Per tutti i dipendenti autorizzati al trattamento dei dati: concetti chiave del Reg. UE 2016/679, comportamenti in ufficio, data breach e phishing. 15 domande, circa 10 minuti. Fonti: D.Lgs. 196/2003; Reg. (UE) 2016/679 (GDPR); Garante per la protezione dei dati personali · Revisione 21/10/2026 · Supporto alla formazione, non è una certificazione.
Question 1 · Single choice · 30s · 1 pt
Che cos'è un dato personale secondo l'art. 4 del GDPR?
- Solo i dati sanitari e giudiziari
- Qualsiasi informazione su un'azienda
- Solo le informazioni scritte su carta
- Qualsiasi informazione riguardante una persona fisica identificata o identificabile
Question 2 · Single choice · 30s · 1 pt
Quale di questi dati rientra nelle «categorie particolari» dell'art. 9 GDPR?
- L'indirizzo email aziendale
- Il ruolo nell'organigramma
- Un certificato medico con la diagnosi
- Il numero di matricola
Question 3 · Single choice · 30s · 1 pt
Chi è il titolare del trattamento?
- Chi inserisce materialmente i dati nel gestionale
- Il Garante per la protezione dei dati personali
- La persona a cui si riferiscono i dati
- Chi determina le finalità e i mezzi del trattamento dei dati personali
Question 4 · Single choice · 30s · 1 pt
Lo studio esterno che elabora le buste paga per conto dell'azienda che ruolo ha?
- Responsabile del trattamento, nominato con contratto o altro atto giuridico
- Autorità di controllo
- Interessato
- Titolare autonomo, senza alcun accordo
Question 5 · Single choice · 30s · 1 pt
Che cosa significa il principio di minimizzazione dei dati?
- Si raccolgono più dati possibile, per ogni evenienza
- Si riduce il numero dei dipendenti che usano il computer
- Si conservano i dati il più a lungo possibile
- Si trattano solo i dati adeguati, pertinenti e limitati a quanto necessario per la finalità
Question 6 · Single choice · 30s · 1 pt
Su quale base giuridica il datore di lavoro tratta i dati del dipendente per pagare lo stipendio?
- Il consenso del dipendente, revocabile in qualsiasi momento
- La salvaguardia degli interessi vitali del dipendente
- L'esecuzione del contratto di lavoro e gli obblighi di legge
- Il legittimo interesse del fornitore del software
Question 7 · Single choice · 30s · 1 pt
Entro quanto tempo il titolare notifica al Garante una violazione dei dati personali (data breach)?
- Entro 30 giorni
- Entro 72 ore da quando ne è venuto a conoscenza, se la violazione presenta un rischio per le persone
- Non va mai notificata
- Entro un anno
Question 8 · Single choice · 30s · 1 pt
Hai inviato per errore a un cliente un file con i dati di altri clienti. Che cosa fai?
- Cancelli l'email dalla tua posta inviata
- Lo segnali subito al referente privacy o al DPO secondo la procedura aziendale: è una possibile violazione dei dati
- Non dici niente, sperando che non apra il file
- Chiedi al cliente di cancellarlo e non lo segnali a nessuno
Question 9 · Single choice · 30s · 1 pt
Entro quanto tempo si deve rispondere a un interessato che esercita i suoi diritti (accesso, rettifica, cancellazione)?
- Entro un anno
- Entro 72 ore
- Entro un mese, prorogabile di due mesi nei casi complessi
- Non c'è un termine
Question 10 · Single choice · 30s · 1 pt
Fino a quanto possono arrivare le sanzioni amministrative più alte previste dal GDPR?
- 1% dell'utile netto
- 20 milioni di euro o il 4% del fatturato mondiale annuo, se superiore
- 5.000 euro
- 100.000 euro
Question 11 · Single choice · 30s · 1 pt
Qual è l'autorità di controllo italiana per la protezione dei dati personali?
- L'ANAC
- L'INPS
- Il Garante per la protezione dei dati personali
- L'AGCOM
Question 12 · True / False · 20s · 1 pt
Il nome e cognome di un collega dentro un'email aziendale non è un dato personale.
Question 13 · Single choice · 30s · 1 pt
Ricevi un'email urgente dal «servizio IT» che ti chiede di inserire la password tramite un link. Che cosa fai?
- La inoltri ai colleghi per sapere se è vera
- Rispondi all'email chiedendo se è autentica
- Clicchi e inserisci la password, se il logo sembra quello aziendale
- Non clicchi e la segnali all'IT attraverso i canali ufficiali
Question 14 · Multiple choice · 45s · 1 pt
Quali comportamenti proteggono i dati personali in ufficio? (2 risposte)
- Riporre a fine giornata i documenti con dati personali in armadi chiusi
- Gettare i documenti con dati nel cestino della carta senza distruggerli
- Condividere la password con i colleghi di fiducia
- Bloccare lo schermo quando ci si allontana dalla postazione
Question 15 · Single choice · 30s · 1 pt
I dipendenti che trattano dati personali sotto l'autorità del titolare…
- possono usare i dati come ritengono
- devono registrarsi presso il Garante
- diventano automaticamente contitolari
- devono essere autorizzati e istruiti dal titolare