GDPR personuppgifter rätt tentafrågor
Denna studieuppsättning innehåller viktiga tentafrågor och svar relaterade till GDPR och personuppgifter, vilket hjälper studenter att förbereda sig för prov inom EU-rätt.
Quiz(64 frågor)
1. Vad innebär rätten att bli glömd?
Begrepp i det här studiesetet(64)
Grundläggande begrepp(16)
Vad är personuppgifter?
Personuppgifter är all information som direkt eller indirekt kan kopplas till en fysisk person, exempelvis namn, adress eller personnummer.
Vilket syfte har GDPR?
GDPR syftar till att skydda individers personuppgifter och säkerställa deras integritet genom att reglera hur personuppgifter hanteras.
Sant eller falskt: GDPR gäller endast inom EU.
Sant. GDPR gäller för alla organisationer som behandlar personuppgifter för individer inom EU.
Vad innebär behandlingsansvarig?
Den behandlingsansvarige är den som beslutar om ändamålen och medlen för behandling av personuppgifter.
Fyll i blank: GDPR trädde i kraft den ____.
25 maj 2018.
Ge exempel på känsliga personuppgifter.
Exempel inkluderar ras, etniskt ursprung, sjukdomshistoria, eller sexuella läggningar.
Vad innebär samtycke enligt GDPR?
Samtycke måste vara frivilligt, specifikt, informerat och otvetydigt. Det innebär att individer aktivt måste ge sitt godkännande.
Vad är en dataskyddsombud?
En dataskyddsombud är en person som ansvarar för att övervaka och säkerställa efterlevnaden av GDPR inom en organisation.
Jämför anonymisering och pseudonymisering.
Anonymisering: Oåterkallelig borttagning av identifierande data. Pseudonymisering: Identifierande data byts ut mot pseudonymer, återkalleliga.
Vad innebär rätt till dataportabilitet?
Individer har rätt att få sina personuppgifter i ett strukturerat, vanligt förekommande och maskinläsbart format.
Sant eller falskt: GDPR tillåter obegränsad lagring av personuppgifter.
Falskt. GDPR kräver att personuppgifter endast lagras så länge som nödvändigt för ändamålen de samlades in för.
Vad är en databehandlare?
En databehandlare är en part som behandlar personuppgifter för den behandlingsansvariges räkning.
Vad är Privacy by Design?
Ett koncept där dataskydd beaktas redan från början i utvecklingen av produkter och tjänster.
Fyll i blank: Enligt GDPR ska registrerade informeras om sina rättigheter inom ____ dagar.
30 dagar.
Vad är en integritetsincident?
En händelse som leder till oavsiktlig eller olaglig åtkomst, förlust eller förstörelse av personuppgifter.
Vad innebär rätt till radering?
Även kallad 'rätten att bli glömd', innebär att individer kan begära att deras personuppgifter raderas under vissa omständigheter.
Rättigheter för registrerade(16)
Vad är rätten att bli glömd?
Individen kan begära att deras personuppgifter raderas under vissa omständigheter, exempelvis om uppgifterna inte längre är nödvändiga.
Rätt till tillgång betyder?
Individer kan begära information om vilka personuppgifter som behandlas och hur de används.
Rättelse av personuppgifter?
Individer har rätt att få felaktiga uppgifter rättade eller ofullständiga uppgifter kompletterade.
Rätt till dataportabilitet?
Individer kan begära att få sina personuppgifter i ett strukturerat, vanligt förekommande format för överföring mellan tjänster.
Rätt att begränsa behandling?
Individer kan begära att behandlingen av deras personuppgifter begränsas under vissa omständigheter, t.ex. vid tvist om uppgifternas riktighet.
Rätt att invända mot behandling?
Individer kan invända mot behandling av sina uppgifter baserat på legitima intressen eller marknadsföring.
Vad är automatiserat beslutsfattande?
