Procurando festas, eventos ou escola? Ir →

Quiz GDPR per dipendenti: 13 domande con soluzioni

de Quizhat · 13 perguntas · Atualizado · CC BY

SegurançaItaliano

Quiz GDPR per chi tratta dati personali al lavoro: cos'è un dato personale, le istruzioni del titolare (art. 29), la sicurezza (art. 32), i principi dell'art. 5, il data breach e la notifica in 72 ore. 13 domande con le soluzioni e l'articolo del Regolamento (UE) 2016/679. Ripasso scritto da Quizhat: non sostituisce le istruzioni del tuo titolare né il parere del DPO. Fonti: Regolamento (UE) 2016/679 (GDPR), artt. 4, 5, 9, 29, 32, 33, 34 e 39; Garante per la protezione dei dati personali, pagina «Data breach».

Treinar agora

Perguntas do quiz

Pergunta 1 · Escolha única · 60s · 1 pt

Quale di questi è un dato personale?

  • Il fatturato annuo di una società per azioni quotata
  • L'email nome.cognome@azienda.it di un collega
  • La ricetta di un piatto tipico
  • Il numero di sedie in sala riunioni

Pergunta 2 · Escolha única · 60s · 1 pt

Un collega ti chiede l'elenco dei clienti per un suo progetto personale. Cosa dice il GDPR?

  • Tratti i dati solo secondo le istruzioni del titolare
  • Puoi darglielo, perché è un collega dello stesso ufficio
  • Puoi, se lo cancella dopo
  • Puoi, se i clienti sono meno di cento

Pergunta 3 · Escolha única · 60s · 1 pt

Perdi una chiavetta USB con i dati dei dipendenti. Si tratta di:

  • Nulla, se non è stata rubata
  • Un problema solo dell'informatico
  • Una violazione solo se la chiavetta era cifrata
  • Una violazione dei dati personali

Pergunta 4 · Escolha única · 60s · 1 pt

Chi notifica un data breach al Garante, e entro quando?

  • Il dipendente che l'ha causato, entro 30 giorni
  • Il DPO, entro una settimana
  • Il titolare, se possibile entro 72 ore
  • La polizia postale, entro 24 ore

Pergunta 5 · Escolha única · 60s · 1 pt

Quando il titolare deve informare anche le persone i cui dati sono stati violati?

  • Sempre, anche quando non ci sono rischi per nessuno
  • Quando la violazione presenta un rischio elevato
  • Mai: basta il Garante
  • Solo se lo chiedono per iscritto

Pergunta 6 · Escolha única · 60s · 1 pt

Il principio di «minimizzazione dei dati» significa:

  • Raccogliere solo i dati necessari allo scopo
  • Cancellare tutti i dati raccolti alla fine di ogni anno
  • Usare caratteri piccoli nei moduli
  • Tenere i dati solo su carta

Pergunta 7 · Escolha única · 60s · 1 pt

Per quanto tempo si possono conservare i dati personali?

  • Per sempre, se servono come archivio
  • Per dieci anni in ogni caso, come per le fatture
  • Finché c'è spazio sul server
  • Non oltre il tempo necessario alle finalità

Pergunta 8 · Escolha única · 60s · 1 pt

Lasci in stampante comune un elenco con codici fiscali e IBAN dei colleghi. Quale principio rischi di violare?

  • Esattezza
  • Limitazione della finalità
  • Integrità e riservatezza
  • Trasparenza

Pergunta 9 · Escolha única · 60s · 1 pt

Quale di queste è una misura di sicurezza citata dall'art. 32 del GDPR?

  • Il backup su chiavetta una volta all'anno
  • La pseudonimizzazione e la cifratura
  • La stampa di tutti i file
  • Il cambio del logo aziendale

Pergunta 10 · Escolha única · 60s · 1 pt

Quale di questi dati rientra nelle «categorie particolari» dell'art. 9?

  • Un certificato con una diagnosi medica
  • Il numero di telefono aziendale
  • Il numero di matricola
  • L'indirizzo della sede di lavoro del dipendente

Pergunta 11 · Escolha única · 60s · 1 pt

Tra i compiti del DPO (responsabile della protezione dei dati) c'è:

  • Firmare i contratti di lavoro
  • Decidere gli stipendi dei dipendenti
  • Sostituire il titolare in tutte le decisioni sui dati personali
  • Sorvegliare il rispetto del GDPR e formare il personale

Pergunta 12 · Escolha única · 60s · 1 pt

Cosa fa un dipendente che si accorge di un possibile data breach?

  • Risolve da solo e non dice niente
  • Aspetta di essere sicuro al cento per cento
  • Avvisa subito il referente indicato dall'azienda
  • Scrive direttamente ai clienti coinvolti per scusarsi

Pergunta 13 · Escolha única · 60s · 1 pt

Il GDPR obbliga a istruire chi tratta dati personali per conto dell'azienda?

  • No, è facoltativo
  • Sì: chi tratta dati deve essere istruito dal titolare
  • Solo nelle aziende con più di 250 dipendenti in Italia
  • Solo nella pubblica amministrazione

Como usar

Copie o quiz para sua conta gratuita, edite se precisar e conduza ao vivo: os jogadores entram pelo celular com um código ou um QR code, sem app. As respostas corretas não são publicadas aqui: você as vê na sua cópia.

Quizzes relacionados

Todos os quizzes: Privacidade e cibersegurança →

Denunciar este quiz

Se você deixar seu e-mail, confirmamos o recebimento e informamos nossa decisão. Para denunciar material de abuso sexual infantil, você não precisa se identificar.