Beruflich Dokumente
Kultur Dokumente
Welche der folgenden Maßnahmen würden sicherstellen, dass der Datenschutz von
Kundendaten gewahrt bleibt?
V Shred vertrauliche Kundendaten, falls nicht erforderlich
r PC oder Laptop entsperrt halten
r Vertrauliche und sensible Daten unter Verschluss halten
r Alle oben genannten Punkte
2. Wenn Sie am Ende des Tages feststellen, dass Ihr Kollege das Dokument mit den
personenbezogenen Daten des Kunden/Mitarbeiters hinterlassen hat, was würden Sie tun?
c Lassen Sie die Dokumente so, wie sie sind
c Den Kollegen am nächsten Tag informieren
(• Sperren Sie es in Ihrer Schublade und sensibilisieren Sie ihn/sie am nächsten Tag
C Zerkleinern Sie es
3. Ein unsachgemäßer Umgang mit Daten kann schwerwiegende Folgen haben:
C Organisation
C Kunde
r Personal
(• Alle oben genannten
4. Eine Bank versendet Jahresabschlüsse per Post an ihre Kunden, in denen die Transaktionen
auf ihren Einlagenkonten im Vorjahr aufgeführt sind. Die Bank möchte das Folgende auf den
Umschlag drucken. Aus dem unten genannten, was auf den Umschlag gedruckt werden kann:
• Name
r Kontonummer
• Adresse
r Geburtsdatum
5. Ein Vormund nähert sich einer Bank, um Einzelheiten über den Minderjährigen zu erfahren.
Was man tun sollte
C Ja
( Nein
8. Herr X trug einen Laptop mit einer großen Menge an Kundendaten für einen offiziellen
Zweck. Unterwegs wurde der Laptop gestohlen. Was hätte den Verlust von Kundendaten
verhindern können.
9 Geben Sie die Daten an seiner offiziellen Adresse an, nachdem Sie die Identität des Beamten
überprüft haben
r Vor der Weitergabe solcher Daten die vorherige Zustimmung des Kunden einholen
r Verweigern Sie dem Beamten die gewünschten Details
• Holen Sie die Zustimmung des betroffenen Teams ein, bevor Sie die Details mitteilen
10. Ein Mitarbeiter der Konzerngesellschaft bittet um Angaben zu den Bankkunden, um ihre
Produkte quer zu verkaufen. Was sollte man in einer solchen Situation tun:
e Teilen Sie die Kundendaten mit den Mitarbeitern der Konzerngesellschaft, da die Details
innerhalb des Konzerns selbst weitergegeben werden.
C Die Weitergabe der Kundendaten an die Mitarbeiter der Konzerngesellschaft verweigern
(• Teilen Sie nur die Details der Mitglieder mit, die sich für Cross-Selling entschieden haben.
11. Die Bank führt einen Serviceanruf beim Kunden durch. Aber der Kunde war bei dem Anruf
nicht erreichbar. Es wurde von seiner Frau beantwortet. Die Ehefrau ist keine gemeinsame
Kontoinhaberin. Die Ehefrau möchte den Kontostand des Kunden kennen. Was in einem
solchen Szenario zu tun ist:
• Kundendaten
V Mitarbeiterdaten
r Interne Richtlinien der Bank
13. Ein Mitarbeiter, der Zugang zu finacle hat, erhält einen Anruf von seinem Freund, der sich
nach einem
transaktion auf seinem Konto. Was in einem solchen Szenario zu tun ist:
C Löschen Sie auf Wunsch des Mitarbeiters die Untersuchungsaufzeichnungen aus der
Mitarbeiterakte
c Bewahren Sie das Untersuchungsprotokoll auf
(• Bewahren Sie das Untersuchungsprotokoll auf und fügen Sie der Akte eine Notiz hinzu, in der
das Beharren des Mitarbeiters auf der Unwahrheit der Anschuldigungen festgehalten wird.
c Den Mitarbeiterwunsch ablehnen
15. Der Datenschutz liegt in der Verantwortung des _______der Organisation.
c Kunden
(• Mitarbeiter
C Mitbewerber
16. Wenn Sie personenbezogene Daten des Kunden für behördliche Zwecke per Post senden
müssen, muss Folgendes sichergestellt sein: (* Passwortgeschützte Dateien senden
C Geben Sie die Kundenidentifikationsdaten in der Betreffzeile an
c Geben Sie das Passwort im Text der E-Mail an
17. Stellt die Weitergabe des Namens und des Kontostands eines bestehenden Kunden an einen
potenziellen Kunden eine Verletzung des Datenschutzes dar?
