اختبار تقييم شخصي للمعلومات في نظام حماية البيانات

أي وضع تنظيمي يُضعف استقلالية مسؤول حماية البيانات (DPO) أكثر؟

A DPO يقدم استشارات لفرق المشاريع

B DPO يتبع إداريًا للوحدة الخاضعة لرقابته

C DPO لديه وصول مباشر للإدارة العليا

D DPO يمكنه الوصول لسجلات المعالجة

أي سيناريو يُعد معالجة غير عادلة بوضوح؟

A استخدام البيانات لغرض متوقع منطقيًا

B استخدام البيانات لغرض ثانوي مخفي غير مرتبط بالإشعار

C تقييد الوصول للمصرح لهم

D تشفير النسخ الاحتياطية

ما أقوى مؤشر أن البيانات «تُعرّف الشخص بشكل غير مباشر»؟

A محفوظة في قاعدة بيانات آمنة

B يمكن ربطها بمعرّف فريد لموظف/عميل

C تُستخدم داخليًا فقط

D مشفرة أثناء النقل

توزيع الشخص لبطاقة عمل (Business Card) يعني غالبًا:

A موافقة غير محدودة لأي استخدام مستقبلي

B موافقة ضمنية محدودة للتواصل المهني ضمن السياق

C الموافقة لا تتحقق إلا بنموذج توقيع مستقل

D لا توجد موافقة لأن المشاركة كانت طوعية

المعالج يصبح متحكمًا عندما:

A يخزن البيانات على بنيته

B يحدد أغراض ووسائل المعالجة الأساسية

C يوقع اتفاقية معالجة

D يقدم دعمًا فنيًا

متى يكون الاحتفاظ بالبيانات مخالفًا بشكل واضح لمبادئ PDPL؟

A عند الاحتفاظ بها في أرشيف مشفر

B عند انتهاء الغرض وعدم وجود مسوغ نظامي للاستمرار

C عند اعتماد الاحتفاظ من قسم تقنية المعلومات

D عند التخزين داخل المملكة

أي ممارسة تُضعف المساءلة أكثر؟

A مسؤوليات غير محددة ولا يوجد مالك واضح لضوابط الخصوصية

B الاحتفاظ بسجلات تدقيق

C مراجعات دورية لمخاطر الخصوصية

D تدريب الموظفين على أساسيات الخصوصية

استخدام البيانات الشخصية بعد انتهاء العلاقة يُوصف أدق بأنه:

A مسموح دائمًا إذا كانت آمنة

B مسموح فقط إذا وُجد مسوغ نظامي مستمر (مثل التزام نظامي)

C مسموح إذا وافقت الإدارة

D مسموح إذا كانت غير حساسة

ما المخالفة الأكثر خطورة عادةً من منظور مخاطر PDPL؟

A تأخير تحديث السياسات

B معالجة بيانات شخصية حساسة دون مسوغ نظامي

C نقص سجلات التدريب

D تباينات بسيطة في التوثيق

كيف يُفهم «الغرض المرتبط» بشكل أدق؟

A أي غرض يفيد المنشأة

B غرض مرتبط منطقيًا ومتوقع ضمن السياق

C أي غرض داخلي غير معلن

D غرض يحدده المدير وفق تقديره

ما أقوى «إشارة خطر» امتثالية في إشعار الخصوصية؟

A أغراض محددة لكل نشاط معالجة

B أغراض عامة غير محددة مثل «تحسين خدماتنا» دون نطاق

C مدد احتفاظ حسب الفئات

D تعليمات واضحة لطلبات الحقوق

أي مبرر هو الأقل قابلية للدفاع لمشاركة البيانات مع طرف ثالث؟

A موافقة صريحة مستنيرة لغرض محدد

B التزام نظامي بالإفصاح

C ضرورة تنفيذ عقد يشمل الطرف الثالث

D تسهيل داخلي لتقليل الجهد

الاحتفاظ بالبيانات «تحسبًا قد نحتاجها لاحقًا» يُخالف أساسًا:

A سلامة البيانات

B تحديد الغرض وتقليل البيانات

C متطلبات التشفير

D الضوابط المادية

أي ممارسة تضعف الشفافية بشكل مباشر؟

A نشر إشعار خصوصية واضح بلغة بسيطة

B استخدام أغراض عامة مثل «للاحتياجات التشغيلية» بلا تحديد

C تحديد فترات احتفاظ

D توفير قناة لطلبات الخصوصية

سجل أنشطة المعالجة يدعم بشكل أساسي:

A فعالية التسويق

B المساءلة وإثبات الامتثال

C تحسين أداء الأنظمة

D مقارنة أسعار الموردين

متى تكون الموافقة غالبًا غير صالحة؟

A حرة مع خيار حقيقي

B مربوطة كشرط لخدمة غير مرتبطة

C موثقة مع ختم زمني

D محددة ومقيدة بالغرض

تقييم الضرر المحتمل يعتمد أكثر على:

A عدد السجلات فقط

B طبيعة وحساسية وسياق البيانات وطبيعة الانكشاف

C نوع برنامج قاعدة البيانات

D مدة التخزين فقط

أي عنصر وحده يُعد الأقل كفاية كدليل امتثال أثناء التدقيق؟

A سياسة خصوصية موثقة

B ضوابط تقنية دون إجراءات/حوكمة موثقة

C سجل أنشطة المعالجة

D إشعار خصوصية منشور

بريد وظيفي مثل 46633@company.com يُعد بيانات شخصية عندما:

A هو مملوك للشركة

B يمكن ربطه داخليًا بهوية موظف محدد

C غير معروف للعامة

D يُستخدم لأغراض العمل فقط

تكون الموافقة أكثر صحة عندما تكون:

A مضمنة في شروط عامة دون خيار رفض واضح

B محددة ومستنيرة ومرتبطة بغرض واضح

C ضمنية من الاستمرار في الاستخدام في كل الحالات

D دائمة لأي معالجة مستقبلية