Beslut som fattas enbart baserat på automatiserad behandling av personuppgifter utan mänsklig inblandning, vilket individer kan motsätta sig.
Rätt till information vid insamling?
Individer ska informeras om syftet med datainsamlingen, laglig grund och rättigheter vid insamling av uppgifter.
Vad innebär rätten till insyn?
Individer har rätt att få insyn i hur deras uppgifter behandlas och av vem.
Rätt att klaga?
Individer har rätt att klaga till dataskyddsmyndigheter om de anser att deras rättigheter kränkts.
Hur påverkar samtycke?
Samtycke är en grundläggande rättighet och måste ges frivilligt, specifikt och informerat för behandling av personuppgifter.
Vad är en rättighetsöversikt?
En sammanställning av alla rättigheter registrerade har enligt GDPR, såsom rätt till tillgång och radering.
Fyll i det tomma: Rätt till ______ innebär att få uppgifter rättade.
Rättelse
Skillnaden mellan rätten att begränsa och rätten att radera?
Begränsning innebär att uppgifterna fortfarande lagras men inte behandlas; radering innebär att de tas bort helt.
Är rätten till dataportabilitet alltid tillämplig?
Falskt. Endast tillämplig om behandlingen är baserad på samtycke eller avtal.
Vad innebär rätten till radering?
Rätten till radering, även kallad "rätten att bli glömd", ger individer rätt att begära att deras personuppgifter tas bort under vissa förutsättningar. - När uppgifterna inte längre behövs. - Om samtycke återkallas. - Vid olaglig behandling.
Skyldigheter för dataskyddsmyndigheter(16)
Vad är dataskyddsmyndighetens roll?
Att övervaka tillämpningen av GDPR och säkerställa efterlevnad.
Sant eller falskt: Dataskyddsmyndigheter kan utfärda böter.
Sant, de kan utfärda administrativa böter vid överträdelser.
Vilka är dataskyddsmyndigheternas huvudsakliga skyldigheter?
Övervakning, vägledning, granskning av efterlevnad, och rapportering.
Vad krävs för att en dataskyddsmyndighet ska agera?
En klagomål eller misstanke om överträdelse måste föreligga.
Jämför dataskyddsmyndighetens befogenheter i olika länder.
Olika länder kan ha olika nivåer av resurser och befogenheter.
Fyll i luckan: Dataskyddsmyndigheter ska stödja ____.
registrerade och organisationer i att förstå GDPR.
Hur kan dataskyddsmyndigheter informera allmänheten?
Genom utbildningsprogram, webbplatser och offentliga rapporter.
Vad är syftet med dataskyddsmyndigheternas tillsyn?
Att skydda individers rättigheter och säkerställa korrekt hantering av data.
Sant eller falskt: Dataskyddsmyndigheter kan avbryta databehandling.
Sant, om de finner att behandlingen bryter mot GDPR.
Vad måste dataskyddsmyndigheter göra vid dataincidenter?
Anmäla till berörda parter inom 72 timmar och utvärdera risker.
Vad är en viktig rapporteringsskyldighet?
Att rapportera om större dataskyddsöverträdelser till EU-kommissionen.
Vilken typ av vägledning kan dataskyddsmyndigheter ge?
Råd om efterlevnad, bästa praxis och tolkning av GDPR.
Vad händer om en dataskyddsmyndighet inte följer sina skyldigheter?
Kan leda till granskning av EU-institutioner och påföljder.
När får dataskyddsmyndigheter utföra inspektioner?
Vid misstankar om brott mot GDPR eller på begäran.
Vad är dataskyddsmyndigheternas roll i internationella överföringar?
Säkerställa att överföringar sker under korrekt skydd och laglighet.
Vad är dataskyddsmyndigheternas skyldigheter?
- Tillsyn av dataskyddsregler. - Utreda klagomål. - Ge råd och vägledning. - Informera om rättigheter. - Samverka med andra myndigheter.