0* Ja
C Nein
18. Man kann sein Passwort teilen mit:
C Kollegen
c Vorgesetzte
C IT-Team
(• Keine der oben genannten
19. Ein Mitarbeiter in seiner individuellen Eigenschaft führt eine Datenbank seines Freundes
und seiner Verwandten mit Namen, Adresse und Geburtsdatum auf seinem Büro-PC. Bei
Datenverlust wer haftbar gemacht werden kann:
(• Mitarbeiter selbst
C Organisation
r Beides a & b oben
20. Eine Person nähert sich der Filiale, lobt den Filialleiter und die Mitarbeiter für die Art und
Weise, wie die Kunden behandelt werden. Er teilt dem Personal eine Kontonummer seines
Freundes mit und verlangt von ihm einen Kontoauszug. Was sollten die Filialmitarbeiter in einer
solchen Situation tun:
C Sollte die Details mitteilen, wenn das Personal die Person persönlich kennt
c Sollte niemals die Details teilen
(• Sollte die Details nur teilen, wenn er ein ordnungsgemäßes Genehmigungsschreiben des
Kunden vorlegt
21. Ein bekannter Filmschauspieler eröffnet ein Konto bei der Bank. Das Personal, das das
Kontoeröffnungsformular und den Kontoeröffnungsscheck bearbeitet, möchte die gute Nachricht
mit jemandem teilen. Mit wem kann er diese Details teilen:
C Freunde
C Verwandte
c Kollegen aus anderer Abteilung
(• Keine der oben genannten
22. Welche der folgenden Daten sind personenbezogene Daten für Unternehmen?
C Holen Sie die Zustimmung des Mitarbeiters ein, bevor Sie die Details mitteilen
c Der Arbeitgeber sollte die Daten niemandem außer dem Arbeitnehmer zur Verfügung stellen.
(• Der Arbeitgeber kann die Daten weitergeben, da er gesetzlich dazu verpflichtet ist.
25. Ein Relationship Manager (RM) trifft den Interessenten zum Verkauf eines Produktes.
Während des Gesprächs kann RM die folgenden Referenzen geben:
17 Vollmachtsschreiben
7 Personalausweis der Person, die sich an die Bank gewandt hat
r Adressnachweis
r Alle oben genannten Punkte
28. Eine Person wendet sich mit einem formellen Anforderungsschreiben an eine
Niederlassung, um Informationen zu einem bestimmten Konto zu erhalten. Der Filialbeamte
sollte die Informationen dem offiziellen Ausweis der Person zur Verfügung stellen, wenn er:
