WorksheetsWG RGPD: quizz n°2
Total questions: 12
Worksheet time: 12mins
Parmi les affirmations suivantes, choisissez celles qui sont vraies :
Il faut forcément afficher des mentions d'information visibles après le dépôt des cookies afin que les personnes puissent en demander le retrait.
Le consentement doit être aussi facile à retirer qu'à donner.
Considérer le simple fait d’arriver sur une page d’un site comme un consentement n'est pas conforme au RGPD
Parmi les affirmations suivantes, choisissez celles qui sont vraies :
Il faut informer les personnes de leurs droits lors de la 1ère collecte mais il n'est plus nécessaire de les indiquer lors de la prochaine.
L'entreprise peut ne pas donner accès aux données personnelles d'une personne à condition de la dédommager financièrement.
Lors d'une demande d'exercice de droit d'accès, l'entreprise doit répondre dans un délai maximum d'un mois.
Le droit d'effacement fait partie des droits qu'une personne peut exercer vis-à-vis de ses données personnelles.
Le sous-traitant doit tenir un registre des activités de traitement contenant :
Le nom et les coordonnées du DPO du responsable du traitement
Les éventuels transferts de données à caractère personnel vers un pays tiers ou à une organisation internationale
La finalité du traitement sous-traité
Votre entreprise assure la maintenance informatique de plusieurs sociétés. Dans ce cadre-là, vous avez accès à certaines de leurs données à caractère personnel. Concernant le registre de traitement, vous devez :
Tenir un seul registre pour toutes vos activités de traitement
Tenir un seul registre pour toutes les activités que vous effectuez en tant que sous-traitant
Tenir un registre pour les activités que vous effectuez en tant que RT et un autre pour les traitements que vous effectuez en tant que ST
Le sous-traitant :
Ne verra pas sa responsabilité engagée en cas de défaut de conformité
Traite des données pour le compte d’un responsable de traitement
Peut être aussi responsable de traitement
L’information délivrée aux personnes concernées, peut être fournie :
Par voie électronique
Oralement
Via un QR code
Aucune de ces réponses
Une cliente soucieuse, s’interrogeant de l’utilisation qui est faite de ses données personnelles, se rend au siège de la société et demande à Monsieur X d'exercer son droit d’accès de manière immédiate. Qu’est-ce que Monsieur X doit faire ?
L’installer dans son bureau et lui fournir les informations qu’elle demande en face à face, de manière orale
Demander que la personne formule sa demande à l’écrit et fournir les informations par écrit (en version papier)
Demander que la personne formule sa demande à l’écrit et fournir les informations par écrit (en version électronique)
Lui donner un moyen d’accéder aux données personnelles la concernant.
Vous êtes DPO d’une grande enseigne de prêt-à-porter, un client vous demande d’actualiser ses coordonnées :
Vous ne prenez pas en compte sa demande car ses données ont déjà été communiquées à vos partenaires
Vous donnez suite à sa demande
Vous tenez compte de sa demande et lui demandez un justificatif de domicile pour compléter son fichier client
Vous ne tenez pas compte de cette demande car celle-ci est abusive et non justifiée
Pour être valide le consentement doit être :
Libre, spécifique, éclairé et univoque
Doit être donné postérieurement au 25 mai 2018
Doit résulter d’un acte positif
Un responsable de traitement peut avoir recours à la vidéosurveillance pour répondre à une finalité fondée sur l’intérêt légitime. Le RGPD :
Recommande que l’intérêt légitime soit réel et d’actualité
Conseille que le RT ne devrait avoir recours au système de vidéosurveillance que lorsque la finalité ne peut être atteinte par d’autres mesures moins intrusives pour les droits et libertés fondamentaux des personnes concernées
Estime que le dispositif ne pourra être mis en place qu’à la suite d’une violation de données à caractère personnel
Un organisme recevant une demande d’exercice d’un droit d’une personne concernée doit :
Répondre à celle-ci dans un délai maximum de 72h
Répondre à celle-ci dans les meilleurs délais et au plus tard un mois après la réception
Répondre à celle-ci dans un délai de deux mois à compter de la réception
Transmettre la demande à la CNIL
Parmi les affirmations suivantes, choisissez celle qui est vraie :
Il faut des mentions d'information à chaque nouvelle collecte quel que soit le support (internet, caméra, formulaire papier...)
Publier la politique de protection des données sur le site internet est suffisant.
Dans les mentions d'information, il faut indiquer le nom, prénom et fonction des employés qui vont traiter les données personnelles collectées.
C'est à l'entreprise seule de définir toutes les durées de conservation des données personnelles.
