20 سؤال · 5:00
1. أي مخرَج تنفيذي يُثبت بشكل مباشر مبدأ تحديد الغرض لكل حقل بيانات؟
2. أي سيناريو يُرجّح أنه يتطلب إجراء تقييم أثر حماية البيانات قبل الإطلاق؟
3. تم إخفاء هوية البيانات جزئيًا مع الاحتفاظ بالمفتاح لدى المتحكم. ما العبارة الصحيحة؟
4. تم جمع أرقام الهواتف للتحقق الثنائي. ترغب الجهة الآن بإرسال رسائل تسويقية. ما الإجراء الصحيح؟
5. أي تصميم للضوابط يحقق مبدأ أقل صلاحية بشكل أفضل في برنامج حماية البيانات؟
6. أي بند في اتفاقية المعالجة يمنع المعالج أكثر من التحول إلى متحكم؟
7. ما أقوى ضبط تقني لضمان تطبيق جداول الاحتفاظ؟
8. قبل نقل البيانات الشخصية خارج المملكة، ما المتطلب الأكثر جوهرية؟
9. وصل طلب وصول عبر البريد الإلكتروني. ما الخطوة الأولى المناسبة؟
10. لسجلات واجهات API التي قد تتضمن بيانات شخصية، أي ممارسة تقلل الانكشاف مع الحفاظ على التدقيق؟
11. متى يُطلب عادةً إشعار أصحاب البيانات؟
12. أي إجراء يُجسد الخصوصية منذ التصميم أثناء التطوير؟
13. أي ممارسة لإدارة المفاتيح تعزز حماية البيانات المشفرة أكثر؟
14. أي عامل يجب أن يقود تصنيف حساسية البيانات أساسًا؟
15. يستخدم المورد بيانات العملاء لتدريب نماذجه الخاصة خارج تعليماتك. ما دوره لتلك المعالجة؟
16. أي إجراء تشغيلي يدعم مبدأ دقة البيانات بشكل أفضل؟
17. أي عنصر أساسي في سجل أنشطة المعالجة لإثبات المساءلة؟
18. تكون الموافقة غالبًا غير صالحة عندما تكون:
19. لتحقيق العدالة/التناسب عند مراقبة نشاط الموظفين، أي نهج هو الأفضل؟
20. أي تعيين يُضعف استقلالية مسؤول حماية البيانات أكثر؟
