WorksheetsWG RGPD: Quizz n°3
Total questions: 13
Worksheet time: 13mins
Le registre des violations de données devrait notamment contenir :
La nature de la violation
Les catégories et le nombre approximatif des personnes concernées
Les mesures prises pour y remédier
Les noms et coordonnées du RSSI
En matière de gestion des habilitations il est conseillé de :
Limiter les accès des utilisateurs aux seules données dont ils ont besoin pour l’exercice de leurs missions
Donner des droits d’administrateur à toute personne qui en fait la demande
Privilégier les comptes partagés
Supprimer tous les accès d’un ancien employé
Quelle(s) sanction(s) la CNIL peut-elle prononcer ?
Suspendre les flux de données
La fermeture d’un service
Prononcer un an d’emprisonnement
Mettre en demeure un organisme de se mettre en conformité
Dans le cadre d’une prise de décision entièrement automatisée :
Une information spécifique doit être transmise aux personnes concernées
Les personnes concernées par une telle décision peuvent exiger une intervention humaine
Les décisions entièrement automatisées sont interdites dans tous les cas
Les décisions automatisées ont toujours un impact négatif sur les personnes concernées
Quelle action peut être à l’origine d’un contrôle CNIL ?
Initiative de la CNIL au regard d’une thématique, de l’actualité ou d’un secteur d’activité
Une plainte anonyme
A la suite d’une procédure de contrôle précédente, d’une mise en demeure ou d’une sanction
L’analyse d’impact concerne :
Les traitements de données qui sont susceptibles d’engendrer un risque élevé pour les personnes physiques
Les traitements de données sensibles
Les traitements de données financières
Les traitements de données traitées à grande échelle
Votre entreprise souhaite mettre en place un dispositif de vidéosurveillance pour assurer la sécurité des locaux, du personnel et de ses marchandises. Certaines des caméras filmeront l’entrepôt dans lequel sont stockées des marchandises et dans lequel travaillent certains de vos employés. Un PIA est-il requis ?
Non, dans la mesure où le traitement mis en œuvre repose sur l’intérêt légitime du responsable de traitement
Oui, car le traitement mis en œuvre concerne des personnes vulnérables et consiste à les surveiller de manière systématique
Oui, car les employés n’ont pas consenti au traitement
Non, car le traitement fait partie de la liste des exceptions de la CNIL
Quelles sont les 4 phases de la gestion de la continuité des activités ?
Planifier, réaliser, contrôler, ajuster
Planifier, améliorer, contredire, mettre en oeuvre
Retirer, améliorer, contredire, mettre en oeuvre
Planifier, améliorer, vérifier, omettre
Les durées de conservation :
Sont définies arbitrairement
Sont définies par la loi dans certains cas
Sont définies en fonction des finalités du traitement
Vous êtes DPO, un nouveau projet vous est présenté: un matelas connecté révolutionnaire permettant d’optimiser le sommeil des clients. Celui-ci collecte les différentes positions de sommeil, le poids, la température corporelle, le rythme cardiaque de la personne. On vous demande conseil, quelle(s) remarques vous semble(nt) appropriée(s) ?
Le produit respecte déjà le RGPD ; vous n’avez aucun conseil à apporter
Le traitement nécessite une analyse d’impact
C’est l’achat du matelas qui justifiera le traitement des données personnelles de la personne lors de l’utilisation du matelas
Au regard du caractère sensible des données traitées, il est nécessaire de prévoir des mesures de sécurité avancées
En cas de violation des données personnelles, l’organisme doit :
Informer les personnes concernées dans tous les cas
Notifier la CNIL dans un délai maximum de 48 heures
Suspendre le(s) traitement(s) concerné(s)
Informer le responsable de traitement si l’organisme touché est considéré comme un sous-traitant au sens du RGPD
Quelle est votre satisfaction concernant ce WG ? A t-il répondu à vos attentes ?
Je suis très satisfait
Je suis satisfait
Je suis insatisfait
Je suis très insatisfait
Avez-vous prévu de mettre en place des actions de mise en conformité au RGPD suite à ce WG ?
Non, organisme déjà en conformité au RGPD
Organisme déjà en conformité mais des nouvelles actions ont été identifiées via ce WG
Mise en conformité en cours
Mise en conformité à prévoir
Pas de mise en conformité prévue
