Примеры вопросов

Конфиденциальность и защита данных

Бесплатный обзор реальных экзаменационных вопросов по этой теме — с правильным ответом, объяснением и официальным источником, на котором он основан.

1. 01Какой орган надзирает за защитой данных UAS в Латвии?

   • ✓Datu valsts inspekcija (DVI). — Правильный ответ
   • ·Агентство гражданской авиации (CAA Latvia).
   • ·Государственная пограничная служба.
   • ·Центр защиты прав потребителей.

   Надзор за защитой данных в Латвии ведёт Datu valsts inspekcija (DVI). CAA Latvia надзирает за безопасностью авиации, а не за данными.

   GDPR Art. 51; Latvian Personal Data Processing Law

2. 02Является ли автомобильный номер персональными данными по GDPR?

   • ·Нет, потому что номер публичен.
   • ✓Да, его можно связать с конкретным лицом. — Правильный ответ
   • ·Только для коммерческих регистраций.
   • ·Только если в кадре виден и водитель.

   По GDPR персональные данные — любая информация, позволяющая идентифицировать лицо прямо или косвенно. Номер привязан к физическому лицу и потому считается персональными данными.

   Reg (EU) 2016/679 (GDPR) Art. 4(1)

3. 03Каков максимальный штраф по GDPR?

   • ·1000 евро.
   • ·100 евро за инцидент.
   • ✓4 % годового оборота или 20 млн евро (что больше). — Правильный ответ
   • ·2 % оборота или 10 млн евро.

   Ст. 83 GDPR устанавливает потолок: 4 % мирового годового оборота или 20 млн евро — что больше.

   Reg (EU) 2016/679 (GDPR) Art. 83(5)

4. 04Какое правовое основание GDPR безопаснее всего подходит для осмотра технического объекта?

   • ·Согласие (ст. 6(1)(a)) от каждого случайного прохожего.
   • ·Договор (ст. 6(1)(b)).
   • ·Жизненно важные интересы (ст. 6(1)(d)).
   • ✓Законные интересы (ст. 6(1)(f)). — Правильный ответ

   Осмотр техники, при котором люди в кадре случайны, обычно опирается на законные интересы. Пилот должен провести тест баланса и зафиксировать результат.

   Reg (EU) 2016/679 (GDPR) Art. 6(1)(f); EDPB Guidelines 06/2020

5. 05Как обозначен объект, который запрещено фотографировать или снимать без согласования?

   • ✓Знаком «BEZ SASKAŅOŠANAS FOTOGRAFĒT, FILMĒT AIZLIEGTS». — Правильный ответ
   • ·Треугольником.
   • ·Жёлтой линией.
   • ·Красным крестом.

   В Латвии объекты критической инфраструктуры маркируются именно такой надписью. Съёмка без согласования — административное правонарушение.

   Latvia: critical-infrastructure protection rules; CAA Latvia guidance

6. 06Пилот снимает городской марафон для коммерческого клиента. Лица участников узнаваемы. Какое правовое основание GDPR применяется и что необходимо сделать перед публикацией?

   • ·Правовое основание не нужно — публичные мероприятия освобождены.
   • ✓Законные интересы могут применяться к публичному мероприятию, но перед публикацией нужно размыть узнаваемые лица или провести оценку законных интересов. — Правильный ответ
   • ·Публичные мероприятия подразумевают автоматическое согласие — участники дали его при регистрации.
   • ·GDPR не применяется к контенту, снятому на улице.

   Публичные мероприятия могут быть основанием для законных интересов, если воздействие на конфиденциальность соразмерно. Однако узнаваемые лица — персональные данные. Перед публикацией либо Оценка законных интересов должна подтвердить минимальное воздействие, либо все узнаваемые лица нужно размыть.

   Reg (EU) 2016/679 (GDPR) Art. 6(1)(f); EDPB Guidelines 06/2020