Para todos los empleados autorizados al tratamiento de datos: conceptos clave del Reg. UE 2016/679, comportamientos en la oficina, violaciones de seguridad (data breach) y phishing. 15 preguntas, unos 10 minutos. Traducción del italiano: las referencias normativas siguen siendo las italianas (D.Lgs. 81/2008) Fuentes: D.Lgs. 196/2003; Reg. (UE) 2016/679 (GDPR); Garante per la protezione dei dati personali · Revisión 21/10/2026 · Apoyo a la formación, no es una certificación.
¿Qué es un dato personal según el art. 4 del RGPD?
Solo los datos sanitarios y judiciales
Cualquier información sobre una empresa
Solo la información escrita en papel
Cualquier información sobre una persona física identificada o identificable
2 / 15 · 30s · 1 pt
¿Cuál de estos datos pertenece a las «categorías especiales» del art. 9 del RGPD?
La dirección de correo electrónico de la empresa
El puesto en el organigrama
Un certificado médico con el diagnóstico
El número de empleado
3 / 15 · 30s · 1 pt
¿Quién es el responsable del tratamiento?
Quien introduce materialmente los datos en el sistema de gestión
El Garante para la protección de los datos personales
La persona a la que se refieren los datos
Quien determina los fines y los medios del tratamiento de datos personales
4 / 15 · 30s · 1 pt
El despacho externo que elabora las nóminas por cuenta de la empresa, ¿qué papel tiene?
Encargado del tratamiento, designado mediante contrato u otro acto jurídico
Autoridad de control
Interesado
Responsable autónomo, sin ningún acuerdo
5 / 15 · 30s · 1 pt
¿Qué significa el principio de minimización de datos?
Se recogen cuantos más datos mejor, por si acaso
Se reduce el número de empleados que usan el ordenador
Se conservan los datos el mayor tiempo posible
Solo se tratan los datos adecuados, pertinentes y limitados a lo necesario para la finalidad
6 / 15 · 30s · 1 pt
¿Con qué base jurídica trata el empresario los datos del empleado para pagarle el salario?
El consentimiento del empleado, revocable en cualquier momento
La protección de los intereses vitales del empleado
La ejecución del contrato de trabajo y las obligaciones legales
El interés legítimo del proveedor del software
7 / 15 · 30s · 1 pt
¿En cuánto tiempo notifica el responsable al Garante una violación de datos personales (data breach)?
En 30 días
En un plazo de 72 horas desde que tuvo conocimiento de ella, si la violación supone un riesgo para las personas
Nunca hay que notificarla
En un año
8 / 15 · 30s · 1 pt
Has enviado por error a un cliente un archivo con datos de otros clientes. ¿Qué haces?
Borras el correo de tu bandeja de enviados
Lo comunicas de inmediato al referente de privacidad o al DPO (delegado de protección de datos) según el procedimiento de la empresa: es una posible violación de datos
No dices nada, esperando que no abra el archivo
Le pides al cliente que lo borre y no se lo comunicas a nadie
9 / 15 · 30s · 1 pt
¿En cuánto tiempo hay que responder a un interesado que ejerce sus derechos (acceso, rectificación, supresión)?
En un año
En 72 horas
En un mes, prorrogable dos meses en casos complejos
No hay plazo
10 / 15 · 30s · 1 pt
¿Hasta cuánto pueden llegar las sanciones administrativas más altas previstas por el RGPD?
El 1 % del beneficio neto
20 millones de euros o el 4 % del volumen de negocio mundial anual, si es superior
5.000 euros
100.000 euros
11 / 15 · 30s · 1 pt
¿Cuál es la autoridad de control italiana para la protección de datos personales?
La ANAC
El INPS
El Garante para la protección de los datos personales
La AGCOM
12 / 15 · 20s · 1 pt
El nombre y apellidos de un compañero dentro de un correo de la empresa no son un dato personal.
Verdadero
Falso
13 / 15 · 30s · 1 pt
Recibes un correo urgente del «servicio de TI» que te pide introducir la contraseña mediante un enlace. ¿Qué haces?
Lo reenvías a los compañeros para saber si es auténtico
Respondes al correo preguntando si es auténtico
Haces clic e introduces la contraseña, si el logotipo parece el de la empresa
No haces clic y lo comunicas al departamento de TI por los canales oficiales
14 / 15 · 45s · 1 pt
¿Qué comportamientos protegen los datos personales en la oficina? (2 respuestas)
Guardar al final de la jornada los documentos con datos personales en armarios cerrados
Tirar los documentos con datos a la papelera sin destruirlos
Compartir la contraseña con compañeros de confianza
Bloquear la pantalla cuando uno se aleja del puesto
15 / 15 · 30s · 1 pt
Los empleados que tratan datos personales bajo la autoridad del responsable…
pueden usar los datos como consideren
deben inscribirse ante el Garante
pasan a ser automáticamente corresponsables
deben estar autorizados e instruidos por el responsable
Cómo usarlo
Copia el quiz en tu cuenta gratuita, modifícalo si hace falta y lánzalo en directo: los participantes entran desde el móvil con un código o un QR, sin app. Las respuestas correctas no se publican aquí: las ves en tu copia.