Quiz GDPR per dipendenti: 13 domande con soluzioni
von Quizhat · 13 Fragen · Aktualisiert am · CC BY
SicherheitItalienisch
Quiz GDPR per chi tratta dati personali al lavoro: cos'è un dato personale, le istruzioni del titolare (art. 29), la sicurezza (art. 32), i principi dell'art. 5, il data breach e la notifica in 72 ore. 13 domande con le soluzioni e l'articolo del Regolamento (UE) 2016/679. Ripasso scritto da Quizhat: non sostituisce le istruzioni del tuo titolare né il parere del DPO. Fonti: Regolamento (UE) 2016/679 (GDPR), artt. 4, 5, 9, 29, 32, 33, 34 e 39; Garante per la protezione dei dati personali, pagina «Data breach».
Il fatturato annuo di una società per azioni quotata
L'email nome.cognome@azienda.it di un collega
La ricetta di un piatto tipico
Il numero di sedie in sala riunioni
Frage 2 · Einfachauswahl · 60 s · 1 Pkt.
Un collega ti chiede l'elenco dei clienti per un suo progetto personale. Cosa dice il GDPR?
Tratti i dati solo secondo le istruzioni del titolare
Puoi darglielo, perché è un collega dello stesso ufficio
Puoi, se lo cancella dopo
Puoi, se i clienti sono meno di cento
Frage 3 · Einfachauswahl · 60 s · 1 Pkt.
Perdi una chiavetta USB con i dati dei dipendenti. Si tratta di:
Nulla, se non è stata rubata
Un problema solo dell'informatico
Una violazione solo se la chiavetta era cifrata
Una violazione dei dati personali
Frage 4 · Einfachauswahl · 60 s · 1 Pkt.
Chi notifica un data breach al Garante, e entro quando?
Il dipendente che l'ha causato, entro 30 giorni
Il DPO, entro una settimana
Il titolare, se possibile entro 72 ore
La polizia postale, entro 24 ore
Frage 5 · Einfachauswahl · 60 s · 1 Pkt.
Quando il titolare deve informare anche le persone i cui dati sono stati violati?
Sempre, anche quando non ci sono rischi per nessuno
Quando la violazione presenta un rischio elevato
Mai: basta il Garante
Solo se lo chiedono per iscritto
Frage 6 · Einfachauswahl · 60 s · 1 Pkt.
Il principio di «minimizzazione dei dati» significa:
Raccogliere solo i dati necessari allo scopo
Cancellare tutti i dati raccolti alla fine di ogni anno
Usare caratteri piccoli nei moduli
Tenere i dati solo su carta
Frage 7 · Einfachauswahl · 60 s · 1 Pkt.
Per quanto tempo si possono conservare i dati personali?
Per sempre, se servono come archivio
Per dieci anni in ogni caso, come per le fatture
Finché c'è spazio sul server
Non oltre il tempo necessario alle finalità
Frage 8 · Einfachauswahl · 60 s · 1 Pkt.
Lasci in stampante comune un elenco con codici fiscali e IBAN dei colleghi. Quale principio rischi di violare?
Esattezza
Limitazione della finalità
Integrità e riservatezza
Trasparenza
Frage 9 · Einfachauswahl · 60 s · 1 Pkt.
Quale di queste è una misura di sicurezza citata dall'art. 32 del GDPR?
Il backup su chiavetta una volta all'anno
La pseudonimizzazione e la cifratura
La stampa di tutti i file
Il cambio del logo aziendale
Frage 10 · Einfachauswahl · 60 s · 1 Pkt.
Quale di questi dati rientra nelle «categorie particolari» dell'art. 9?
Un certificato con una diagnosi medica
Il numero di telefono aziendale
Il numero di matricola
L'indirizzo della sede di lavoro del dipendente
Frage 11 · Einfachauswahl · 60 s · 1 Pkt.
Tra i compiti del DPO (responsabile della protezione dei dati) c'è:
Firmare i contratti di lavoro
Decidere gli stipendi dei dipendenti
Sostituire il titolare in tutte le decisioni sui dati personali
Sorvegliare il rispetto del GDPR e formare il personale
Frage 12 · Einfachauswahl · 60 s · 1 Pkt.
Cosa fa un dipendente che si accorge di un possibile data breach?
Risolve da solo e non dice niente
Aspetta di essere sicuro al cento per cento
Avvisa subito il referente indicato dall'azienda
Scrive direttamente ai clienti coinvolti per scusarsi
Frage 13 · Einfachauswahl · 60 s · 1 Pkt.
Il GDPR obbliga a istruire chi tratta dati personali per conto dell'azienda?
No, è facoltativo
Sì: chi tratta dati deve essere istruito dal titolare
Solo nelle aziende con più di 250 dipendenti in Italia
Solo nella pubblica amministrazione
So funktioniert’s
Kopiere das Quiz in dein kostenloses Konto, bearbeite es bei Bedarf und starte es live: Die Teilnehmer treten per Handy mit einem Code oder QR-Code bei, ohne App. Die richtigen Antworten werden hier nicht veröffentlicht: Du siehst sie in deiner Kopie.