اختبار تقييم شخصي للمعلومات في نظام حماية البيانات

حق الوصول يشمل بشكل أدق:

A وصول غير مقيد لقاعدة البيانات الإنتاجية

B الحصول على البيانات ومعلومات أساسية عن المعالجة (الأغراض/المستلمين...إلخ)

C الحصول على سجلات أمنية فقط

D القدرة على تعديل إعدادات النظام

الاحتفاظ بالبيانات «تحسبًا قد نحتاجها لاحقًا» يُخالف أساسًا:

A سلامة البيانات

B الضوابط المادية

C تحديد الغرض وتقليل البيانات

D متطلبات التشفير

هل تُعد البيانات بيانات شخصية إذا لم تُعرّف الشخص إلا عند ربطها ببيانات أخرى؟

A نعم، إذا كان التعريف ممكنًا بشكل معقول

B فقط إذا كانت نية المتحكم هي التعريف بالشخص

C فقط عند الربط مع بيانات خارجية

D لا، التعريف غير المباشر مستبعد

ما الوصف الأدق لمبدأ تقليل البيانات؟

A جمع الحد الأدنى الضروري لتحقيق الغرض المحدد

B جمع كل ما قد يفيد ثم حمايته

C جمع بيانات أكثر طالما توجد موافقة

D توحيد جمع نفس الحقول لكل الخدمات

أي عامل لا يؤثر جوهريًا على كون البيانات «شخصية»؟

A قابلية التعريف (مباشر/غير مباشر)

B سياق الاستخدام والروابط المتاحة

C إمكانية نسبتها لشخص طبيعي

D تكلفة التخزين أو حجم قاعدة البيانات

أي مؤشر يدل بوضوح على امتثال شكلي؟

A تمارين استجابة للحوادث

B وجود سياسات دون تطبيق أو متابعة

C مراجعات عناية واجبة للموردين

D حوكمة فعّالة مع مؤشرات أداء

أي ممارسة تُعد مخالفة حتى لو وُجدت موافقة عامة؟

A المعالجة ضمن الغرض المعلن فقط

B توسيع المعالجة لغرض جديد غير مُعلن وقت الجمع

C تطبيق التشفير أثناء التخزين

D تطبيق التحكم بالوصول حسب الأدوار

أي مبرر هو الأقل قابلية للدفاع لمشاركة البيانات مع طرف ثالث؟

A موافقة صريحة مستنيرة لغرض محدد

B التزام نظامي بالإفصاح

C تسهيل داخلي لتقليل الجهد

D ضرورة تنفيذ عقد يشمل الطرف الثالث

أي مؤشر يُعد امتثالًا شكليًا عالي المخاطر؟

A تنفيذ مراجعات دورية للصلاحيات

B تعيين DPO بلا صلاحيات أو موارد أو مسار تصعيد

C تصنيف البيانات حسب الحساسية

D الاحتفاظ بسجلات التدقيق

تقييم الضرر المحتمل يعتمد أكثر على:

A مدة التخزين فقط

B طبيعة وحساسية وسياق البيانات وطبيعة الانكشاف

C نوع برنامج قاعدة البيانات

D عدد السجلات فقط

لنقل البيانات خارج المملكة، ما المتطلب الأكثر جوهرية؟

A التشفير أثناء النقل والتخزين

B الموافقة وحدها كافية دائمًا

C تحقق شروط/إذن الجهة المختصة

D المورد حاصل على ISO

مشروعية جمع البيانات تُحدد أساسًا بناءً على:

A مسوغ نظامي صحيح + غرض محدد + شفافية

B معيار التشفير

C قيمة البيانات للأعمال

D كون التخزين داخل المملكة

بريد وظيفي مثل 46633@company.com يُعد بيانات شخصية عندما:

A يمكن ربطه داخليًا بهوية موظف محدد

B غير معروف للعامة

C يُستخدم لأغراض العمل فقط

D هو مملوك للشركة

في سياق PDPL، «المعالجة» تعني:

A التخزين فقط

B الحذف فقط

C أي عملية على البيانات (جمع/استخدام/إفصاح... إلخ)

D التشفير فقط

متى يكون نقل البيانات خارج المملكة غير نظامي بشكل واضح؟

A إذا وُجدت موافقة لكن لم تتحقق شروط/إذن الجهة المختصة

B إذا كانت البيانات غير حساسة

C إذا كان النقل مشفرًا

D إذا كان المستلم مزودًا معروفًا

أي عامل يحدد ما إذا كان البريد الوظيفي يُعد بيانات شخصية؟

A ملكية البريد للشركة

B كون البريد منشورًا للعامة على موقع

C احتواؤه على الاسم الكامل للموظف

D إمكانية ربط الحساب بشخص طبيعي

أي عنصر وحده يُعد الأقل كفاية كدليل امتثال أثناء التدقيق؟

A سياسة خصوصية موثقة

B ضوابط تقنية دون إجراءات/حوكمة موثقة

C إشعار خصوصية منشور

D سجل أنشطة المعالجة

ما أقوى مؤشر أن البيانات «تُعرّف الشخص بشكل غير مباشر»؟

A يمكن ربطها بمعرّف فريد لموظف/عميل

B تُستخدم داخليًا فقط

C محفوظة في قاعدة بيانات آمنة

D مشفرة أثناء النقل

أي وضع تنظيمي يُضعف استقلالية مسؤول حماية البيانات (DPO) أكثر؟

A DPO يتبع إداريًا للوحدة الخاضعة لرقابته

B DPO يقدم استشارات لفرق المشاريع

C DPO لديه وصول مباشر للإدارة العليا

D DPO يمكنه الوصول لسجلات المعالجة

ما التعريف الأفضل «للغرض» في ممارسات PDPL؟

A احتمال مستقبلي قد يحدث

B أي نشاط لتحسين الأعمال

C أي استخدام داخلي تراه المنشأة مناسبًا

D سبب محدد وصريح ومشروع يُعلن قبل الجمع