Para todos los empleados autorizados al tratamiento de datos: conceptos clave del Reg. UE 2016/679, comportamientos en la oficina, violaciones de seguridad (data breach) y phishing. 15 preguntas, unos 10 minutos. Traducción del italiano: las referencias normativas siguen siendo las italianas (D.Lgs. 81/2008) Fuentes: D.Lgs. 196/2003; Reg. (UE) 2016/679 (GDPR); Garante per la protezione dei dati personali · Revisión 21/10/2026 · Apoyo a la formación, no es una certificación.
Pregunta 1 · Respuesta única · 30 s · 1 pt
¿Qué es un dato personal según el art. 4 del RGPD?
- Solo los datos sanitarios y judiciales
- Cualquier información sobre una empresa
- Solo la información escrita en papel
- Cualquier información sobre una persona física identificada o identificable
Pregunta 2 · Respuesta única · 30 s · 1 pt
¿Cuál de estos datos pertenece a las «categorías especiales» del art. 9 del RGPD?
- La dirección de correo electrónico de la empresa
- El puesto en el organigrama
- Un certificado médico con el diagnóstico
- El número de empleado
Pregunta 3 · Respuesta única · 30 s · 1 pt
¿Quién es el responsable del tratamiento?
- Quien introduce materialmente los datos en el sistema de gestión
- El Garante para la protección de los datos personales
- La persona a la que se refieren los datos
- Quien determina los fines y los medios del tratamiento de datos personales
Pregunta 4 · Respuesta única · 30 s · 1 pt
El despacho externo que elabora las nóminas por cuenta de la empresa, ¿qué papel tiene?
- Encargado del tratamiento, designado mediante contrato u otro acto jurídico
- Autoridad de control
- Interesado
- Responsable autónomo, sin ningún acuerdo
Pregunta 5 · Respuesta única · 30 s · 1 pt
¿Qué significa el principio de minimización de datos?
- Se recogen cuantos más datos mejor, por si acaso
- Se reduce el número de empleados que usan el ordenador
- Se conservan los datos el mayor tiempo posible
- Solo se tratan los datos adecuados, pertinentes y limitados a lo necesario para la finalidad
Pregunta 6 · Respuesta única · 30 s · 1 pt
¿Con qué base jurídica trata el empresario los datos del empleado para pagarle el salario?
- El consentimiento del empleado, revocable en cualquier momento
- La protección de los intereses vitales del empleado
- La ejecución del contrato de trabajo y las obligaciones legales
- El interés legítimo del proveedor del software
Pregunta 7 · Respuesta única · 30 s · 1 pt
¿En cuánto tiempo notifica el responsable al Garante una violación de datos personales (data breach)?
- En 30 días
- En un plazo de 72 horas desde que tuvo conocimiento de ella, si la violación supone un riesgo para las personas
- Nunca hay que notificarla
- En un año
Pregunta 8 · Respuesta única · 30 s · 1 pt
Has enviado por error a un cliente un archivo con datos de otros clientes. ¿Qué haces?
- Borras el correo de tu bandeja de enviados
- Lo comunicas de inmediato al referente de privacidad o al DPO (delegado de protección de datos) según el procedimiento de la empresa: es una posible violación de datos
- No dices nada, esperando que no abra el archivo
- Le pides al cliente que lo borre y no se lo comunicas a nadie
Pregunta 9 · Respuesta única · 30 s · 1 pt
¿En cuánto tiempo hay que responder a un interesado que ejerce sus derechos (acceso, rectificación, supresión)?
- En un año
- En 72 horas
- En un mes, prorrogable dos meses en casos complejos
- No hay plazo
Pregunta 10 · Respuesta única · 30 s · 1 pt
¿Hasta cuánto pueden llegar las sanciones administrativas más altas previstas por el RGPD?
- El 1 % del beneficio neto
- 20 millones de euros o el 4 % del volumen de negocio mundial anual, si es superior
- 5.000 euros
- 100.000 euros
Pregunta 11 · Respuesta única · 30 s · 1 pt
¿Cuál es la autoridad de control italiana para la protección de datos personales?
- La ANAC
- El INPS
- El Garante para la protección de los datos personales
- La AGCOM
Pregunta 12 · Verdadero / Falso · 20 s · 1 pt
El nombre y apellidos de un compañero dentro de un correo de la empresa no son un dato personal.
Pregunta 13 · Respuesta única · 30 s · 1 pt
Recibes un correo urgente del «servicio de TI» que te pide introducir la contraseña mediante un enlace. ¿Qué haces?
- Lo reenvías a los compañeros para saber si es auténtico
- Respondes al correo preguntando si es auténtico
- Haces clic e introduces la contraseña, si el logotipo parece el de la empresa
- No haces clic y lo comunicas al departamento de TI por los canales oficiales
Pregunta 14 · Respuesta múltiple · 45 s · 1 pt
¿Qué comportamientos protegen los datos personales en la oficina? (2 respuestas)
- Guardar al final de la jornada los documentos con datos personales en armarios cerrados
- Tirar los documentos con datos a la papelera sin destruirlos
- Compartir la contraseña con compañeros de confianza
- Bloquear la pantalla cuando uno se aleja del puesto
Pregunta 15 · Respuesta única · 30 s · 1 pt
Los empleados que tratan datos personales bajo la autoridad del responsable…
- pueden usar los datos como consideren
- deben inscribirse ante el Garante
- pasan a ser automáticamente corresponsables
- deben estar autorizados e instruidos por el responsable