Quiz sur le RGPD

une personne physique identifiable (au sens du RGPD) peut être identifiée indirectement

• vrai

• faux

Je conserve un dossier sur le bureau dans lequel je stocke des Cv de collaborateurs actuels ou partis. Personne n'y a accès sauf moi. Est-ce conforme au RGPD ?

• Oui

• Non

À la suite d'un débat sur le don du sang au déjeuner, notre manager décide dans son coin de mettre dans un fichier partagé le groupe sanguin de chaque collaborateur. Sait-on jamais s'il y avait un accident au bureau et qu'il fallait faire une perfusion en urgence ! Est-ce conforme au RGPD ?

• Oui

• Non

Je démissionne et j'aimerais que mon futur ex employeur supprime toutes les données qui me concernent. Est-ce possible ?

• Oui

• Non

Les RH me demandent de fournir mon RIB. Pourtant, elles ne me demandent pas mon consentement pour s'en servir. Est-ce normal ?

• Oui

• Non

J'aperçois dans les logs une adresse IP en provenance de l'Azerbaïdjan. En creusant un peu plus, je remarque qu'il y a eu une lecture des données bancaires de certains de nos clients. Qu'est-ce que je dois faire ?

• Déclarer à la CNIL

• Informer le DPO

• Informer le DSI

• Faire comme si je n'avais rien vu

On doit supprimer les données personnelles d'un utilisateur suite à une demande de suppression. L'équipe a donc supprimé toutes les informations qui permettent de l'identifier. ll reste simplement le code lui correspondant en base. Est-ce suffisant ?

• Oui

• Non

Un prestataire, qui ne veut plus travailler avec nous, demande la suppression de toutes ses données personnelles. À la compta, il y a notamment des factures de l'an dernier de ce prestataire. Pour être conforme, on les supprime aussi ?

• Oui

• Non

Un client mécontent m'envoie un e-mail m'indiquant qu'il ne paiera pas sa facture et qu'il souhaite que l'on supprime l'ensemble de ses données personnelles. Que dois-je faire ?

• Supprimer toutes ses données et donc sa facture

• Lui répondre que pour supprimer ses données son compte doit être à jour

• Lui répondre que nous conservons ses données de toutes les façons

Notre DSI demande que l'on crée un mot de passe composé de 12 caractères avec des lettres et des chiffres et un caractère spécial. Il exagère !

• Oui

• Non