Font size
WorksheetsQuiz sur la conformité au RGPD
Total questions: 15
Worksheet time: 8mins
une personne physique identifiable (au sens du RGPD) peut être identifiée indirectement
vrai
faux
On doit supprimer les données personnelles d’un utilisateur suite à une demande de suppression. L’équipe a donc supprimé toutes les informations qui permettent de l’identifier. Il reste simplement l’identifiant lui correspondant en base. Est-ce suffisant ?
Oui
Non
Je conserve un dossier sur le bureau dans lequel je stocke des Cv de collaborateurs actuels ou partis. Personne n’y a accès sauf moi. Est-ce conforme au RGPD ?
Oui
Non
À la suite d’un débat sur le don du sang au déjeuner, notre manager décide dans son coin de mettre dans un fichier partagé le groupe sanguin de chaque collaborateur. Sait-on jamais s’il y avait un accident au bureau et qu’il fallait faire une perfusion en urgence ! Est-ce conforme au RGPD ?
Oui
Non
Les RH me demandent de fournir mon RIB. Pourtant, elles ne me demandent pas mon consentement pour s’en servir. Est-ce normal ?
Oui
Non
Je démissionne et j’aimerais que mon futur ex employeur supprime toutes les données qui me concernent. Est-ce possible ?
Oui
Non
Un candidat vient de nous écrire pour qu’on supprime toutes les données qu’on a sur lui. Je supprime son formulaire de contact. Est ce suffisant ?
Oui
Non
oui ou non selon les circonstances
je ne sais pas
J’apprends que l’entreprise conserve depuis une vingtaine d’années tous les numéros de téléphone et le nom des entreprises avec qui elle a établi une relation commerciale dans un fichier Excel accessible à tous. Ça peut toujours servir. Ce n’est pas conforme au RGPD
Oui
Non
Un ancien client demande la suppression de toutes ses données personnelles. À la compta, il y a notamment des factures de l’an dernier de ce client. Pour être conforme, on les supprime aussi ?
Oui
Non
J’aperçois dans les logs une adresse IP en provenance de l’Azerbaïdjan. En creusant un peu plus, je remarque qu’il y a eu une lecture des données bancaires de certains de nos clients. Qu’est-ce que je dois faire ?
Déclarer à la CNIL
Informer le DPO
Informer le DSI
Faire comme si je n’avais rien vu
Un mot de passe composé de 12 caractères avec des lettres et des chiffres et un caractère spécial, c’est excessivement compliqué et on peut faire plus simple et être bien sécurisé.
Je suis d'accord
Je ne suis pas d'accord
Mon collègue est devant la porte d’embarquement de l’avion et décide de s’avancer sur son travail. Pour cela, il se connecte au réseau wifi de l’aéroport pour accéder à nos bases de données internes. Qu’en penser ?
C’est risqué
Avec son firewall il est protégé
Lors d’une discussion avec mon directeur, il m’indique souhaiter qu’on ajoute des champs dans le formulaire de contact du client (adresse postale, date de naissance, ancienneté dans l'entreprise). Que faut-il faire ?
Accepter (c’est mon supérieur)
Refuser
Un client mécontent m’envoie un e-mail m’indiquant qu’il ne paiera pas sa facture et qu’il souhaite que l’on supprime l’ensemble de ses données personnelles. Que dois-je faire ?
Supprimer toutes ses données et donc sa facture
Lui répondre que pour supprimer ses données son compte doit être à jour et les délais de prescription comptables expirés
La vidéosurveillance dans l'entrée de l’immeuble doit être annoncée par un panneau, même si les données ne sont accessibles qu’à une seule personne dans l’entreprise et pour une durée limitée
Oui
Non
