Title: OSAAMISALUE 3
Course: YTO-kurssipankki: toiminta digitaalisessa ympäristössä

Näitä kysymyksiä ei saa siirtää ettei tehdyt tentit mene "rikki" --> Muokkaaminen ei mahdollista kun on saatu vastauksia. Kysymyksiä saa kyllä muokata, lisätä ja poistaa.

Kysymyksiä yhteensä 26 (tai vähemmän koska osa kysymyksistä voitu poistaa), joiden joukosta arvotaan 10 kysymystä tenttiin. Vastausvaihtoehtoja on kysymyksestä riippuen 3, 4 tai 5 ja niistä voi vastaaja voi valita halutessaan monta kohtaa. Oikeasta vastauksesta saa prosenttiosuuden kysymyksestä esim. jos vaihtoehtoja on 4 joista kaikki ovat oikein niin pisteistä saa 25% / valinta. Jos oikeita vaihtoehtoja onkin esim. 1 niin saa 100%. Vääristä valinnoista saa aina -25%, -33% tai -50% kysymyksestä riippuen.

Feedback shared by this category's questions, if right: Vastauksesi on oikein.
Feedback shared by this category's questions, if partly right: Vastauksesi on osittain oikein.
Feedback shared by this category's questions, if wrong: Vastauksesi on väärin.

Q: Mitä tarkoittaa videolla kuultu sanonta "kaiken muun voit ulkoistaa paitsi et vastuuta"?
- Jos tekee hyvän ja kattavan sopimuksen, niin vastuun henkilötiedoista voi siirtää alihankkijalle.
- Ihmisillä on esim. aina vastuu huolehtia eläimistä.
- Rekisterinpitäjänä toimivalla johdolla on aina vastuu sen omista tiedoista ja palveluista.
- Vaikka palvelut ja tietojenkäsittely on ulkoistettu, rekisterinpitäjänä toimiva johto ei voi siirtää vastuuta.
A: Ihmisillä on esim. aina vastuu huolehtia eläimistä.; Rekisterinpitäjänä toimivalla johdolla on aina vastuu sen omista tiedoista ja palveluista.; Vaikka palvelut ja tietojenkäsittely on ulkoistettu, rekisterinpitäjänä toimiva johto ei voi siirtää vastuuta.

Q: Mitkä seuraavista ovat perusoikeuksia?
- äänioikeus
- jokamiehen oikeus
- oikeus yksityisyyteen
- sananvapaus
- vapaus kesälomiin
A: äänioikeus; oikeus yksityisyyteen; sananvapaus

Q: Tilanne: Olet koulussa tai työpaikalla. Tietosuojavastaavan tehtävänä on:
- vastata kaikista organisaation henkilörekistereistä
- toimia rekisterinpitäjänä
- tietosuojan toteutumisen seuranta
- vastata organisaation johdon puolesta tietosuojan toteutumisesta
A: tietosuojan toteutumisen seuranta

Q: Arkaluonteinen henkilötieto:
- tarkoittaa samaa kuin erityinen henkilötietoryhmä
- on sellainen henkilötieto, jota ei saa käsitellä ollenkaan
- on sellainen tieto, jota tulee suojella erityisesti
- on esimerkiksi tieto siitä, minkä vuoksi olen joutunut olemaan sairaslomalla, poissa töistä
A: tarkoittaa samaa kuin erityinen henkilötietoryhmä; on sellainen henkilötieto, jota ei saa käsitellä ollenkaan; on sellainen tieto, jota tulee suojella erityisesti; on esimerkiksi tieto siitä, minkä vuoksi olen joutunut olemaan sairaslomalla, poissa töistä

Q: Tilanne: Olet koulussa tai työpaikalla.

Keneltä voit kysyä organisaatiossasi lisätietoa henkilötietojen käsittelystä?
- salassa pidettävää tietoa, en keneltäkään
- omalta esimieheltä (tai opettajalta)
- tietosuojan vastuuhenkilöltä
- työ- tai opiskelukaverilta
- johtoryhmän tai hallituksen jäseneltä
A: omalta esimieheltä (tai opettajalta); tietosuojan vastuuhenkilöltä; työ- tai opiskelukaverilta; johtoryhmän tai hallituksen jäseneltä

Q: Tietosuojan vastuu organisaatiossa on
- esimiehelläsi
- organisaation johdolla
- tietoturvavastaavalla
- tietosuojavastaavalla
- sinulla
A: esimiehelläsi; organisaation johdolla; tietoturvavastaavalla; tietosuojavastaavalla; sinulla

Q: Miten edistät tietosuojaa ja tietoturvallisuutta?
- En lörpöttele.
- En käytä tietokonettani.
- En hölmöile.
- En luovuta henkilötunnustani.
A: En lörpöttele.; En hölmöile.