V Gesetzlich erzwungen
r An die Konzerngesellschaft
V An die Regulierungsbehörde
V Wenn es im öffentlichen Interesse liegt
32. Personenbezogene Daten sind alle identifizierbaren Informationen über .
c Kunden
C-Mitarbeiter
(• Sowohl a & b oben
33. Welche der folgenden Aussagen ist keine Form des Datenschutzes?
c Datenschutz
C Physische Privatsphäre
(■ Kommunikationsdatenschutz
(• Keine der oben genannten
34. Im Folgenden sind die häufigsten Ursachen für Datenschutzverletzungen aufgeführt:
p Gestohlene Daten
• Fehlerhafte Geschäftsabläufe
9 Datenverlust
• Irrtümlich offengelegte Informationen
35. Bei der Annahme der Bewerbung des Kunden und anderer Serviceanfragen sollte darauf
geachtet werden, dass:
V Handschrift lesbar
V Manadatory-Felder sind ausgefüllt
V Alle notwendigen Unterlagen werden eingeholt
r Keine der oben genannten
36. Die Aufsichtsbehörde hat um eine Kundeninformation gebeten. Was würden Sie tun:
CAblehnendieanfordern
c Teilen dieinformationen direkt
(• Teilen dieinformationen nach suche freigabe von compliance
c Teilen dieinformationen nachauf der Suche nachfreigabe von der Kunde
37. Herr Raj, ein Kunde der Bank war mit der Zahlung seiner Kreditkartengebühren in Verzug
geraten. Er war bei keinem seiner Kontakte verfügbar. Die Bank beauftragte eine Agentur, Herrn
Raj, einen Kunden der Bank, zu identifizieren. Schließlich gelang es der Agentur, den Kunden zu
identifizieren. Während des Prozesses erhielt die Agentur die persönlichen Daten von 300
ungeraden Personen. Was sollte die Agentur mit den übermäßigen Informationen von 300
Personen tun: (* Vernichten Sie die übermäßigen Informationen
(■ Bewahren Sie die Informationen
C Verwenden Sie diese Informationen zum Verkauf von Produkten
38. Der Verlust der PAN-Kartenkopie des Kunden durch die Bank führt zu einem
Datenschutzverlust von:
C Die Bank
(• Der Kunde
C Beide a & b oben
39. Ein Kollege ruft das Telefonbanking an oder besucht die Filiale und erwähnt, dass sein
Kollege einen Unfall hatte. Er teilt die Kontonummer, die Büroadresse und die Mitarbeiter-ID
des Opfers mit und bittet um Angaben zum Kontostand. Was sollten die Mitarbeiter tun:
(• Anfrage ablehnen
C Teilen Sie die Details
40. Welche der folgenden Angaben ist ein Maß für die Genauigkeit? 17 Vorsicht bei der
Eingabe/Änderung von Kunden-/Mitarbeiterinformationen im System
7 Vorsicht beim Hinzufügen zusätzlicher Notizen in Kunden-/Mitarbeiterdateien.
r Nicht länger als nötig aufbewahren
7 Sicherstellung der Lesbarkeit der Handschrift bei der Entgegennahme der Formulare
41. Welches davon ist ein Datenschutzprinzip?
V Rechenschaftspflicht
• Genauigkeit
V Einwilligung
• Begrenzung des Zahlungseinbehalts
42. Denken Sie, dass Datenschutz ein strenger Datenschutzstandard für Kunden/Mitarbeiter ist,
der keine Möglichkeit bietet, die Daten an andere Personen als den Kunden/Mitarbeiter selbst
weiterzugeben.
c Ja, wissen Sie, dass Ihre Kundenregulierungen erwarten, dass die Banken den Kunden aus allen
Perspektiven kennen
r Know your customer regulations have its own boundaries in seeking information from the
customer viz. customer identity and customer address
Kennen Sie Ihre Kundenvorschriften haben ihre eigenen Grenzen bei der Suche nach
Informationen von der (• Kundenidentität und Kundenadresse. Es besteht kein Widerspruch zu
den Datenschutzgrundsätzen, sondern es wird ergänzend darauf hingewiesen, dass die gesuchten
Informationen für das bereitgestellte Produkt oder die bereitgestellte Dienstleistung relevant und
angemessen sein sollten.
C Absolut richtig! Es gibt einen klaren Widerspruch.
45. Welche der folgenden Maßnahmen würde zu einer Datenschutzverletzung führen?
C Kompromiss des Kundennamens & des Geschlechts
(• Kompromiss von Kundenname, Geschlecht & Geburtsdatum
C Beide a & b oben
46. Datenschutzgrundsätze können nur auf einzelne Kunden angewendet werden.
C Es ist richtig
C Es gibt kein Datenschutzgesetz für unser Land.
In unserem Land gibt es kein Datenschutzgesetz. Aber es gibt
(• Gesetze/Vorschriften, die in anderen Ländern erlassen wurden, und das Datenschutzhandbuch
der Bank hat Eingaben daraus übernommen
e Es ist richtig, und zusätzlich hat das Datenschutzhandbuch der Bank auch Eingaben von
Gesetzen/Vorschriften aus anderen Ländern übernommen.
