viết tắt của cụm từ gì?
General Data Protection Regulation
Global Data Privacy Rule
Government Data Protection Regulation
General Data Protection Rights
GDPR áp dụng cho:
Chỉ các công ty có trụ sở tại UK và EU
.
Tất cả các tổ chức xử lý dữ liệu cá nhân của công dân UK và EU, bất kể vị trí đặt trụ sở
Chỉ các cá nhân sống tại UK và EU
Chỉ các công ty hoạt động trong lĩnh vực công nghệ
Mục tiêu chính của GDPR là
Ngăn chặn các công ty sử dụng dữ liệu cá nhân
Bảo vệ quyền riêng tư và dữ liệu cá nhân của mọi người
Thu thập càng nhiều dữ liệu cá nhân càng tốt
Kiểm soát hoạt động của các cơ quan chính phủ
PAVE cần tuân thủ GDPR vì
PAVE là một dịch vụ của công ty công nghệ
PAVE xử lý dữ liệu hình ảnh xe cộ
PAVE có khách hàng ở UK và EU
Tất cả các lý do trên
Theo GDPR, "dữ liệu cá nhân" được hiểu là
Bất kỳ thông tin nào liên quan đến một cá nhân
Chỉ bao gồm tên, địa chỉ và số điện thoại
Chỉ bao gồm thông tin nhạy cảm như dữ liệu y tế
Không bao gồm dữ liệu ẩn danh
PAVE thu thập những loại dữ liệu cá nhân nào? (Chọn nhiều đáp án)
Số nhận dạng xe (VIN)
Hình ảnh xe
Thông tin tài khoản người dùng
Lịch sử sửa chữa xe
Nguyên tắc nào của GDPR yêu cầu PAVE chỉ thu thập dữ liệu cần thiết cho mục đích đã xác định?
(Chọn nhiều đáp án)
Hợp pháp, Công bằng, và Minh bạch
Giới hạn Mục đích
Giảm Thiểu Dữ liệu
Chính xác
Ai chịu trách nhiệm về việc tuân thủ GDPR tại PAVE?
Chỉ có ban lãnh đạo
Chỉ có bộ phận IT
Tất cả nhân viên PAVE
Chỉ có nhân viên tiếp xúc trực tiếp với dữ liệu khách hàng
Nếu phát hiện một sự cố rò rỉ dữ liệu, nhân viên PAVE cần làm gì?
Giữ bí mật và tự mình xử lý
Báo cáo ngay lập tức cho người quản lý
Xóa bỏ dữ liệu đã bị rò rỉ
Liên hệ với khách hàng bị ảnh hưởng
Một khách hàng yêu cầu PAVE cung cấp bản sao tất cả dữ liệu PAVE đang lưu trữ về họ. Họ đang thực hiện quyền gì theo GDPR?
Quyền truy cập
Quyền chỉnh sửa
Quyền xóa bỏ
Quyền hạn chế xử lý
PAVE có thể chia sẻ dữ liệu hình ảnh xe của khách hàng cho bên thứ ba vì mục đích quảng cáo hay không?
Có, vì PAVE sở hữu hình ảnh đó
Có, khi ảnh đã được ẩn danh
Không, trừ khi khách hàng đã đồng ý
Không, vì GDPR cấm chia sẻ dữ liệu cho mục đích quảng cáo
Cơ sở pháp lý nào cho phép PAVE sử dụng dữ liệu ẩn danh từ các báo cáo kiểm tra để cải thiện thuật toán AI?
Sự đồng ý
Nghĩa vụ hợp đồng
Lợi ích chính đáng
Nhiệm vụ công cộng
PAVE có nghĩa vụ báo cáo sự cố rò rỉ dữ liệu cho cơ quan giám sát trong vòng bao lâu?
24 giờ
48 giờ
72 giờ
1 tuần
Hệ quả nghiêm trọng nhất đối với PAVE nếu vi phạm GDPR là gì?
Bị cảnh cáo
Bị đình chỉ hoạt động
Bị phạt tiền lên đến 4% doanh thu toàn cầu hàng năm
Bị khởi tố hình sự
Trong trường hợp hệ thống PAVE gửi nhầm báo cáo kiểm tra xe của khách hàng A cho khách hàng B, đây có được coi là vi phạm GDPR hay không?
Không, vì đó chỉ là sai sót vô tình
Có, vì đã tiết lộ thông tin cá nhân trái phép
Chỉ vi phạm nếu khách hàng A khiếu nại
Chỉ vi phạm nếu thông tin bị lộ ra bên ngoài PAVE
Một khách hàng yêu cầu PAVE xóa hình ảnh xe của họ. PAVE có bắt buộc phải xóa ngay lập tức hay không?
