Quiz GDPR per dipendenti: 13 domande con soluzioni
par Quizhat · 13 questions · Mis à jour le · CC BY
SécuritéItalien
Quiz GDPR per chi tratta dati personali al lavoro: cos'è un dato personale, le istruzioni del titolare (art. 29), la sicurezza (art. 32), i principi dell'art. 5, il data breach e la notifica in 72 ore. 13 domande con le soluzioni e l'articolo del Regolamento (UE) 2016/679. Ripasso scritto da Quizhat: non sostituisce le istruzioni del tuo titolare né il parere del DPO. Fonti: Regolamento (UE) 2016/679 (GDPR), artt. 4, 5, 9, 29, 32, 33, 34 e 39; Garante per la protezione dei dati personali, pagina «Data breach».
Il fatturato annuo di una società per azioni quotata
L'email nome.cognome@azienda.it di un collega
La ricetta di un piatto tipico
Il numero di sedie in sala riunioni
Question 2 · Choix unique · 60 s · 1 pt
Un collega ti chiede l'elenco dei clienti per un suo progetto personale. Cosa dice il GDPR?
Tratti i dati solo secondo le istruzioni del titolare
Puoi darglielo, perché è un collega dello stesso ufficio
Puoi, se lo cancella dopo
Puoi, se i clienti sono meno di cento
Question 3 · Choix unique · 60 s · 1 pt
Perdi una chiavetta USB con i dati dei dipendenti. Si tratta di:
Nulla, se non è stata rubata
Un problema solo dell'informatico
Una violazione solo se la chiavetta era cifrata
Una violazione dei dati personali
Question 4 · Choix unique · 60 s · 1 pt
Chi notifica un data breach al Garante, e entro quando?
Il dipendente che l'ha causato, entro 30 giorni
Il DPO, entro una settimana
Il titolare, se possibile entro 72 ore
La polizia postale, entro 24 ore
Question 5 · Choix unique · 60 s · 1 pt
Quando il titolare deve informare anche le persone i cui dati sono stati violati?
Sempre, anche quando non ci sono rischi per nessuno
Quando la violazione presenta un rischio elevato
Mai: basta il Garante
Solo se lo chiedono per iscritto
Question 6 · Choix unique · 60 s · 1 pt
Il principio di «minimizzazione dei dati» significa:
Raccogliere solo i dati necessari allo scopo
Cancellare tutti i dati raccolti alla fine di ogni anno
Usare caratteri piccoli nei moduli
Tenere i dati solo su carta
Question 7 · Choix unique · 60 s · 1 pt
Per quanto tempo si possono conservare i dati personali?
Per sempre, se servono come archivio
Per dieci anni in ogni caso, come per le fatture
Finché c'è spazio sul server
Non oltre il tempo necessario alle finalità
Question 8 · Choix unique · 60 s · 1 pt
Lasci in stampante comune un elenco con codici fiscali e IBAN dei colleghi. Quale principio rischi di violare?
Esattezza
Limitazione della finalità
Integrità e riservatezza
Trasparenza
Question 9 · Choix unique · 60 s · 1 pt
Quale di queste è una misura di sicurezza citata dall'art. 32 del GDPR?
Il backup su chiavetta una volta all'anno
La pseudonimizzazione e la cifratura
La stampa di tutti i file
Il cambio del logo aziendale
Question 10 · Choix unique · 60 s · 1 pt
Quale di questi dati rientra nelle «categorie particolari» dell'art. 9?
Un certificato con una diagnosi medica
Il numero di telefono aziendale
Il numero di matricola
L'indirizzo della sede di lavoro del dipendente
Question 11 · Choix unique · 60 s · 1 pt
Tra i compiti del DPO (responsabile della protezione dei dati) c'è:
Firmare i contratti di lavoro
Decidere gli stipendi dei dipendenti
Sostituire il titolare in tutte le decisioni sui dati personali
Sorvegliare il rispetto del GDPR e formare il personale
Question 12 · Choix unique · 60 s · 1 pt
Cosa fa un dipendente che si accorge di un possibile data breach?
Risolve da solo e non dice niente
Aspetta di essere sicuro al cento per cento
Avvisa subito il referente indicato dall'azienda
Scrive direttamente ai clienti coinvolti per scusarsi
Question 13 · Choix unique · 60 s · 1 pt
Il GDPR obbliga a istruire chi tratta dati personali per conto dell'azienda?
No, è facoltativo
Sì: chi tratta dati deve essere istruito dal titolare
Solo nelle aziende con più di 250 dipendenti in Italia
Solo nella pubblica amministrazione
Comment l’utiliser
Copiez le quiz dans votre compte gratuit, modifiez-le si besoin et lancez-le en direct : les participants rejoignent depuis leur téléphone avec un code ou un QR code, sans application. Les bonnes réponses ne sont pas publiées ici : vous les voyez dans votre copie.