Pour tous les salariés autorisés à traiter des données : notions clés du Règl. UE 2016/679, comportements au bureau, violation de données et hameçonnage. 15 questions, environ 10 minutes. Traduit de l'italien : les références réglementaires restent les références italiennes (D.Lgs. 81/2008) Sources: D.Lgs. 196/2003; Reg. (UE) 2016/679 (GDPR); Garante per la protezione dei dati personali · Révision 21/10/2026 · Soutien à la formation, ne constitue pas une certification.
Frage 1 · Einfachauswahl · 30 s · 1 Pkt.
Qu'est-ce qu'une donnée personnelle selon l'art. 4 du RGPD ?
- Uniquement les données de santé et judiciaires
- Toute information sur une entreprise
- Uniquement les informations écrites sur papier
- Toute information concernant une personne physique identifiée ou identifiable
Frage 2 · Einfachauswahl · 30 s · 1 Pkt.
Laquelle de ces données relève des « catégories particulières » de l'art. 9 du RGPD ?
- L'adresse e-mail professionnelle
- Le poste dans l'organigramme
- Un certificat médical avec le diagnostic
- Le numéro de matricule
Frage 3 · Einfachauswahl · 30 s · 1 Pkt.
Qui est le responsable du traitement ?
- Celui qui saisit matériellement les données dans le logiciel de gestion
- L'autorité de protection des données personnelles (le « Garante »)
- La personne à laquelle se rapportent les données
- Celui qui détermine les finalités et les moyens du traitement des données personnelles
Frage 4 · Einfachauswahl · 30 s · 1 Pkt.
Quel rôle joue le cabinet externe qui établit les bulletins de paie pour le compte de l'entreprise ?
- Sous-traitant, désigné par contrat ou autre acte juridique
- Autorité de contrôle
- Personne concernée
- Responsable du traitement autonome, sans aucun accord
Frage 5 · Einfachauswahl · 30 s · 1 Pkt.
Que signifie le principe de minimisation des données ?
- On collecte le plus de données possible, au cas où
- On réduit le nombre de salariés qui utilisent l'ordinateur
- On conserve les données le plus longtemps possible
- On ne traite que les données adéquates, pertinentes et limitées à ce qui est nécessaire pour la finalité
Frage 6 · Einfachauswahl · 30 s · 1 Pkt.
Sur quelle base juridique l'employeur traite-t-il les données du salarié pour verser le salaire ?
- Le consentement du salarié, révocable à tout moment
- La sauvegarde des intérêts vitaux du salarié
- L'exécution du contrat de travail et les obligations légales
- L'intérêt légitime du fournisseur du logiciel
Frage 7 · Einfachauswahl · 30 s · 1 Pkt.
Dans quel délai le responsable du traitement notifie-t-il au Garante une violation de données personnelles (data breach) ?
- Dans les 30 jours
- Dans les 72 heures après en avoir pris connaissance, si la violation présente un risque pour les personnes
- Elle ne doit jamais être notifiée
- Dans l'année
Frage 8 · Einfachauswahl · 30 s · 1 Pkt.
Tu as envoyé par erreur à un client un fichier contenant les données d'autres clients. Que fais-tu ?
- Tu supprimes l'e-mail de tes éléments envoyés
- Tu le signales immédiatement au référent RGPD ou au DPO (délégué à la protection des données) selon la procédure de l'entreprise : il s'agit d'une possible violation de données
- Tu ne dis rien, en espérant qu'il n'ouvrira pas le fichier
- Tu demandes au client de le supprimer et tu ne le signales à personne
Frage 9 · Einfachauswahl · 30 s · 1 Pkt.
Dans quel délai faut-il répondre à une personne concernée qui exerce ses droits (accès, rectification, effacement) ?
- Dans l'année
- Dans les 72 heures
- Dans un délai d'un mois, prolongeable de deux mois dans les cas complexes
- Il n'y a pas de délai
Frage 10 · Einfachauswahl · 30 s · 1 Pkt.
Jusqu'à combien peuvent aller les sanctions administratives les plus élevées prévues par le RGPD ?
- 1 % du bénéfice net
- 20 millions d'euros ou 4 % du chiffre d'affaires mondial annuel, le montant le plus élevé étant retenu
- 5 000 euros
- 100 000 euros
Frage 11 · Einfachauswahl · 30 s · 1 Pkt.
Quelle est l'autorité de contrôle italienne pour la protection des données personnelles ?
- L'ANAC
- L'INPS
- Le Garante per la protezione dei dati personali (autorité italienne de protection des données)
- L'AGCOM
Frage 12 · Wahr / Falsch · 20 s · 1 Pkt.
Les nom et prénom d'un collègue figurant dans un e-mail professionnel ne constituent pas une donnée personnelle.
Frage 13 · Einfachauswahl · 30 s · 1 Pkt.
Tu reçois un e-mail urgent du « service informatique » qui te demande de saisir ton mot de passe via un lien. Que fais-tu ?
- Tu le transfères à tes collègues pour savoir s'il est authentique
- Tu réponds à l'e-mail en demandant s'il est authentique
- Tu cliques et tu saisis le mot de passe, si le logo ressemble à celui de l'entreprise
- Tu ne cliques pas et tu le signales au service informatique par les canaux officiels
Frage 14 · Mehrfachauswahl · 45 s · 1 Pkt.
Quels comportements protègent les données personnelles au bureau ? (2 réponses)
- Ranger en fin de journée les documents contenant des données personnelles dans des armoires fermées
- Jeter à la corbeille à papier les documents contenant des données sans les détruire
- Partager son mot de passe avec des collègues de confiance
- Verrouiller l'écran quand on s'éloigne de son poste
Frage 15 · Einfachauswahl · 30 s · 1 Pkt.
Les salariés qui traitent des données personnelles sous l'autorité du responsable du traitement…
- peuvent utiliser les données comme ils l'entendent
- doivent s'enregistrer auprès du Garante
- deviennent automatiquement coresponsables du traitement
- doivent être autorisés par le responsable du traitement et recevoir ses instructions