Quiz GDPR per dipendenti: 13 domande con soluzioni
de Quizhat · 13 preguntas · Actualizado · CC BY
SeguridadItaliano
Quiz GDPR per chi tratta dati personali al lavoro: cos'è un dato personale, le istruzioni del titolare (art. 29), la sicurezza (art. 32), i principi dell'art. 5, il data breach e la notifica in 72 ore. 13 domande con le soluzioni e l'articolo del Regolamento (UE) 2016/679. Ripasso scritto da Quizhat: non sostituisce le istruzioni del tuo titolare né il parere del DPO. Fonti: Regolamento (UE) 2016/679 (GDPR), artt. 4, 5, 9, 29, 32, 33, 34 e 39; Garante per la protezione dei dati personali, pagina «Data breach».
Il fatturato annuo di una società per azioni quotata
L'email nome.cognome@azienda.it di un collega
La ricetta di un piatto tipico
Il numero di sedie in sala riunioni
Pregunta 2 · Respuesta única · 60 s · 1 pt
Un collega ti chiede l'elenco dei clienti per un suo progetto personale. Cosa dice il GDPR?
Tratti i dati solo secondo le istruzioni del titolare
Puoi darglielo, perché è un collega dello stesso ufficio
Puoi, se lo cancella dopo
Puoi, se i clienti sono meno di cento
Pregunta 3 · Respuesta única · 60 s · 1 pt
Perdi una chiavetta USB con i dati dei dipendenti. Si tratta di:
Nulla, se non è stata rubata
Un problema solo dell'informatico
Una violazione solo se la chiavetta era cifrata
Una violazione dei dati personali
Pregunta 4 · Respuesta única · 60 s · 1 pt
Chi notifica un data breach al Garante, e entro quando?
Il dipendente che l'ha causato, entro 30 giorni
Il DPO, entro una settimana
Il titolare, se possibile entro 72 ore
La polizia postale, entro 24 ore
Pregunta 5 · Respuesta única · 60 s · 1 pt
Quando il titolare deve informare anche le persone i cui dati sono stati violati?
Sempre, anche quando non ci sono rischi per nessuno
Quando la violazione presenta un rischio elevato
Mai: basta il Garante
Solo se lo chiedono per iscritto
Pregunta 6 · Respuesta única · 60 s · 1 pt
Il principio di «minimizzazione dei dati» significa:
Raccogliere solo i dati necessari allo scopo
Cancellare tutti i dati raccolti alla fine di ogni anno
Usare caratteri piccoli nei moduli
Tenere i dati solo su carta
Pregunta 7 · Respuesta única · 60 s · 1 pt
Per quanto tempo si possono conservare i dati personali?
Per sempre, se servono come archivio
Per dieci anni in ogni caso, come per le fatture
Finché c'è spazio sul server
Non oltre il tempo necessario alle finalità
Pregunta 8 · Respuesta única · 60 s · 1 pt
Lasci in stampante comune un elenco con codici fiscali e IBAN dei colleghi. Quale principio rischi di violare?
Esattezza
Limitazione della finalità
Integrità e riservatezza
Trasparenza
Pregunta 9 · Respuesta única · 60 s · 1 pt
Quale di queste è una misura di sicurezza citata dall'art. 32 del GDPR?
Il backup su chiavetta una volta all'anno
La pseudonimizzazione e la cifratura
La stampa di tutti i file
Il cambio del logo aziendale
Pregunta 10 · Respuesta única · 60 s · 1 pt
Quale di questi dati rientra nelle «categorie particolari» dell'art. 9?
Un certificato con una diagnosi medica
Il numero di telefono aziendale
Il numero di matricola
L'indirizzo della sede di lavoro del dipendente
Pregunta 11 · Respuesta única · 60 s · 1 pt
Tra i compiti del DPO (responsabile della protezione dei dati) c'è:
Firmare i contratti di lavoro
Decidere gli stipendi dei dipendenti
Sostituire il titolare in tutte le decisioni sui dati personali
Sorvegliare il rispetto del GDPR e formare il personale
Pregunta 12 · Respuesta única · 60 s · 1 pt
Cosa fa un dipendente che si accorge di un possibile data breach?
Risolve da solo e non dice niente
Aspetta di essere sicuro al cento per cento
Avvisa subito il referente indicato dall'azienda
Scrive direttamente ai clienti coinvolti per scusarsi
Pregunta 13 · Respuesta única · 60 s · 1 pt
Il GDPR obbliga a istruire chi tratta dati personali per conto dell'azienda?
No, è facoltativo
Sì: chi tratta dati deve essere istruito dal titolare
Solo nelle aziende con più di 250 dipendenti in Italia
Solo nella pubblica amministrazione
Cómo usarlo
Copia el quiz en tu cuenta gratuita, modifícalo si hace falta y lánzalo en directo: los participantes entran desde el móvil con un código o un QR, sin app. Las respuestas correctas no se publican aquí: las ves en tu copia.