Pour tous les salariés autorisés à traiter des données : notions clés du Règl. UE 2016/679, comportements au bureau, violation de données et hameçonnage. 15 questions, environ 10 minutes. Traduit de l'italien : les références réglementaires restent les références italiennes (D.Lgs. 81/2008) Sources: D.Lgs. 196/2003; Reg. (UE) 2016/679 (GDPR); Garante per la protezione dei dati personali · Révision 21/10/2026 · Soutien à la formation, ne constitue pas une certification.
Qu'est-ce qu'une donnée personnelle selon l'art. 4 du RGPD ?
Uniquement les données de santé et judiciaires
Toute information sur une entreprise
Uniquement les informations écrites sur papier
Toute information concernant une personne physique identifiée ou identifiable
2 / 15 · 30s · 1 pt
Laquelle de ces données relève des « catégories particulières » de l'art. 9 du RGPD ?
L'adresse e-mail professionnelle
Le poste dans l'organigramme
Un certificat médical avec le diagnostic
Le numéro de matricule
3 / 15 · 30s · 1 pt
Qui est le responsable du traitement ?
Celui qui saisit matériellement les données dans le logiciel de gestion
L'autorité de protection des données personnelles (le « Garante »)
La personne à laquelle se rapportent les données
Celui qui détermine les finalités et les moyens du traitement des données personnelles
4 / 15 · 30s · 1 pt
Quel rôle joue le cabinet externe qui établit les bulletins de paie pour le compte de l'entreprise ?
Sous-traitant, désigné par contrat ou autre acte juridique
Autorité de contrôle
Personne concernée
Responsable du traitement autonome, sans aucun accord
5 / 15 · 30s · 1 pt
Que signifie le principe de minimisation des données ?
On collecte le plus de données possible, au cas où
On réduit le nombre de salariés qui utilisent l'ordinateur
On conserve les données le plus longtemps possible
On ne traite que les données adéquates, pertinentes et limitées à ce qui est nécessaire pour la finalité
6 / 15 · 30s · 1 pt
Sur quelle base juridique l'employeur traite-t-il les données du salarié pour verser le salaire ?
Le consentement du salarié, révocable à tout moment
La sauvegarde des intérêts vitaux du salarié
L'exécution du contrat de travail et les obligations légales
L'intérêt légitime du fournisseur du logiciel
7 / 15 · 30s · 1 pt
Dans quel délai le responsable du traitement notifie-t-il au Garante une violation de données personnelles (data breach) ?
Dans les 30 jours
Dans les 72 heures après en avoir pris connaissance, si la violation présente un risque pour les personnes
Elle ne doit jamais être notifiée
Dans l'année
8 / 15 · 30s · 1 pt
Tu as envoyé par erreur à un client un fichier contenant les données d'autres clients. Que fais-tu ?
Tu supprimes l'e-mail de tes éléments envoyés
Tu le signales immédiatement au référent RGPD ou au DPO (délégué à la protection des données) selon la procédure de l'entreprise : il s'agit d'une possible violation de données
Tu ne dis rien, en espérant qu'il n'ouvrira pas le fichier
Tu demandes au client de le supprimer et tu ne le signales à personne
9 / 15 · 30s · 1 pt
Dans quel délai faut-il répondre à une personne concernée qui exerce ses droits (accès, rectification, effacement) ?
Dans l'année
Dans les 72 heures
Dans un délai d'un mois, prolongeable de deux mois dans les cas complexes
Il n'y a pas de délai
10 / 15 · 30s · 1 pt
Jusqu'à combien peuvent aller les sanctions administratives les plus élevées prévues par le RGPD ?
1 % du bénéfice net
20 millions d'euros ou 4 % du chiffre d'affaires mondial annuel, le montant le plus élevé étant retenu
5 000 euros
100 000 euros
11 / 15 · 30s · 1 pt
Quelle est l'autorité de contrôle italienne pour la protection des données personnelles ?
L'ANAC
L'INPS
Le Garante per la protezione dei dati personali (autorité italienne de protection des données)
L'AGCOM
12 / 15 · 20s · 1 pt
Les nom et prénom d'un collègue figurant dans un e-mail professionnel ne constituent pas une donnée personnelle.
Vrai
Faux
13 / 15 · 30s · 1 pt
Tu reçois un e-mail urgent du « service informatique » qui te demande de saisir ton mot de passe via un lien. Que fais-tu ?
Tu le transfères à tes collègues pour savoir s'il est authentique
Tu réponds à l'e-mail en demandant s'il est authentique
Tu cliques et tu saisis le mot de passe, si le logo ressemble à celui de l'entreprise
Tu ne cliques pas et tu le signales au service informatique par les canaux officiels
14 / 15 · 45s · 1 pt
Quels comportements protègent les données personnelles au bureau ? (2 réponses)
Ranger en fin de journée les documents contenant des données personnelles dans des armoires fermées
Jeter à la corbeille à papier les documents contenant des données sans les détruire
Partager son mot de passe avec des collègues de confiance
Verrouiller l'écran quand on s'éloigne de son poste
15 / 15 · 30s · 1 pt
Les salariés qui traitent des données personnelles sous l'autorité du responsable du traitement…
peuvent utiliser les données comme ils l'entendent
doivent s'enregistrer auprès du Garante
deviennent automatiquement coresponsables du traitement
doivent être autorisés par le responsable du traitement et recevoir ses instructions
Comment l’utiliser
Copiez le quiz dans votre compte gratuit, modifiez-le si besoin et lancez-le en direct : les participants rejoignent depuis leur téléphone avec un code ou un QR code, sans application. Les bonnes réponses ne sont pas publiées ici : vous les voyez dans votre copie.