Per tutti i dipendenti autorizzati al trattamento dei dati: concetti chiave del Reg. UE 2016/679, comportamenti in ufficio, data breach e phishing. 15 domande, circa 10 minuti. Fonti: D.Lgs. 196/2003; Reg. (UE) 2016/679 (GDPR); Garante per la protezione dei dati personali · Revisione 21/10/2026 · Supporto alla formazione, non è una certificazione.
Che cos'è un dato personale secondo l'art. 4 del GDPR?
Solo i dati sanitari e giudiziari
Qualsiasi informazione su un'azienda
Solo le informazioni scritte su carta
Qualsiasi informazione riguardante una persona fisica identificata o identificabile
Pregunta 2 · Respuesta única · 30 s · 1 pt
Quale di questi dati rientra nelle «categorie particolari» dell'art. 9 GDPR?
L'indirizzo email aziendale
Il ruolo nell'organigramma
Un certificato medico con la diagnosi
Il numero di matricola
Pregunta 3 · Respuesta única · 30 s · 1 pt
Chi è il titolare del trattamento?
Chi inserisce materialmente i dati nel gestionale
Il Garante per la protezione dei dati personali
La persona a cui si riferiscono i dati
Chi determina le finalità e i mezzi del trattamento dei dati personali
Pregunta 4 · Respuesta única · 30 s · 1 pt
Lo studio esterno che elabora le buste paga per conto dell'azienda che ruolo ha?
Responsabile del trattamento, nominato con contratto o altro atto giuridico
Autorità di controllo
Interessato
Titolare autonomo, senza alcun accordo
Pregunta 5 · Respuesta única · 30 s · 1 pt
Che cosa significa il principio di minimizzazione dei dati?
Si raccolgono più dati possibile, per ogni evenienza
Si riduce il numero dei dipendenti che usano il computer
Si conservano i dati il più a lungo possibile
Si trattano solo i dati adeguati, pertinenti e limitati a quanto necessario per la finalità
Pregunta 6 · Respuesta única · 30 s · 1 pt
Su quale base giuridica il datore di lavoro tratta i dati del dipendente per pagare lo stipendio?
Il consenso del dipendente, revocabile in qualsiasi momento
La salvaguardia degli interessi vitali del dipendente
L'esecuzione del contratto di lavoro e gli obblighi di legge
Il legittimo interesse del fornitore del software
Pregunta 7 · Respuesta única · 30 s · 1 pt
Entro quanto tempo il titolare notifica al Garante una violazione dei dati personali (data breach)?
Entro 30 giorni
Entro 72 ore da quando ne è venuto a conoscenza, se la violazione presenta un rischio per le persone
Non va mai notificata
Entro un anno
Pregunta 8 · Respuesta única · 30 s · 1 pt
Hai inviato per errore a un cliente un file con i dati di altri clienti. Che cosa fai?
Cancelli l'email dalla tua posta inviata
Lo segnali subito al referente privacy o al DPO secondo la procedura aziendale: è una possibile violazione dei dati
Non dici niente, sperando che non apra il file
Chiedi al cliente di cancellarlo e non lo segnali a nessuno
Pregunta 9 · Respuesta única · 30 s · 1 pt
Entro quanto tempo si deve rispondere a un interessato che esercita i suoi diritti (accesso, rettifica, cancellazione)?
Entro un anno
Entro 72 ore
Entro un mese, prorogabile di due mesi nei casi complessi
Non c'è un termine
Pregunta 10 · Respuesta única · 30 s · 1 pt
Fino a quanto possono arrivare le sanzioni amministrative più alte previste dal GDPR?
1% dell'utile netto
20 milioni di euro o il 4% del fatturato mondiale annuo, se superiore
5.000 euro
100.000 euro
Pregunta 11 · Respuesta única · 30 s · 1 pt
Qual è l'autorità di controllo italiana per la protezione dei dati personali?
L'ANAC
L'INPS
Il Garante per la protezione dei dati personali
L'AGCOM
Pregunta 12 · Verdadero / Falso · 20 s · 1 pt
Il nome e cognome di un collega dentro un'email aziendale non è un dato personale.
Vero
Falso
Pregunta 13 · Respuesta única · 30 s · 1 pt
Ricevi un'email urgente dal «servizio IT» che ti chiede di inserire la password tramite un link. Che cosa fai?
La inoltri ai colleghi per sapere se è vera
Rispondi all'email chiedendo se è autentica
Clicchi e inserisci la password, se il logo sembra quello aziendale
Non clicchi e la segnali all'IT attraverso i canali ufficiali
Pregunta 14 · Respuesta múltiple · 45 s · 1 pt
Quali comportamenti proteggono i dati personali in ufficio? (2 risposte)
Riporre a fine giornata i documenti con dati personali in armadi chiusi
Gettare i documenti con dati nel cestino della carta senza distruggerli
Condividere la password con i colleghi di fiducia
Bloccare lo schermo quando ci si allontana dalla postazione
Pregunta 15 · Respuesta única · 30 s · 1 pt
I dipendenti che trattano dati personali sotto l'autorità del titolare…
possono usare i dati come ritengono
devono registrarsi presso il Garante
diventano automaticamente contitolari
devono essere autorizzati e istruiti dal titolare
Cómo usarlo
Copia el quiz en tu cuenta gratuita, modifícalo si hace falta y lánzalo en directo: los participantes entran desde el móvil con un código o un QR, sin app. Las respuestas correctas no se publican aquí: las ves en tu copia.