test

Un salarié oublie son ordinateur portable professionnel dans les transports, contenant des fichiers non chiffrés avec des données personnelles. Que devez-vous faire ?

• Attendre 72 heures pour voir si on le retrouve

• Prévenir la CNIL dans les 72 heures s’il y a un risque pour les personnes concernées

• Changer les mots de passe de tous les comptes

• N’informer que votre supérieur hiérarchique

Lors d’un entretien, un recruteur imprime des CV reçus par e-mail et les garde sur son bureau pendant plusieurs semaines. Ce comportement est-il conforme au RGPD ?

• Oui, car ce sont des données professionnelles

• Non, car les CV doivent être conservés de façon sécurisée et pour une durée limitée

• Oui, si les candidats ne se sont pas opposés

• Non, car les CV doivent être détruits immédiatement après l’entretien

Une cliente demande que ses données soient supprimées de vos fichiers. Vous devez :

• Supprimer ses données immédiatement sans vérifier

• Vérifier que la demande est légitime et qu’aucune obligation légale ne vous oblige à les conserver

• Refuser la demande car elle a passé commande

• Lui proposer de désactiver temporairement son compte

Dans une PME, le service RH conserve tous les dossiers des anciens salariés depuis 15 ans. Est-ce conforme au RGPD ?

• Oui, car les données RH doivent être archivées indéfiniment

• Non, les données doivent être conservées uniquement le temps nécessaire aux finalités prévues

• Oui, tant qu’elles sont dans un placard fermé à clé

• Oui, si les salariés n’ont jamais demandé leur suppression

Un fournisseur vous envoie un fichier Excel contenant des données personnelles de ses clients. Que devez-vous faire ?

• Le stocker dans un dossier partagé sans restriction

• Le transmettre à votre collègue en pièce jointe sans mot de passe

• Vérifier que vous avez un cadre contractuel avec ce fournisseur (sous-traitant ou responsable de traitement)

• Demander au fournisseur de tout supprimer sans explication