Quiz sur la protection des données

Qu’est-ce qu’une donnée personnelle ?

• Toute information permettant d’identifier directement ou indirectement une personne.

• Un numéro d’identification unique lié à un objet.

• Une information relative uniquement à des personnes morales.

• Une donnée technique utilisée pour les statistiques.

Quel est le principal objectif du RGPD et de la loi 09-08 ?

• Protéger les droits des entreprises face aux données des utilisateurs.

• Réguler le commerce des données personnelles.

• Garantir la protection des données personnelles et renforcer les droits des individus.

• Éliminer complètement le stockage des données personnelles.

Quelle information ci-dessous est considérée comme une donnée personnelle ?

• Le numéro de police d’assurance d’un client.

• Une adresse IP d’un utilisateur.

• Une adresse e-mail contenant le nom d’une personne.

• Toutes les réponses ci-dessus.

Dans quel cas une entreprise peut-elle légalement traiter des données personnelles ?

• Lorsque le client est informé et a donné son consentement explicite.

• Lorsque l’entreprise en a besoin pour l’exécution d’un contrat.

• Lorsque le traitement est exigé par la loi.

• Toutes les réponses ci-dessus.

Quel est le rôle d’un délégué à la protection des données (DPO) ?

• Superviser les traitements de données et conseiller l’entreprise sur la conformité.

• Gérer les demandes des clients concernant leurs polices d’assurance.

• Réaliser les audits financiers de l’entreprise.

• Évaluer uniquement les risques informatiques liés aux données.

Selon le RGPD, combien de temps une entreprise peut-elle conserver les données personnelles ?

• Indéfiniment, tant qu’elles ne sont pas utilisées à des fins illicites.

• Aussi longtemps que cela est nécessaire aux finalités pour lesquelles elles ont été collectées.

• 5 ans, quel que soit le contexte.

• Tant que le client ne demande pas leur suppression.

Quelle action est obligatoire en cas de violation de données personnelles ?

• Informer l’autorité de protection des données compétente dans un délai de 72 heures.

• Supprimer toutes les données concernées.

• Contacter directement chaque client touché par la violation dans les 24 heures.

• Documenter la violation uniquement en interne.

Quelle est l’autorité compétente en matière de protection des données personnelles au Maroc ?

• CNDP (Commission Nationale de Contrôle de la Protection des Données à Caractère Personnel).

• CNIL (Commission Nationale de l'Informatique et des Libertés).

• GAFI (Groupe d'Action Financière).

• ISO (Organisation Internationale de Normalisation).

Un client peut-il demander à une société d’assurance de supprimer ses données personnelles ?

• Oui, sauf si la conservation des données est requise par la loi ou pour l’exécution d’un contrat.

• Non, une fois les données collectées, elles ne peuvent pas être supprimées.

• Oui, sans exception.

• Non, sauf en cas d’accord préalable avec le DPO.

Quelles sont les conséquences possibles en cas de non-conformité au RGPD ou à la loi 09-08 ?

• Aucune conséquence spécifique, sauf une amende symbolique.

• Sanctions financières, pénales, et atteinte à la réputation de l’entreprise.

• Suspension temporaire de l’activité commerciale.

• Perte de la certification qualité ISO 9001.