Sanktioner och konsekvenser(16)
Vad är den högsta bötesbeloppet enligt GDPR?
Upptill 20 miljoner euro eller 4% av den globala omsättningen, beroende på vilket belopp som är högst.
Vilka organ kan utfärda sanktioner?
Dataskyddsmyndigheter i varje medlemsland har befogenhet att utfärda sanktioner.
Sant eller falskt: GDPR-sanktioner är alltid stränga.
Falskt. Sanktioner beror på överträdelsens art och omständigheternas allvar.
Namnge en konsekvens av GDPR-överträdelse.
Böter, förlust av rykte, rättsliga åtgärder.
Vad kan en registrerad begära efter en GDPR-överträdelse?
Skadestånd för eventuella förluster eller skador orsakade av överträdelsen.
Jämför administrativa böter och straffrättsliga sanktioner.
- Administrativa: Företagsböter. - Straffrättsliga: Fängelse för grova brott.
Fyll i luckan: GDPR ger rätt att ____ överklaga beslut från myndigheter.
Klagomål eller överklaga beslut.
Vad innebär 'skälighetsprincipen'?
Sanktioner måste stå i proportion till överträdelsens allvar och omständigheterna.
Vilka faktorer påverkar bötesbelopp?
- Typ av överträdelse. - Företagets storlek. - Tidigare överträdelser.
Sant eller falskt: En enskild person kan alltid stämma för GDPR-överträdelse.
Sant. Individer har rätt att stämma för brott mot sina rättigheter.
Vilka åtgärder kan en dataskyddsmyndighet vidta?
Granska, utfärda sanktioner, ge rekommendationer.
Vad är 'privacy by design'?
Inkludera dataskydd redan i utvecklingsprocessen av tjänster och produkter.
Vad kan leda till att böter för GDPR-överträdelse minskas?
Självrapportering av överträdelse, samarbete med myndigheter, åtgärder för att rätta till problemet.
Beskriv en rättslig konsekvens av dataförlust.
Företaget kan bli föremål för böter och krav på skadestånd.
Vilka inspektioner kan utföras av dataskyddsmyndigheter?
Planerade och oplanerade inspektioner för att kontrollera efterlevnad.
Vad innebär 'ansvar för skadeersättning'?
Företag kan hållas ansvariga för ekonomiska skador orsakade av GDPR-överträdelse.
Frågor i det här studiesetet(64)