48. Was kann als personenbezogene Daten behandelt werden?
C Daten vernichten
C Behalten Sie es bei sich
(7 Versuchen Sie, den Eigentümer der Daten zu identifizieren, und wenn das Eigentum nicht
festgestellt werden kann, vernichten Sie die Daten
C Platzieren Sie die Daten auf dem gemeinsamen Schwarzen Brett, damit der Eigentümer sie
abholen kann
50. Datenschutzverletzung ist ein unbefugter Zugriff auf, __, ___________oder __________von
personenbezogene Daten
V Verwendung
V Einwilligung
r Sammlung
V Offenlegung
r Vorsicht
51. Das Unternehmen hat die Kundendaten zum Zwecke der Kontoeröffnung übernommen und
der Kunde hat sich nicht für den Cross-Selling entschieden. Was kann man in einem solchen
Szenario mit den Daten machen:
(• Datenschutz
c Kundenservice
C Bankenrecht
C Betrug
53. Welche der folgenden ist eine Verletzung des Datenschutzes?
C Ja
( Nein
55. Welche der folgenden ist eine Verletzung des Datenschutzes?
V Teilen von Kundendaten mit Freunden
• Teilen von Mitarbeiterdaten mit Freunden
V Teilen von Kundendaten mit der Familie
• Weitergabe von Mitarbeiterdaten an die Familie
56. Welche der folgenden Maßnahmen würde zu einer Datenschutzverletzung führen?
c Compliance-Team
C Abteilungsleiter
(• Jeder Mitarbeiter
C Kunden
58. Welcher der folgenden Punkte ist eine Datenschutzverletzung?
C Ja
( Nein
64. Ein Arbeitgeber erhält mehrere Bewerbungen für eine offene Stelle. Dem Arbeitgeber
gelingt es, das gewünschte Personal für die vakanten Stellen zu rekrutieren. Die Organisation
speichert die personenbezogenen Daten/Bio-Daten von erfolglosen Bewerbern über einen
angemessenen Zeitraum hinaus. Ist es richtig, solche Informationen zu speichern?
C Rechts
( Falsch
65. Die Bank ist nicht in der Lage, ihren Kunden ausfindig zu machen, der die
Kreditrückzahlungen eingestellt hat. Der Kunde hat seinen Wohnsitz verlegt, ohne der Bank die
neue Adresse mitzuteilen. Die Bank beauftragt ein Inkassobüro, den Kunden zu finden und die
Rückzahlung der Schulden zu beantragen. Was kann die Bank in diesem Szenario tun, um die
Details mit der Agentur zu teilen:
C Canteilen die persönlichedetailsder kunde nach Einholung der Zustimmung des Kunden
C Canteilen die persönlichedetailsder kunde nach Einholung der Zustimmung des
Regulierers
(• Canteilen die persönlichedetailsder kunde ohne Zustimmung des Kunden
C Die persönlichen Daten des Kunden dürfen unter keinen Umständen an die Agentur
weitergegeben werden
66. Im Falle von Unternehmen werden alle Informationen, die nicht öffentlich zugänglich sind,
aber mit der Icici-Gruppe geteilt werden, auf Augenhöhe mit personenbezogenen Daten
behandelt.
(- True
c Falsch
67. Gemäß den Datenschutzgrundsätzen ist es immer ratsam: r E-Mails zu senden, die
personenbezogene Daten in der Betreffzeile enthalten
9 Passwortgeschützte Dateien an Kunden senden
r Teilen Sie die Kundendaten mit Freunden
10 Sperren Sie Ihren Computer, wenn er nicht verwendet wird
68. Würde die Weitergabe personenbezogener Daten des Kunden nach Beendigung der Beziehung eine
Verletzung der Privatsphäre darstellen?
( Ja
C Nein
69. Ein Verwandter des Kunden nähert sich der Filiale für die Kontoinformationen des Kunden. Was ist die richtige
Methode: t ■ Um dem Verwandten des Kunden die Informationen zu verweigern
(’Überprüfen Sie das Autorisierungsschreiben und geben Sie die persönlichen Daten weiter
(• Überprüfen Sie das Genehmigungsschreiben, stellen Sie sicher, dass es die Richtlinienanforderungen der Bank
erfüllt, und geben Sie die persönlichen Daten weiter
70. Nach der Verwendung von Ausdrucken, die personenbezogene Daten des
Kunden/Mitarbeiters enthalten, was sollte man tun?