(Chọn nhiều đáp án)
Có, vì khách hàng có quyền yêu cầu xóa dữ liệu
Không, nếu PAVE cần dữ liệu đó để tuân thủ nghĩa vụ pháp lý
Không, nếu PAVE cần dữ liệu đó cho mục đích lợi ích chính đáng
Có, vì có chứa hình ảnh của khách hàng phản chiếu trên xe
Dữ liệu nào sau đây KHÔNG được coi là dữ liệu cá nhân theo GDPR?
Địa chỉ IP
Hỏi đồng nghiệpSố nhận dạng xe (VIN)
Số lượng xe được thẩm định mỗi ngày (dữ liệu tổng hợp)
Lịch sử duyệt web của người dùng
Theo nguyên tắc "giảm thiểu dữ liệu" của GDPR, PAVE nên làm gì khi yêu cầu khách hàng cung cấp thông tin?
Thu thập càng nhiều thông tin càng tốt để phục vụ cho các mục đích phân tích sau này
Chỉ thu thập những thông tin cần thiết và liên quan trực tiếp đến mục đích sử dụng đã được thông báo
Để khách hàng tự quyết định thông tin cần cung cấp
Không thu thập bất kỳ thông tin cá nhân nào
Một khách hàng muốn PAVE chỉnh sửa thông tin sai trong báo cáo kiểm tra. Họ đang thực hiện quyền gì theo GDPR?
Quyền truy cập
Quyền chỉnh sửa
Quyền xóa bỏ
Quyền phản đối
" Quyền Chuyển giao Dữ liệu" trong GDPR có nghĩa là gì?
Người dùng có quyền yêu cầu chuyển dữ liệu cá nhân sang một tổ chức khác
PAVE có thể chuyển dữ liệu ra nước ngoài mà không cần thông báo cho người dùng
Dữ liệu cá nhân phải được lưu trữ trên thiết bị di động
Người dùng có thể dễ dàng tải dữ liệu của họ từ website của PAVE
Ai có thể tiếp cận dữ liệu cá nhân của khách hàng tại PAVE
Tất cả nhân viên PAVE
Chỉ những người có quyền hạn được phân công
Bất cứ ai biết mật khẩu hệ thống
Cả khách hàng và nhân viên PAVE
PAVE có thể lưu trữ dữ liệu cá nhân của khách hàng vĩnh viễn hay không?
Có, nếu dữ liệu đó quan trọng cho hoạt động kinh doanh
Không, dữ liệu chỉ nên được lưu trữ trong thời gian cần thiết
Có, nếu khách hàng không yêu cầu xóa
Không, GDPR cấm lưu trữ dữ liệu quá 10 năm
"Cookie" trên website của PAVE có liên quan đến GDPR hay không
Không, cookie chỉ là tệp tin nhỏ, không chứa thông tin cá nhân
Có, nếu cookie được sử dụng để theo dõi hành vi người dùng trên website
Có, vì tất cả website đều phải tuân thủ GDPR
Không, GDPR chỉ áp dụng cho dữ liệu được lưu trữ trong cơ sở dữ liệu
Nếu một khách hàng muốn rút lại sự đồng ý đã cung cấp cho PAVE trước đó, PAVE phải làm gì?
Từ chối yêu cầu, vì sự đồng ý đã được cung cấp là không thể rút lại
Yêu cầu khách hàng giải thích lý do rút lại sự đồng ý
Tôn trọng quyết định của khách hàng và dừng việc xử lý dữ liệu dựa trên sự đồng ý đó
Chỉ dừng xử lý dữ liệu nếu khách hàng đe dọa khiếu nại
PAVE có thể sử dụng dữ liệu hình ảnh xe để huấn luyện thuật toán AI nhận diện hư hỏng hay không?
Có, vì hình ảnh xe không được coi là dữ liệu cá nhân
Có, nếu PAVE ẩn danh hình ảnh trước khi sử dụng
Không, vì hình ảnh xe có thể tiết lộ thông tin cá nhân (ví dụ: biển số xe).
Không, GDPR cấm sử dụng dữ liệu hình ảnh cho mục đích AI
PAVE cần làm gì để tuân thủ quyền "right to be forgotten" (quyền được quên) của người dùng?
Xóa tài khoản người dùng khi họ yêu cầu
Xóa hoặc ẩn danh tất cả dữ liệu cá nhân liên quan đến người dùng khi họ yêu cầu
Ngừng gửi email quảng cáo cho người dùng
Chặn người dùng truy cập vào website của PAVE
"Data breach" (vi phạm dữ liệu) là gì
Khi hệ thống của PAVE bị hacker tấn công
Khi dữ liệu cá nhân bị tiết lộ hoặc truy cập trái phép
Khi nhân viên PAVE bị mất laptop chứa dữ liệu khách hàng
Tất cả các trường hợp trên
