Приклади запитань

Приватність і захист даних

Безкоштовний огляд реальних екзаменаційних запитань з цієї теми — з правильною відповіддю, поясненням і офіційним джерелом, на якому воно ґрунтується.

1. 01Який орган наглядає за захистом даних UAS у Латвії?

   • ✓Datu valsts inspekcija (DVI). — Правильна відповідь
   • ·Агентство цивільної авіації (CAA Latvia).
   • ·Державна прикордонна служба.
   • ·Центр захисту прав споживачів.

   Нагляд за захистом даних у Латвії здійснює Datu valsts inspekcija (DVI). CAA Latvia наглядає за вимогами авіаційної безпеки, а не за захистом даних.

   GDPR Art. 51; Latvian Personal Data Processing Law

2. 02Чи є номерний знак автомобіля персональними даними за GDPR?

   • ·Ні, бо номерний знак публічний.
   • ✓Так, бо його можна пов'язати з конкретною особою. — Правильна відповідь
   • ·Лише для комерційної реєстрації.
   • ·Лише якщо в кадрі також видно водія.

   За GDPR персональні дані — це будь-яка інформація, яка дає змогу ідентифікувати особу прямо чи опосередковано. Номерний знак зареєстрований на фізичну особу, а отже є персональними даними.

   Reg (EU) 2016/679 (GDPR) Art. 4(1)

3. 03Яким є максимальний штраф за GDPR?

   • ·1000 EUR.
   • ·100 EUR за інцидент.
   • ✓4 % річного обороту або 20 млн EUR (більша із сум). — Правильна відповідь
   • ·2 % обороту або 10 млн EUR.

   Ст. 83 GDPR встановлює максимум 4 % світового річного обороту або 20 млн EUR, залежно від того, яка сума більша.

   Reg (EU) 2016/679 (GDPR) Art. 83(5)

4. 04Яка правова підстава GDPR найбезпечніше підходить для польоту дрона з інспекції технічного об'єкта?

   • ·Згода (ст. 6(1)(a)) від кожного випадкового перехожого.
   • ·Договір (ст. 6(1)(b)).
   • ·Життєво важливі інтереси (ст. 6(1)(d)).
   • ✓Законний інтерес (ст. 6(1)(f)). — Правильна відповідь

   Технічна інспекція, де люди потрапляють у кадр випадково, зазвичай спирається на законний інтерес. Пілот має провести тест балансування інтересів і задокументувати результат.

   Reg (EU) 2016/679 (GDPR) Art. 6(1)(f); EDPB Guidelines 06/2020

5. 05Як позначають об'єкт, який заборонено фотографувати чи знімати без схвалення?

   • ✓Знаком «BEZ SASKAŅOŠANAS FOTOGRAFĒT, FILMĒT AIZLIEGTS». — Правильна відповідь
   • ·Трикутником.
   • ·Жовтою лінією.
   • ·Червоним хрестом.

   У Латвії об'єкти критичної інфраструктури позначають саме таким формулюванням. Зйомка без схвалення є адміністративним правопорушенням.

   Latvia: critical-infrastructure protection rules; CAA Latvia guidance

6. 06Пілот знімає міський марафон для комерційного клієнта. Обличчя бігунів можна впізнати. Яка правова підстава GDPR застосовується і що потрібно зробити перед публікацією?

   • ·Правова підстава не потрібна — публічні заходи звільнені від цієї вимоги.
   • ✓Законний інтерес може застосовуватися до публічного заходу, але перед публікацією потрібно розмити впізнавані обличчя або провести оцінку законних інтересів. — Правильна відповідь
   • ·Публічні заходи автоматично означають згоду — учасники погодилися, зареєструвавшись на старт.
   • ·GDPR не поширюється на матеріал, знятий на вулиці.

   Публічні заходи можуть слугувати підставою для законного інтересу, якщо вплив на приватність пропорційний. Однак впізнавані обличчя є персональними даними. Перед публікацією або Оцінка законних інтересів (LIA) має підтвердити, що вплив на приватність мінімальний, або всі впізнавані обличчя й номерні знаки потрібно розмити.

   Reg (EU) 2016/679 (GDPR) Art. 6(1)(f); EDPB Guidelines 06/2020