WG RGPD: Quizz n°3

Le registre des violations de données devrait notamment contenir :

• La nature de la violation

• Les catégories et le nombre approximatif des personnes concernées

• Les mesures prises pour y remédier

• Les noms et coordonnées du RSSI

En matière de gestion des habilitations il est conseillé de :

• Limiter les accès des utilisateurs aux seules données dont ils ont besoin pour l’exercice de leurs missions

• Donner des droits d’administrateur à toute personne qui en fait la demande

• Privilégier les comptes partagés

• Supprimer tous les accès d’un ancien employé

Quelle(s) sanction(s) la CNIL peut-elle prononcer ?

• Suspendre les flux de données

• La fermeture d’un service

• Prononcer un an d’emprisonnement

• Mettre en demeure un organisme de se mettre en conformité

Dans le cadre d’une prise de décision entièrement automatisée :

• Une information spécifique doit être transmise aux personnes concernées

• Les personnes concernées par une telle décision peuvent exiger une intervention humaine

• Les décisions entièrement automatisées sont interdites dans tous les cas

• Les décisions automatisées ont toujours un impact négatif sur les personnes concernées

Quelle action peut être à l’origine d’un contrôle CNIL ?

• Initiative de la CNIL au regard d’une thématique, de l’actualité ou d’un secteur d’activité

• Une plainte anonyme

• A la suite d’une procédure de contrôle précédente, d’une mise en demeure ou d’une sanction

L’analyse d’impact concerne :

• Les traitements de données qui sont susceptibles d’engendrer un risque élevé pour les personnes physiques

• Les traitements de données sensibles

• Les traitements de données financières

• Les traitements de données traitées à grande échelle

Votre entreprise souhaite mettre en place un dispositif de vidéosurveillance pour assurer la sécurité des locaux, du personnel et de ses marchandises. Certaines des caméras filmeront l’entrepôt dans lequel sont stockées des marchandises et dans lequel travaillent certains de vos employés. Un PIA est-il requis ?

• Non, dans la mesure où le traitement mis en œuvre repose sur l’intérêt légitime du responsable de traitement

• Oui, car le traitement mis en œuvre concerne des personnes vulnérables et consiste à les surveiller de manière systématique

• Oui, car les employés n’ont pas consenti au traitement

• Non, car le traitement fait partie de la liste des exceptions de la CNIL

Quelles sont les 4 phases de la gestion de la continuité des activités ?

• Planifier, réaliser, contrôler, ajuster

• Planifier, améliorer, contredire, mettre en oeuvre

• Retirer, améliorer, contredire, mettre en oeuvre

• Planifier, améliorer, vérifier, omettre

Les durées de conservation :

• Sont définies arbitrairement

• Sont définies par la loi dans certains cas

• Sont définies en fonction des finalités du traitement

Vous êtes DPO, un nouveau projet vous est présenté: un matelas connecté révolutionnaire permettant d’optimiser le sommeil des clients. Celui-ci collecte les différentes positions de sommeil, le poids, la température corporelle, le rythme cardiaque de la personne. On vous demande conseil, quelle(s) remarques vous semble(nt) appropriée(s) ?

• Le produit respecte déjà le RGPD ; vous n’avez aucun conseil à apporter

• Le traitement nécessite une analyse d’impact

• C’est l’achat du matelas qui justifiera le traitement des données personnelles de la personne lors de l’utilisation du matelas

• Au regard du caractère sensible des données traitées, il est nécessaire de prévoir des mesures de sécurité avancées