Pour tous les salariés autorisés à traiter des données : notions clés du Règl. UE 2016/679, comportements au bureau, violation de données et hameçonnage. 15 questions, environ 10 minutes. Traduit de l'italien : les références réglementaires restent les références italiennes (D.Lgs. 81/2008) Sources: D.Lgs. 196/2003; Reg. (UE) 2016/679 (GDPR); Garante per la protezione dei dati personali · Révision 21/10/2026 · Soutien à la formation, ne constitue pas une certification.
Question 1 · Single choice · 30s · 1 pt
Qu'est-ce qu'une donnée personnelle selon l'art. 4 du RGPD ?
- Uniquement les données de santé et judiciaires
- Toute information sur une entreprise
- Uniquement les informations écrites sur papier
- Toute information concernant une personne physique identifiée ou identifiable
Question 2 · Single choice · 30s · 1 pt
Laquelle de ces données relève des « catégories particulières » de l'art. 9 du RGPD ?
- L'adresse e-mail professionnelle
- Le poste dans l'organigramme
- Un certificat médical avec le diagnostic
- Le numéro de matricule
Question 3 · Single choice · 30s · 1 pt
Qui est le responsable du traitement ?
- Celui qui saisit matériellement les données dans le logiciel de gestion
- L'autorité de protection des données personnelles (le « Garante »)
- La personne à laquelle se rapportent les données
- Celui qui détermine les finalités et les moyens du traitement des données personnelles
Question 4 · Single choice · 30s · 1 pt
Quel rôle joue le cabinet externe qui établit les bulletins de paie pour le compte de l'entreprise ?
- Sous-traitant, désigné par contrat ou autre acte juridique
- Autorité de contrôle
- Personne concernée
- Responsable du traitement autonome, sans aucun accord
Question 5 · Single choice · 30s · 1 pt
Que signifie le principe de minimisation des données ?
- On collecte le plus de données possible, au cas où
- On réduit le nombre de salariés qui utilisent l'ordinateur
- On conserve les données le plus longtemps possible
- On ne traite que les données adéquates, pertinentes et limitées à ce qui est nécessaire pour la finalité
Question 6 · Single choice · 30s · 1 pt
Sur quelle base juridique l'employeur traite-t-il les données du salarié pour verser le salaire ?
- Le consentement du salarié, révocable à tout moment
- La sauvegarde des intérêts vitaux du salarié
- L'exécution du contrat de travail et les obligations légales
- L'intérêt légitime du fournisseur du logiciel
Question 7 · Single choice · 30s · 1 pt
Dans quel délai le responsable du traitement notifie-t-il au Garante une violation de données personnelles (data breach) ?
- Dans les 30 jours
- Dans les 72 heures après en avoir pris connaissance, si la violation présente un risque pour les personnes
- Elle ne doit jamais être notifiée
- Dans l'année
Question 8 · Single choice · 30s · 1 pt
Tu as envoyé par erreur à un client un fichier contenant les données d'autres clients. Que fais-tu ?
- Tu supprimes l'e-mail de tes éléments envoyés
- Tu le signales immédiatement au référent RGPD ou au DPO (délégué à la protection des données) selon la procédure de l'entreprise : il s'agit d'une possible violation de données
- Tu ne dis rien, en espérant qu'il n'ouvrira pas le fichier
- Tu demandes au client de le supprimer et tu ne le signales à personne
Question 9 · Single choice · 30s · 1 pt
Dans quel délai faut-il répondre à une personne concernée qui exerce ses droits (accès, rectification, effacement) ?
- Dans l'année
- Dans les 72 heures
- Dans un délai d'un mois, prolongeable de deux mois dans les cas complexes
- Il n'y a pas de délai
Question 10 · Single choice · 30s · 1 pt
Jusqu'à combien peuvent aller les sanctions administratives les plus élevées prévues par le RGPD ?
- 1 % du bénéfice net
- 20 millions d'euros ou 4 % du chiffre d'affaires mondial annuel, le montant le plus élevé étant retenu
- 5 000 euros
- 100 000 euros
Question 11 · Single choice · 30s · 1 pt
Quelle est l'autorité de contrôle italienne pour la protection des données personnelles ?
- L'ANAC
- L'INPS
- Le Garante per la protezione dei dati personali (autorité italienne de protection des données)
- L'AGCOM
Question 12 · True / False · 20s · 1 pt
Les nom et prénom d'un collègue figurant dans un e-mail professionnel ne constituent pas une donnée personnelle.
Question 13 · Single choice · 30s · 1 pt
Tu reçois un e-mail urgent du « service informatique » qui te demande de saisir ton mot de passe via un lien. Que fais-tu ?
- Tu le transfères à tes collègues pour savoir s'il est authentique
- Tu réponds à l'e-mail en demandant s'il est authentique
- Tu cliques et tu saisis le mot de passe, si le logo ressemble à celui de l'entreprise
- Tu ne cliques pas et tu le signales au service informatique par les canaux officiels
Question 14 · Multiple choice · 45s · 1 pt
Quels comportements protègent les données personnelles au bureau ? (2 réponses)
- Ranger en fin de journée les documents contenant des données personnelles dans des armoires fermées
- Jeter à la corbeille à papier les documents contenant des données sans les détruire
- Partager son mot de passe avec des collègues de confiance
- Verrouiller l'écran quand on s'éloigne de son poste
Question 15 · Single choice · 30s · 1 pt
Les salariés qui traitent des données personnelles sous l'autorité du responsable du traitement…
- peuvent utiliser les données comme ils l'entendent
- doivent s'enregistrer auprès du Garante
- deviennent automatiquement coresponsables du traitement
- doivent être autorisés par le responsable du traitement et recevoir ses instructions