Q: Sinulta tarvitaan suostumus henkilötietojesi käsittelyä varten
- joka kerta kun niitä kerätään
- aina, mutta käsittely voi perustua myös esimerkiksi lakiin, sopimukseen, asiakkuuteen tai jäsenyyteen
- vain arkaluonteisia henkilötietoja käsiteltäessä
- vain jos tietojasi luovutetaan ulkomaille
A: joka kerta kun niitä kerätään; aina, mutta käsittely voi perustua myös esimerkiksi lakiin, sopimukseen, asiakkuuteen tai jäsenyyteen

Q: Miksi tietosuoja voi pettää?
- Henkilöltä on kysytty sellaista tietoa, mitä ei ole ollut oikeus kerätä
- Henkilötietoja on käytetty väärin, niitä on esimerkiksi luovutettu tai myyty edelleen
- Henkilötietoihin ovat päässeet käsiksi sellaiset henkilöt, joilla ei ole siihen työtehtävien perusteella oikeutta tai tietoja on laittomasti urkittu
- Henkilötietoja on käsitelty huolimattomasti, esimerkiksi työntekijöiden sairauslomailmoitukset ovat jääneet esimiehen pöydälle
- Salassa pidettäviä tulosteita löytyy kopiohuoneesta tai printtereiltä kaikkien nähtävillä
A: Henkilöltä on kysytty sellaista tietoa, mitä ei ole ollut oikeus kerätä; Henkilötietoja on käytetty väärin, niitä on esimerkiksi luovutettu tai myyty edelleen; Henkilötietoihin ovat päässeet käsiksi sellaiset henkilöt, joilla ei ole siihen työtehtävien perusteella oikeutta tai tietoja on laittomasti urkittu; Henkilötietoja on käsitelty huolimattomasti, esimerkiksi työntekijöiden sairauslomailmoitukset ovat jääneet esimiehen pöydälle; Salassa pidettäviä tulosteita löytyy kopiohuoneesta tai printtereiltä kaikkien nähtävillä

Q: Mitkä seuraavista EIVÄT OLE arkaluonteisia henkilötietoja?
- auton rekisterinumero
- puhelinnumero
- henkilötunnus
- terveydentilaa koskeva tieto
A: auton rekisterinumero; puhelinnumero; henkilötunnus

Q: Henkilörekisteri...
- tarkoittaa samaa asiaa kuin tietojärjestelmä
- tarkoittaa samaa käyttötarkoitusta varten käsiteltävien henkilötietojen joukkoa
- tarvitsee nimetyn rekisterinpitäjän
- ei ole koskaan manuaalisesti ylläpidetty
A: tarkoittaa samaa käyttötarkoitusta varten käsiteltävien henkilötietojen joukkoa; tarvitsee nimetyn rekisterinpitäjän; ei ole koskaan manuaalisesti ylläpidetty

Q: Mitä tietosuojalla tarkoitetaan?
- Oikeuksien ja vapauksien turvaamista henkilötietojen käsittelyssä
- Salassa pidettävien tietojen oikeaa käsittelyä henkilötietojen käsittelyssä
- Henkilötietojen teknistä salaamista
- Henkilötietojen suojaamista ulkopuolisilta henkilöiltä
A: Oikeuksien ja vapauksien turvaamista henkilötietojen käsittelyssä; Salassa pidettävien tietojen oikeaa käsittelyä henkilötietojen käsittelyssä; Henkilötietojen suojaamista ulkopuolisilta henkilöiltä

Q: Ketkä kaikki vaikuttavat organisaatiossa tietosuojan toteutumiseen
- sinä
- johto
- tietosuojavastaava
- kaikki organisaation työntekijät
A: sinä; johto; tietosuojavastaava; kaikki organisaation työntekijät

Q: EU-tietosuoja-asetus
- helpottaa digitaalisen palveluiden tuottamista
- tarjoaa mahdollisuuksia valvoa omien henkilötietojen käyttöä
- yhdenmukaistaa henkilötietojen käsittelyn EU-alueella
- koskee myös muita kuin henkilötietojen käsittelyä
- tarjoaa mahdollisuuksia hyödyntää paremmin omia henkilötietoja
A: helpottaa digitaalisen palveluiden tuottamista; tarjoaa mahdollisuuksia valvoa omien henkilötietojen käyttöä; yhdenmukaistaa henkilötietojen käsittelyn EU-alueella; koskee myös muita kuin henkilötietojen käsittelyä; tarjoaa mahdollisuuksia hyödyntää paremmin omia henkilötietoja

Q: Mikä väittämistä pitää paikkaansa?
- IP-osoite ei milloinkaan ole henkilötieto
- IP-osoite voi olla henkilötieto
- IP-osoite on aina henkilötieto
A: IP-osoite on aina henkilötieto

