Chestionar 5

UN singur raspuns este corect

Care este, în înțelesul dispozițiilor art.4 din Regulamentul General privind

Protecția Datelor (RGPD), sensul noțiunii de „persoană împuternicită de
operator”?
a „persoană împuternicită de operator” înseamnă persoana fizică sau juridică, autoritatea
publică, agenția sau alt organism care, singur sau împreună cu altele, stabilește
scopurile și mijloacele de prelucrare a datelor cu caracter personal;
b „persoană împuternicită de operator” înseamnă persoana fizică sau juridică,
autoritatea publică, agenția sau alt organism care prelucrează datele cu caracter
personal în numele operatorului;
c „persoană împuternicită de operator” înseamnă orice set structurat de date cu caracter
personal accesibile conform unor criterii specifice, fie ele centralizate, descentralizate
sau repartizate după criterii funcționale sau geografice;

Care este, în înțelesul dispozițiilor art.4 din Regulamentul General privind

Protecția Datelor (RGPD), sensul noțiunii de ”date cu caracter personal„?
a „date cu caracter personal” inseamna orice informatii privind o persoana fizica
identificata sau identificabila
b „date cu caracter personal” inseamna orice informatii privind o persoana juridica
c „date cu caracter personal” inseamna orice informatii privind o persoana fizica sau
juridica, identificata sau identificabila

Regulamentul General privind Protectia Datelor stabileste, in scopul asigurării

finalității prelucrării într-un context de natură să evite prejudicierea persoanei
vizate prin utilizarea doar a acelor categorii de date care au acuratețea necesară,
stabilește ca datele cu caracter personal trebuie sa fie:
a exacte si, in cazul în care este necesar, sa fie actualizate („exactitate”)
b prelucrate in mod corect, echitabil si transparent fata de persoana vizata
c prelucrate intr-un mod care asigura securitatea adecvata a datelor cu caracter personal

Care din următoarele situații reprezintă o condiție pentru existența unui

consimțămând valabil?
a persoana vizata si-a dat consimtamantul pentru prelucrarea datelor sale cu caracter
personal chiar și atunci când consimțământul nu este necesar;
b În cazul în care prelucrarea se bazează pe consimțământ, operatorul trebuie să
fie în măsură să demonstreze că persoana vizată și-a dat consimțământul pentru
prelucrarea datelor sale cu caracter personal.
c prelucrarea este necesara in scopul intereselor legitime urmarite de operator sau de o
 parte terta, cu excepția cazului in care prevalează interesele sau drepturile si libertatile
fundamentale ale persoanei vizate, care necesita protejarea datelor cu caracter
personal, in special atunci cand persoana vizata este un copil

Care dintre următoarele situații pot reprezenta excepții în care pot fi prelucrate
categorii speciale de date cu caracter personal?
a prelucrarea este necesara pentru rezolvarea unor probleme personale in masura in se
face dovada acestora
b prelucrarea este efectuată în cadrul activităților lor legitime și cu garanții
adecvate de către o fundație, o asociație sau orice alt organism fără scop lucrativ
și cu specific politic, filozofic, religios sau sindical, cu condiția ca prelucrarea să
se refere numai la membrii sau la foștii membri ai organismului respectiv sau la
persoane cu care acesta are contacte permanente în legătură cu scopurile sale și
ca datele cu caracter personal să nu fie comunicate terților fără consimțământul
persoanelor vizate;
c prelucrarea este necesara in scopul intereselor legitime urmarite de operator sau de o
parte terta, cu excepția cazului in care prevalează interesele sau drepturile si libertatile
fundamentale ale persoanei vizate, care necesita protejarea datelor cu caracter
personal, in special atunci cand persoana vizata este un copil

Persoana vizată are dreptul de a obține din partea operatorului restricționarea

prelucrării în cazul în care se aplică unul din următoarele cazuri:
a pentru exercitarea dreptului la liberă exprimare și la informare;
b pentru transferul datelor cu caracter personal către un operator situat într-un stat terț
c persoana vizată contestă exactitatea datelor, pentru o perioadă care îi permite
operatorului să verifice exactitatea datelor;

Care sunt condițiile pe care trebuie să le urmărească un operator la momentul

desemnării persoanei împuternicite de operator?
a volumul de date colectate, gradul de prelucrare a acestora, perioada de stocare și
accesibilitatea lor
b măsuri tehnice și organizatorice adecvate, cum ar fi pseudonimizarea, care sunt
destinate să pună în aplicare în mod eficient principiile de protecție a datelor
c operatorul recurge doar la persoane împuternicite care oferă garanții suficiente
pentru punerea în aplicare a unor măsuri tehnice și organizatorice adecvate,
astfel încât prelucrarea să respecte cerințele prevăzute în prezentul regulament și
să asigure protecția drepturilor persoanei vizate

Care dintre următoarele elemente trebuie să fie avute în vedere de către operator
în vederea asigurării unui nivel de securitate corespunzător ?
a nivelul investițiilor necesare, costurile implementării și cheltuielile de personal
presupuse
b distanta fata de sediul operatorului/persoanei imputernicite din perspectiva asigurarii
unei interventii facile, rapide si eficace
c pseudonimizarea și criptarea datelor cu caracter personal

Când este necesară notificarea persoanei vizate cu privire la încălcarea

securității datelor cu caracter personal?
a în cazul în care încălcarea securității datelor cu caracter personal este
susceptibilă să genereze un risc ridicat pentru drepturile și libertățile
persoanelor fizice
b în cazul în care operatorul a implementat măsuri de protecție tehnice și organizatorice
adecvate
c în cazul în care datele cu caracter personal devin neinteligibile oricărei persoane care
nu este autorizată să le acceseze

Când este necesară desemnarea responsabilului cu protecția datelor?

a prelucrarea este efectuată de o autoritate sau un organism public
b prelucrarea implică măsuri de protecție tehnice și organizatorice adecvate
c prelucrarea implică date ccu caracter personal care sunt interzise la prelucrare

Transferul de date cu caracter personal catre o tara terta sau o organizatie

internationala se poate realiza este posibil atunci cand:
a operatorul de date cu caracter personal din tara terta sau organizatia internationala isi
asuma orice responsabilitate cu privire la transferul de date realizat
b numai dacă operatorul sau persoana împuternicită de operator a oferit garanții
adecvate și cu condiția să existe drepturi opozabile și căi de atac eficiente pentru
persoanele vizate
c operatorul de date cu caracter personal care realizeaza transferul si-a luat asigurarile
necesare ca prelucrarea nu ridica riscuri in ceea ce priveste asigurarea securitatii