Pentru toți angajații autorizați să prelucreze date: concepte-cheie din Reg. UE 2016/679, comportamente la birou, încălcarea securității datelor (data breach) și phishing. 15 întrebări, aproximativ 10 minute. Traducere din italiană: trimiterile normative rămân cele italiene (D.Lgs. 81/2008) Surse: D.Lgs. 196/2003; Reg. (UE) 2016/679 (GDPR); Garante per la protezione dei dati personali · Revizuire 21/10/2026 · Suport pentru formare, nu este o certificare.
Frage 1 · Einfachauswahl · 30 s · 1 Pkt.
Ce este o dată cu caracter personal conform art. 4 din GDPR?
- Doar datele medicale și judiciare
- Orice informație despre o firmă
- Doar informațiile scrise pe hârtie
- Orice informație referitoare la o persoană fizică identificată sau identificabilă
Frage 2 · Einfachauswahl · 30 s · 1 Pkt.
Care dintre aceste date face parte din „categoriile speciale” de la art. 9 GDPR?
- Adresa de e-mail a firmei
- Funcția din organigramă
- Un certificat medical cu diagnosticul
- Numărul de marcă (matricol)
Frage 3 · Einfachauswahl · 30 s · 1 Pkt.
Cine este operatorul de date (titolare del trattamento)?
- Cine introduce efectiv datele în sistemul de gestiune
- Autoritatea pentru protecția datelor cu caracter personal (Garante)
- Persoana la care se referă datele
- Cine stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal
Frage 4 · Einfachauswahl · 30 s · 1 Pkt.
Ce rol are firma externă care întocmește fluturașii de salariu în numele întreprinderii?
- Persoană împuternicită de operator, numită prin contract sau alt act juridic
- Autoritate de control
- Persoană vizată
- Operator autonom, fără niciun acord
Frage 5 · Einfachauswahl · 30 s · 1 Pkt.
Ce înseamnă principiul reducerii la minimum a datelor?
- Se colectează cât mai multe date, pentru orice eventualitate
- Se reduce numărul angajaților care folosesc calculatorul
- Datele se păstrează cât mai mult timp posibil
- Se prelucrează doar datele adecvate, relevante și limitate la ceea ce este necesar pentru scop
Frage 6 · Einfachauswahl · 30 s · 1 Pkt.
Pe ce temei juridic prelucrează angajatorul datele angajatului pentru plata salariului?
- Consimțământul angajatului, revocabil oricând
- Protejarea intereselor vitale ale angajatului
- Executarea contractului de muncă și obligațiile legale
- Interesul legitim al furnizorului de software
Frage 7 · Einfachauswahl · 30 s · 1 Pkt.
În cât timp trebuie operatorul să notifice autorității de supraveghere (Garante) o încălcare a securității datelor cu caracter personal (data breach)?
- În 30 de zile
- În 72 de ore de la momentul în care a luat cunoștință de ea, dacă încălcarea prezintă un risc pentru persoane
- Nu se notifică niciodată
- Într-un an
Frage 8 · Einfachauswahl · 30 s · 1 Pkt.
Ai trimis din greșeală unui client un fișier cu datele altor clienți. Ce faci?
- Ștergi e-mailul din mesajele tale trimise
- Raportezi imediat persoanei de contact pentru confidențialitate sau responsabilului cu protecția datelor (DPO), conform procedurii firmei: este o posibilă încălcare a securității datelor
- Nu spui nimic, sperând că nu va deschide fișierul
- Ceri clientului să-l șteargă și nu raportezi nimănui
Frage 9 · Einfachauswahl · 30 s · 1 Pkt.
În cât timp trebuie să răspunzi unei persoane vizate care își exercită drepturile (acces, rectificare, ștergere)?
- Într-un an
- În 72 de ore
- Într-o lună, prelungibilă cu două luni în cazurile complexe
- Nu există un termen
Frage 10 · Einfachauswahl · 30 s · 1 Pkt.
Până la cât pot ajunge cele mai mari sancțiuni administrative prevăzute de GDPR?
- 1% din profitul net
- 20 de milioane de euro sau 4% din cifra de afaceri mondială anuală, dacă este mai mare
- 5.000 de euro
- 100.000 de euro
Frage 11 · Einfachauswahl · 30 s · 1 Pkt.
Care este autoritatea de control italiană pentru protecția datelor cu caracter personal?
- ANAC
- INPS
- Garante per la protezione dei dati personali (Autoritatea pentru protecția datelor)
- AGCOM
Frage 12 · Wahr / Falsch · 20 s · 1 Pkt.
Numele și prenumele unui coleg într-un e-mail al firmei nu sunt date cu caracter personal.
Frage 13 · Einfachauswahl · 30 s · 1 Pkt.
Primești un e-mail urgent de la „serviciul IT” care îți cere să introduci parola printr-un link. Ce faci?
- Îl trimiți colegilor ca să afli dacă este real
- Răspunzi la e-mail întrebând dacă este autentic
- Dai clic și introduci parola, dacă logoul pare cel al firmei
- Nu dai clic și îl raportezi departamentului IT prin canalele oficiale
Frage 14 · Mehrfachauswahl · 45 s · 1 Pkt.
Ce comportamente protejează datele personale la birou? (2 răspunsuri)
- Punerea la sfârșitul zilei a documentelor cu date personale în dulapuri încuiate
- Aruncarea documentelor cu date în coșul de hârtie fără a le distruge
- Împărtășirea parolei cu colegii de încredere
- Blocarea ecranului când pleci de la postul de lucru
Frage 15 · Einfachauswahl · 30 s · 1 Pkt.
Angajații care prelucrează date personale sub autoritatea operatorului…
- pot folosi datele cum consideră
- trebuie să se înregistreze la Garante
- devin automat operatori asociați
- trebuie să fie autorizați și instruiți de operator