Q: Mitkä seuraavista aiheuttavat tietosuojaan liittyviä uhkia?
- ohjeiden noudattaminen
- osallistuminen tämän kaltaisiin koulutuksiin
- kysyminen, jos jostain asiasta ei tiedä tai ymmärrä
- henkilöstön välinpitämättömyys
- ohjeiden vastainen toiminta
A: henkilöstön välinpitämättömyys; ohjeiden vastainen toiminta

Q: Termi "rekisteröity" henkilötietojen yhteydessä tarkoittaa
- henkilön auton rekisteriä
- henkilöä, jota tieto koskee
- rekisterinpitäjän asiakaspalveluhenkilöä
A: henkilöä, jota tieto koskee

Q: Tilanne: Olet koulussa tai työpaikalla. Rekisterinpitäjä...
- on pitäjä Keski-Suomessa
- on kokonaisvastuussa henkilötietojen käsittelyn lainmukaisuudesta
- voi olla henkilö, yhteisö tai laitos
- pitää kirjallisesti tiedossa kaikki henkilötiedot
A: on kokonaisvastuussa henkilötietojen käsittelyn lainmukaisuudesta; voi olla henkilö, yhteisö tai laitos; pitää kirjallisesti tiedossa kaikki henkilötiedot

Q: Millaisten henkilötietojen suojeleminen ja oikeaoppinen käsittely on erityisen tärkeää?
- kaikkien henkilötietojen
- asiakastietojen
- arkaluonteisten henkilötietojen
A: kaikkien henkilötietojen; asiakastietojen; arkaluonteisten henkilötietojen

Q: Kyberturvallisuus liittyy...
- ennen kaikkea sähköisen toimintaympäristön turvallisuuden takaamiseen
- henkilötietojen käsittelyssä liittyvien ICT-palveluiden tietoturvallisuuteen
- hyperavaruudessa tarvittavaan lentämiseen
A: ennen kaikkea sähköisen toimintaympäristön turvallisuuden takaamiseen; henkilötietojen käsittelyssä liittyvien ICT-palveluiden tietoturvallisuuteen

Q: Tilanne: Olet koulussa tai työpaikalla.

Kenelle kaikista tietosuojaan tai tietoturvallisuuteen liittyvistä epäilyttävistä asioista pitää ilmoittaa? Kyseessä ei ole välttämättä rikos.
- omalle esimiehelle
- tietosuojan tai tietoturvallisuuden vastuuhenkilölle
- poliisille
- henkilölle jonka tietoja epäilys koskee
- ellen ole varma, ei kenellekään
A: omalle esimiehelle; tietosuojan tai tietoturvallisuuden vastuuhenkilölle; henkilölle jonka tietoja epäilys koskee

Q: EU:n yleinen tietosuoja-asetus
- Yhdenmukaistaa EU:n alueella henkilötietojen käsittelyä.
- Ei juurikaan vaikuta Suomeen, meillä on kattava henkilötietolaki.
- Helpottaa digitaalisten palveluiden tuottamista.
- Tuo rekisterinpitäjille ja henkilötietojen käsittelijöille vastuuta ja velvoitteita.
A: Yhdenmukaistaa EU:n alueella henkilötietojen käsittelyä.; Helpottaa digitaalisten palveluiden tuottamista.; Tuo rekisterinpitäjille ja henkilötietojen käsittelijöille vastuuta ja velvoitteita.

Q: Tietosuojasta on säädetty perustuslain
- 1 §
- 5 §
- 10 §
- 13 §
- 15 §
A: 10 §

Q: Riskienhallinta tarkoittaa henkilötietojen käsittelyssä... mitä?
- Pienentää mahdollisuuksia esimerkiksi henkilötietojen vääränlaiseen käsittelyyn.
- Pitäisi olla osa kaikkien organisaatioiden päivittäistä toimintaa.
- On kallista ja vie turhaa aikaa.
- Estää kaikkien vahinkojen tai poikkeamien syntymisen.
A: Pienentää mahdollisuuksia esimerkiksi henkilötietojen vääränlaiseen käsittelyyn.; Pitäisi olla osa kaikkien organisaatioiden päivittäistä toimintaa.

Q: Mikä/mitkä väittämistä pitää paikkaansa?
- Rekisteröidyllä (esim. Facebook-tunnuksien tekijällä... Sinulla tai tuttavallasi?) on osoitusvelvollisuus siitä, ettei hän ole antanut suostumusta henkilötietojen käsittelyyn.
- Suostumusta henkilötietojen käsittelyyn ei voi peruuttaa.
- Suostumus henkilötietojen käsittelyyn tarvitaan myös silloin, kun henkilötietoja käsitellään lain perusteella.
- Rekisterinpitäjällä on osoitusvelvolisuus henkilötietojen käsittelyluvan olemassa olosta
A: Suostumus henkilötietojen käsittelyyn tarvitaan myös silloin, kun henkilötietoja käsitellään lain perusteella.; Rekisterinpitäjällä on osoitusvelvolisuus henkilötietojen käsittelyluvan olemassa olosta