Quiz GDPR per dipendenti: 13 domande con soluzioni
by Quizhat · 13 questions · Updated · CC BY
SafetyItalian
Quiz GDPR per chi tratta dati personali al lavoro: cos'è un dato personale, le istruzioni del titolare (art. 29), la sicurezza (art. 32), i principi dell'art. 5, il data breach e la notifica in 72 ore. 13 domande con le soluzioni e l'articolo del Regolamento (UE) 2016/679. Ripasso scritto da Quizhat: non sostituisce le istruzioni del tuo titolare né il parere del DPO. Fonti: Regolamento (UE) 2016/679 (GDPR), artt. 4, 5, 9, 29, 32, 33, 34 e 39; Garante per la protezione dei dati personali, pagina «Data breach».
Il fatturato annuo di una società per azioni quotata
L'email nome.cognome@azienda.it di un collega
La ricetta di un piatto tipico
Il numero di sedie in sala riunioni
Question 2 · Single choice · 60s · 1 pt
Un collega ti chiede l'elenco dei clienti per un suo progetto personale. Cosa dice il GDPR?
Tratti i dati solo secondo le istruzioni del titolare
Puoi darglielo, perché è un collega dello stesso ufficio
Puoi, se lo cancella dopo
Puoi, se i clienti sono meno di cento
Question 3 · Single choice · 60s · 1 pt
Perdi una chiavetta USB con i dati dei dipendenti. Si tratta di:
Nulla, se non è stata rubata
Un problema solo dell'informatico
Una violazione solo se la chiavetta era cifrata
Una violazione dei dati personali
Question 4 · Single choice · 60s · 1 pt
Chi notifica un data breach al Garante, e entro quando?
Il dipendente che l'ha causato, entro 30 giorni
Il DPO, entro una settimana
Il titolare, se possibile entro 72 ore
La polizia postale, entro 24 ore
Question 5 · Single choice · 60s · 1 pt
Quando il titolare deve informare anche le persone i cui dati sono stati violati?
Sempre, anche quando non ci sono rischi per nessuno
Quando la violazione presenta un rischio elevato
Mai: basta il Garante
Solo se lo chiedono per iscritto
Question 6 · Single choice · 60s · 1 pt
Il principio di «minimizzazione dei dati» significa:
Raccogliere solo i dati necessari allo scopo
Cancellare tutti i dati raccolti alla fine di ogni anno
Usare caratteri piccoli nei moduli
Tenere i dati solo su carta
Question 7 · Single choice · 60s · 1 pt
Per quanto tempo si possono conservare i dati personali?
Per sempre, se servono come archivio
Per dieci anni in ogni caso, come per le fatture
Finché c'è spazio sul server
Non oltre il tempo necessario alle finalità
Question 8 · Single choice · 60s · 1 pt
Lasci in stampante comune un elenco con codici fiscali e IBAN dei colleghi. Quale principio rischi di violare?
Esattezza
Limitazione della finalità
Integrità e riservatezza
Trasparenza
Question 9 · Single choice · 60s · 1 pt
Quale di queste è una misura di sicurezza citata dall'art. 32 del GDPR?
Il backup su chiavetta una volta all'anno
La pseudonimizzazione e la cifratura
La stampa di tutti i file
Il cambio del logo aziendale
Question 10 · Single choice · 60s · 1 pt
Quale di questi dati rientra nelle «categorie particolari» dell'art. 9?
Un certificato con una diagnosi medica
Il numero di telefono aziendale
Il numero di matricola
L'indirizzo della sede di lavoro del dipendente
Question 11 · Single choice · 60s · 1 pt
Tra i compiti del DPO (responsabile della protezione dei dati) c'è:
Firmare i contratti di lavoro
Decidere gli stipendi dei dipendenti
Sostituire il titolare in tutte le decisioni sui dati personali
Sorvegliare il rispetto del GDPR e formare il personale
Question 12 · Single choice · 60s · 1 pt
Cosa fa un dipendente che si accorge di un possibile data breach?
Risolve da solo e non dice niente
Aspetta di essere sicuro al cento per cento
Avvisa subito il referente indicato dall'azienda
Scrive direttamente ai clienti coinvolti per scusarsi
Question 13 · Single choice · 60s · 1 pt
Il GDPR obbliga a istruire chi tratta dati personali per conto dell'azienda?
No, è facoltativo
Sì: chi tratta dati deve essere istruito dal titolare
Solo nelle aziende con più di 250 dipendenti in Italia
Solo nella pubblica amministrazione
How to use it
Copy the quiz into your free account, edit it if needed and run it live: players join from their phones with a code or a QR code, no app needed. The correct answers are not published here: you see them in your copy.