câu hỏi tình huống c5

Công ty nơi bạn làm việc tổ chức khám sức khỏe định kỳ cho nhân viên và sau đó kết quả khám của tất cả nhân viên được đăng tải trên một thư mục chung của Công ty. Bất kỳ nhân viên nào cũng có thể đọc toàn bộ kết quả này. Trong trường hợp này, Công ty có vi phạm quy định về bảo vệ dữ liệu cá nhân hay không ?

• Không vi phạm do toàn bộ nhân sự đã đồng ý khám sức khỏe định kỳ

• Không vi phạm do thông tin trên thư mục chung chỉ có nhân viên nội bộ của Công ty mới có quyền truy cập

• Vi phạm quy định bảo vệ dữ liệu cá nhân

• Không vi phạm do mỗi nhân viên cần biết tình trạng sức khỏe của các nhân viên khác để hỗ trợ kịp thời khi cần thiết.

Trên đường tham gia giao thông, bạn gặp một người bị tai nạn và đang trong trạng thái bất tỉnh. Bạn cần liên lạc gấp với người nhà của nạn nhân, do vậy bạn đã truy cập tất cả các thông tin riêng tư có trên điện thoại và máy tính xách tay của nạn nhân. Vậy trong trường hợp này, bạn có vi phạm quy định về bảo bảo vệ dữ liệu cá nhân hay không ?

• Không vi phạm

• Vi phạm quy định bảo vệ dữ liệu cá nhân do chưa có sự đồng ý của chủ thể dữ liệu

• Vi phạm quy định bảo vệ dữ liệu cá nhân do tự ý truy cập các thông tin riêng tư của người khác.

• Vi phạm quy định bảo vệ dữ liệu cá nhân do tự ý xâm phạm tài sản riêng tư của người khác

Ủy ban nhân dân phường thực hiện lắp đặt hệ thống camera giám sát và thu thập dữ liệu tại các địa điểm công cộng nhằm ghi âm, ghi hình mọi hoạt động của dân cư với mục đích bảo vệ trật tự an toàn xã hội. Theo bạn, cơ quan này cần làm gì để không vi phạm các quy định liên quan tới bảo vệ dữ liệu cá nhân ?

• Không cần phải làm gì do hoạt động giám sát này đang thực hiện tại nơi công cộng

• Cần xin sự đồng ý của mỗi cư dân trong phạm vi giám sát

• Cần xin sự đồng ý của đa số cư dân trong phạm vi giám sát

• Thông báo cho toàn bộ cư dân về hoạt động lắp đặt camera giám sát

Khi ngân hàng muốn xóa toàn bộ thông tin cá nhân, thông tin giao dịch của một người bị tuyên bố đã chết, ngân hàng đó sẽ phải làm thủ tục gì để không vi phạm quy định về bảo vệ dữ liệu cá nhân ?

• Không cần làm thủ tục gì

• Xin xác nhận sự đồng ý của vợ, chồng hoặc con thanh niên của người đã chết

• Xin xác nhận sự đồng ý của cha, mẹ người đã chết

• Xin xác nhận sự đồng ý của anh, em ruột của người đã chết

Khi Công ty muốn sửa đổi thông tin cá nhân của một nhân viên bị tuyên bố đã mất tích, Công ty đó sẽ phải làm thủ tục gì để không vi phạm quy định về bảo vệ dữ liệu cá nhân ?

• Xin xác nhận sự đồng ý của anh, em ruột của người đã mất tích

• Xin xác nhận sự đồng ý của cha, mẹ người đã mất tích

• Xin xác nhận sự đồng ý của vợ, chồng hoặc con thanh niên của người đã mất tích

• Không cần làm thủ tục gì

Một Công ty sản xuất sữa muốn thu thập và phân tích dữ liệu liên quan đến chiều cao, cân nặng của các trẻ em trên 8 tuổi đang sử dụng sản phẩm sửa của Công ty. Trong trường hợp này, Công ty cần có sự đồng ý của ai trước khi thực hiện thu thập và phân tích dữ liệu ?

• Phải có sự đồng ý của cha, mẹ mỗi trẻ em

• Không cần sự đồng ý của ai do các em đang sử dụng sản phầm sữa của Công ty

• Phải có sự đồng ý của mỗi trẻ em

• Phải có sự đồng ý của mỗi trẻ em và cha mẹ mỗi trẻ em

Một thẩm mỹ viện muốn sử dụng hình ảnh của khách hàng để làm quảng cáo cho sản phẩm và dịch vụ chăm sóc da của mình. Trong trường hợp này, thẩm mỹ viện phải làm thủ tục gì để không vi phạm các quy định liên quan đến bảo vệ dữ liệu cá nhân ?

• Thông báo cho khách hàng trước khi thực hiện

• Xin xác nhận sự đồng ý của khách hàng

• Không cần làm thủ tục gì do khách hàng đang sử dụng sản phẩm của thẩm mỹ viện

• Không cần làm thủ tục gì do khách hàng đã ký hợp đồng sử dụng dịch vụ của thẩm mỹ viện

Một hãng bán vé máy bay đã chuyển thông tin giờ bay và số điện thoại của hành khách tới một Công ty taxi để tiện phục vụ đưa đón hành khách ra sân bay. Trong trường hợp này, hãng bán vé máy bay có vi phạm quy định về bảo vệ dữ liệu cá nhân không ?

• Không vi phạm vì hoạt động này nhằm phục vụ khách hàng tốt hơn

• Vi phạm quy định bảo vệ dữ liệu cá nhân

• Không vi phạm vì khách hàng đã đồng ý cung cấp thông tin khi mua vé máy bay

• Không vi phạm trong trường hợp Công ty taxi chỉ sử dụng thông tin cho mục đích phục vụ khách hàng

Nhân viên kinh doanh của một Công ty phát triển phần mềm đã cung cấp toàn bộ danh sách khách hàng cho một Công ty đối thủ khác. Theo nghị định bảo vệ dữ liệu cá nhân, nhân viên này sẽ bị xử lý vi phạm theo hình thức nào sau đây ?

• Tùy theo mức độ có thể bị xử lý kỷ luật, xử phạt vi phạm hành chính, xử lý hình sự theo quy định

• Xử lý kỷ luật theo Quy chế của Công ty

• Xử phạt vi phạm hành chính

• Xử lý hình sự theo quy định.

Khi bệnh nhân đến khám tại một bệnh viện A, bệnh viện này yêu cầu bệnh nhân cung cấp đầy đủ các thông tin cá nhân nhằm phục vụ mục đích khám chữa bệnh. Tuy nhiên, bệnh viện A không có hệ thống lưu trữ dữ liệu nên đã chuyển thông tin bệnh nhân tới Trung tâm dữ liệu của Công ty B. Theo Nghị định bảo vệ dữ liệu cá nhân, Công ty B sẽ đóng vai trò nào sau đây ?

• Bên Kiểm soát dữ liệu cá nhân

• Bên Xử lý dữ liệu cá nhân

• Bên Kiểm soát và xử lý dữ liệu cá nhân

• Chủ thể dữ liệu