Quizz RGPD 22052024

Que signifie l’acronyme DPO ?

• Data Protection Officer, Délégué à la protection des données.

• Data Positioning Officer, Agent de positionnement des données

• Data Preservation Officer, Délégué à la préservation des données

• Data Protection Organization, Organisme de protection des données

Que signifie l’acronyme RGPD ?

• Registre de Garanties Professionnelles pour le Développement

• Restrictions Générales sur le Partage de Données

• Règlement Général sur la Protection des Données

• Règlement Général de Partage de Données

Qu’est-ce que le RGPD?

• Un règlement de l’UE qui vise à harmoniser la gouvernance des informations personnelles, notamment en termes de sécurisation et de protection des données personnelles

• Un règlement européen sur le partage des données au sein des entreprises

• Une loi européenne contraignant les principaux navigateurs à se mettre en conformité sur l’utilisation des données personnelles

Qu’exige le RGPD ?

• Les organisations doivent conserver les données des internautes européens pendant 5 ans minimum

• Les entreprises doivent partager, par souci de transparence, toutes les données des utilisateurs avec les institutions européennes

• Les organisations doivent mettre en place des mesures techniques et organisationnelles pour assurer continuellement une protection optimale des données et être en mesure de la démontrer en documentant leur conformité

Que signifie l’acronyme CNIL ?

• Commission Nationale de l’Informatique et des Libertés

• Commission Network Ingieenery Library

• Comité National pour Instauration d’une pause chocolat Liegois

Answer explanation

La CNIL est chargée de veiller à ce que l’informatique soit au service du citoyen et qu’elle ne porte atteinte ni à l’identité humaine, ni aux droits de l’homme, ni à la vie privée et informatique, ni aux libertés individuelles ou publiques.

Parmi ces informations, lesquelles sont des données personnelles ?

• 06 23 17 15 25

• Un nom et Prénom

• Une voix

• Un numéro de sécurité sociale

• [e-mail]

Answer explanation

Donnée personnelle

« Toute information se rapportant à une personne physique identifiée ou identifiable »

Une personne peut être identifiée :

- directement (exemple : nom, prénom) ;

- indirectement (exemple : par un identifiant (n° client), un numéro (de téléphone), une donnée biométrique, plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale, mais aussi la voix ou l’image).

L’identification d’une personne physique peut être réalisée à partir d’une seule donnée ou du croisement d’un ensemble de données

Je collecte des données sur une personne accompagnée, qu’ai-je le droit de collecter comme données ?

•  sa situation familiale

• typologie de handicap & santé

• ses convictions politiques

• ses goûts musicaux : Aya Nakamura ou Michel Delpech ?

• Son origine ethnique

Answer explanation

Les données sensibles forment une catégorie particulière des données personnelles. Elles révèlent la prétendue origine raciale ou ethnique, les opinions politiques, les convictions religieuses ou philosophiques ou l'appartenance syndicale, ainsi que le traitement des données génétiques, des données biométriques aux fins d'identifier une personne physique de manière unique, des données concernant la santé ou des données concernant la vie sexuelle ou l'orientation sexuelle d'une personne physique.

 

Qu’est-ce que la finalité du traitement ?

• Savoir que la fin de l’accompagnement d’un psh se passera bien

• L’objectif principal de l’utilisation des données personnelles

• J'en sais rien du tout

• Ne se prononce pas

Answer explanation

La finalité de traitement est l’objectif principal de l’utilisation de données personnelles.

Les données sont collectées pour un but bien déterminé et légitime et ne sont pas traitées ultérieurement de façon incompatible avec cet objectif initial. Ce principe de finalité limite la manière dont le responsable de traitement peut utiliser ou réutiliser ces données dans le futur.

Exemples de finalité : gestion des recrutements, gestion des paies, gestion des clients, enquête de satisfaction, surveillance des locaux, etc.

 

Qu’est-ce que la licéité du traitement ?

• S’assurer que ses cheveux soient plus lisses, avec le nouveau lisseur l’Oréal, parce que je le vaux bien

• Avoir le traitement le plus neutre des informations traitées

• Ce qui autorise légalement sa mise en œuvre, ce qui donne le droit à un organisme de traiter des données à caractère personnel

Answer explanation

S’assurer de la base légale de la démarche de collecte des données à caractère personnel, son fondement juridique  ou base juridique.

Le règlement européen interdit de recueillir ou

d’utiliser ces données, sauf, notamment, dans les cas suivants :

• - La personne concernée a donné son consentement exprès (démarche active, explicite et de préférence écrite, qui doit être libre, spécifique, et informée) ;

-Les informations sont manifestement rendues publiques par la personne concernée ;

-Elles sont nécessaires à la sauvegarde de la vie humaine ;

-Leur utilisation est justifiée par l'intérêt public et autorisé par la CNIL ;

-Elles concernent les membres ou adhérents d'une association ou d'une organisation politique, religieuse, philosophique, politique ou syndicale..

Gérard, Josiane ou Jean-Eudes, souhaitent que vous leur donniez toutes les informations que vous avez sur eux, car ils ne sont pas contents de l'accompagnement, Qu’avez-vous comme données sur eux ?

• J'ai uniquement les informations nécessaires

• J'ai pris le maximum d'informations sur sa vie, son parcours

• Je connais tout de sa vie, voire trop

• Je ne connais pas de Jean-Eudes