1. Vad innebär rätten att bli glömd?
2. Vad måste en dataskyddsmyndighet göra vid mottagande av ett klagomål?
3. Vilken av följande är korrekt beskrivning av personuppgifter?
4. Vilket av följande bötesbelopp är korrekt enligt GDPR?
5. Hur får man tillgång till sina personuppgifter?
6. Vilken av följande uppgifter är INTE en skyldighet för dataskyddsmyndigheter?
7. Vad syftar GDPR primärt till?
8. Vilka av följande organ har rätt att utfärda GDPR-sanktioner?
9. Vad innebär rätten till dataportabilitet?
10. Vilken typ av information ska dataskyddsmyndigheter ge till allmänheten?
11. Sant eller falskt: GDPR gäller bara för privata företag.
12. Sant eller falskt: GDPR-sanktioner är alltid desamma oavsett överträdelse.
13. Vilken situation möjliggör rätten att begränsa behandling?
14. När kan en dataskyddsmyndighet utföra en inspektion?
15. Vad innebär begreppet behandlingsansvarig?
16. Vilken av följande är en möjlig konsekvens av en GDPR-överträdelse?
17. Vad kan en individ göra om de anser att deras rättigheter har kränkts?
18. Vad ska en dataskyddsmyndighet göra om de upptäcker en dataincident?
19. GDPR trädde i kraft den ____.
20. Vad kan en registrerad person begära om deras rättigheter har kränkts enligt GDPR?
21. Vad kännetecknar automatiserat beslutsfattande?
22. Vad är syftet med dataskyddsmyndighetens tillsyn?
23. Vilket av följande är en känslig personuppgift?
24. Vad är skillnaden mellan administrativa böter och straffrättsliga sanktioner?
25. Vilken rättighet innebär att få felaktiga uppgifter rättade?
26. Vilket av följande alternativ stämmer om dataskyddsmyndigheter och internationella överföringar?
27. Vad krävs för giltigt samtycke enligt GDPR?
28. Fyll i luckan: GDPR medger att registrerade har rätt till att ____ beslut från dataskyddsmyndigheter.
29. Rätt till insyn innebär?
30. Vilken av följande är en rapporteringsskyldighet för dataskyddsmyndigheter?
31. Vad är en dataskyddsombud?
32. Vad innebär 'skälighetsprincipen' i samband med GDPR-sanktioner?
33. Skillnaden mellan rätten att begränsa och rätten att radera?
34. Vad kan hända om en dataskyddsmyndighet inte följer sina skyldigheter?
35. Vilken av följande beskriver bäst anonymisering?
36. Vilka faktorer kan påverka bötesbeloppet enligt GDPR?
37. Rätt till information vid insamling innebär?
38. Vad är en dataskyddsmyndighets roll avseende vägledning?
39. Vad innebär rätt till dataportabilitet?
40. Sant eller falskt: En enskild person kan aldrig stämma för GDPR-överträdelse.
41. Vad är Falskt angående rätten till dataportabilitet?
42. Vilket av följande är en situation där dataskyddsmyndigheter kan behöva agera?
43. Sant eller falskt: GDPR tillåter oändlig lagring av personuppgifter.
44. Vilka åtgärder kan en dataskyddsmyndighet vidta vid överträdelser?
45. Rätt att invända mot behandling kan utövas när?
46. Vad är en viktig aspekt av dataskyddsmyndigheternas arbete?
47. Vad är en databehandlare?
48. Vad innebär 'privacy by design' i GDPR?
49. Vad måste samtycke vara för att vara giltigt enligt GDPR?
50. Vad ska dataskyddsmyndigheter göra för att stödja registrerade?
51. Vad innebär Privacy by Design?
52. Vad kan leda till att böter för GDPR-överträdelse minskas?
53. Rätt till klagomål kan utövas mot?
54. Vad kan dataskyddsmyndigheter göra i händelse av en överträdelse?
55. Enligt GDPR ska registrerade informeras om sina rättigheter inom ____ dagar.
56. Vilken rättslig konsekvens kan uppstå vid dataförlust på grund av GDPR-överträdelse?
57. Rättighetsöversikt är?
58. Vad är en av de centrala funktionerna hos en dataskyddsmyndighet?
59. Vad är en integritetsincident?
60. Vilka typer av inspektioner kan dataskyddsmyndigheter genomföra?
61. Vilken av följande rättigheter innebär att en individ har rätt att invända mot behandling av sina personuppgifter?
62. Vilken av följande uppgifter ingår INTE bland dataskyddsmyndigheternas skyldigheter?
63. Vad innebär rätt till radering?
64. Vad innebär 'ansvar för skadeersättning' enligt GDPR?
Relaterade studieset
EU-Recht Vorrang Karteikarten
Verordnung und Richtlinie EU Prüfungsfragen
Vorabentscheidungsverfahren EuGH Prüfungsfragen
EU-Grundrechtecharta Anwendungsbereich Klausurvorbereitung
Vertragsverletzungsverfahren EU Zusammenfassung
Renvoi préjudiciel CJUE fiches de révision
Partiel : Primauté du droit de l'Union
Grundfreiheiten Binnenmarkt
Skapa ditt eget studieset
Ladda upp en PDF, klistra in dina anteckningar eller beskriv ett ämne – AI genererar flashcards, quiz och mer på några sekunder.
