Cerchi feste, eventi o scuola? Vai →

Quiz GDPR per dipendenti: 13 domande con soluzioni

di Quizhat · 13 domande · Agg. · CC BY

SicurezzaItaliano

Quiz GDPR per chi tratta dati personali al lavoro: cos'è un dato personale, le istruzioni del titolare (art. 29), la sicurezza (art. 32), i principi dell'art. 5, il data breach e la notifica in 72 ore. 13 domande con le soluzioni e l'articolo del Regolamento (UE) 2016/679. Ripasso scritto da Quizhat: non sostituisce le istruzioni del tuo titolare né il parere del DPO. Fonti: Regolamento (UE) 2016/679 (GDPR), artt. 4, 5, 9, 29, 32, 33, 34 e 39; Garante per la protezione dei dati personali, pagina «Data breach».

Allenati ora

Le domande del quiz

Domanda 1 · Scelta singola · 60s · 1 pt

Quale di questi è un dato personale?

  • Il fatturato annuo di una società per azioni quotata
  • L'email nome.cognome@azienda.it di un collega
  • La ricetta di un piatto tipico
  • Il numero di sedie in sala riunioni

Domanda 2 · Scelta singola · 60s · 1 pt

Un collega ti chiede l'elenco dei clienti per un suo progetto personale. Cosa dice il GDPR?

  • Tratti i dati solo secondo le istruzioni del titolare
  • Puoi darglielo, perché è un collega dello stesso ufficio
  • Puoi, se lo cancella dopo
  • Puoi, se i clienti sono meno di cento

Domanda 3 · Scelta singola · 60s · 1 pt

Perdi una chiavetta USB con i dati dei dipendenti. Si tratta di:

  • Nulla, se non è stata rubata
  • Un problema solo dell'informatico
  • Una violazione solo se la chiavetta era cifrata
  • Una violazione dei dati personali

Domanda 4 · Scelta singola · 60s · 1 pt

Chi notifica un data breach al Garante, e entro quando?

  • Il dipendente che l'ha causato, entro 30 giorni
  • Il DPO, entro una settimana
  • Il titolare, se possibile entro 72 ore
  • La polizia postale, entro 24 ore

Domanda 5 · Scelta singola · 60s · 1 pt

Quando il titolare deve informare anche le persone i cui dati sono stati violati?

  • Sempre, anche quando non ci sono rischi per nessuno
  • Quando la violazione presenta un rischio elevato
  • Mai: basta il Garante
  • Solo se lo chiedono per iscritto

Domanda 6 · Scelta singola · 60s · 1 pt

Il principio di «minimizzazione dei dati» significa:

  • Raccogliere solo i dati necessari allo scopo
  • Cancellare tutti i dati raccolti alla fine di ogni anno
  • Usare caratteri piccoli nei moduli
  • Tenere i dati solo su carta

Domanda 7 · Scelta singola · 60s · 1 pt

Per quanto tempo si possono conservare i dati personali?

  • Per sempre, se servono come archivio
  • Per dieci anni in ogni caso, come per le fatture
  • Finché c'è spazio sul server
  • Non oltre il tempo necessario alle finalità

Domanda 8 · Scelta singola · 60s · 1 pt

Lasci in stampante comune un elenco con codici fiscali e IBAN dei colleghi. Quale principio rischi di violare?

  • Esattezza
  • Limitazione della finalità
  • Integrità e riservatezza
  • Trasparenza

Domanda 9 · Scelta singola · 60s · 1 pt

Quale di queste è una misura di sicurezza citata dall'art. 32 del GDPR?

  • Il backup su chiavetta una volta all'anno
  • La pseudonimizzazione e la cifratura
  • La stampa di tutti i file
  • Il cambio del logo aziendale

Domanda 10 · Scelta singola · 60s · 1 pt

Quale di questi dati rientra nelle «categorie particolari» dell'art. 9?

  • Un certificato con una diagnosi medica
  • Il numero di telefono aziendale
  • Il numero di matricola
  • L'indirizzo della sede di lavoro del dipendente

Domanda 11 · Scelta singola · 60s · 1 pt

Tra i compiti del DPO (responsabile della protezione dei dati) c'è:

  • Firmare i contratti di lavoro
  • Decidere gli stipendi dei dipendenti
  • Sostituire il titolare in tutte le decisioni sui dati personali
  • Sorvegliare il rispetto del GDPR e formare il personale

Domanda 12 · Scelta singola · 60s · 1 pt

Cosa fa un dipendente che si accorge di un possibile data breach?

  • Risolve da solo e non dice niente
  • Aspetta di essere sicuro al cento per cento
  • Avvisa subito il referente indicato dall'azienda
  • Scrive direttamente ai clienti coinvolti per scusarsi

Domanda 13 · Scelta singola · 60s · 1 pt

Il GDPR obbliga a istruire chi tratta dati personali per conto dell'azienda?

  • No, è facoltativo
  • Sì: chi tratta dati deve essere istruito dal titolare
  • Solo nelle aziende con più di 250 dipendenti in Italia
  • Solo nella pubblica amministrazione

Come si usa

Copia il quiz nel tuo account gratuito, modificalo se serve e lancialo dal vivo: i partecipanti entrano dal telefono con un codice o un QR, senza app. Le risposte corrette non sono pubblicate qui: le vedi nel quiz copiato.

Quiz correlati

Tutti i quiz: Privacy e cybersecurity →

Segnala questo quiz

Se lasci l'email ti confermiamo la ricezione e ti comunichiamo la decisione. Per segnalare abusi sui minori non serve indicare chi sei.