: ما الذي يجب على المدققين الداخليين الانتباه إليه عند مراجعة عملية الموافقة على البيانات الشخصية وإدارة الاشتراك/إلغاء

سؤال #213 CIA_Part3_349_MCQ_Arabic_SameStyle416_FullArabicOptions فتح الاختبار ↗

السؤال — عربي

: ما الذي يجب على المدققين الداخليين الانتباه إليه عند مراجعة عملية الموافقة على البيانات الشخصية وإدارة الاشتراك/إلغاء الاشتراك (Opt-in/Opt-out)؟

Question — English

Which of the following should internal auditors be attentive of when reviewing personal data consent and opt-in/opt-out management process?

الخيارات — عربي

A ما إذا كان يُطلب من العملاء تجديد موافقتهم على معالجة بياناتهم كل ثلاثة أشهر على الأقل.

B ما إذا كانت تتم معالجة البيانات الخاصة وفقًا للغرض الذي تم الحصول على الموافقة من أجله.

C ما إذا كانت المنظمة قد وضعت سياسات صريحة على مستوى الكيان بشأن نقل البيانات إلى أطراف ثالثة.

D ما إذا كان لدى العملاء فرصة لإلغاء الاشتراك في الحق في النسيان من سجلات وأنظمة المنظمة.

Options — English

A Whether customers are asked to renew their consent for their data processing at least quarterly.

B Whether private data is processed in accordance with the purpose for which the consent was obtained?

C Whether the organization has established explicit and entitywide policies on data transfer to third parties.

D Whether customers have an opportunity to opt- out the right to be forgotten from organizational records and system

💡 When reviewing personal data consent and opt-in/opt-out management, internal auditors should ensure that data is only used for the purpose explicitly agreed upon by the individual. This aligns with data protection laws such as GDPR and CCPA, which emphasize purpose limitation—meaning personal data should not be used beyond the original intent without obtaining additional consent. Organizations must ensure they are complying with consent agreements to avoid regulatory violations and maintain customer trust.