Un quiz de 10 questions pour vérifier que vos équipes maîtrisent les fondamentaux de la protection des données personnelles. À adapter avec vos procédures internes (contact, délais, outils).
Les questions sont présentées sans leurs réponses.
Question 1 · Choix unique
Laquelle de ces informations est une donnée personnelle ?
Des statistiques de fréquentation anonymisées
Le chiffre d'affaires annuel global de l'entreprise
Le numéro de téléphone portable d'un client
La température de la salle des serveurs
Question 2 · Choix multiple
Parmi ces propositions, lesquelles peuvent constituer une base légale pour traiter des données personnelles ?
Le consentement de la personne
Le fait que les données soient techniquement disponibles
Le souhait du service marketing de disposer de plus de données
L'exécution d'un contrat conclu avec la personne
Question 3 · Choix unique
Un client vous demande quelles données personnelles votre entreprise détient sur lui. Quel droit exerce-t-il ?
Le droit au déréférencement
Le droit d'accès
Le droit d'opposition
Le droit de rectification
Question 4 · Choix unique
Dans quel délai une organisation doit-elle, en principe, répondre à une demande d'exercice de droits ?
Dans un délai d'un mois au plus tard
Dans les 24 heures suivant la demande
Il n'existe aucun délai légal à respecter
Dans un délai d'un an au plus tard
Question 5 · Choix unique
Vous vous rendez compte qu'un fichier contenant des données clients a été envoyé par erreur à un destinataire externe. Que faites-vous ?
Je supprime le message envoyé de ma boîte et je n'en parle à personne dans l'entreprise
J'attends de voir si le destinataire externe s'aperçoit de l'erreur avant d'agir
J'attends la fin du mois pour le mentionner dans mon compte rendu mensuel d'activité habituel
Je préviens aussitôt la personne ou le service chargé de ces incidents dans mon entreprise
Question 6 · Choix unique
Lorsqu'une violation de données présente un risque pour les personnes, dans quel délai l'organisation doit-elle, si possible, la notifier à la CNIL après en avoir pris connaissance ?
72 heures au plus tard
12 mois au plus tard
30 jours au plus tard
Elle n'a jamais à la notifier
Question 7 · Choix unique
Vous créez un formulaire d'inscription à une newsletter. Quelles données devez-vous demander ?
Les données de santé, par précaution, afin de mieux connaître chaque abonné
Le maximum possible, avec des champs obligatoires pour toutes les informations
Uniquement celles qui sont nécessaires à l'envoi, par exemple l'adresse e-mail
Toutes celles qui pourraient servir un jour, afin de constituer une base de contacts riche
Question 8 · Choix unique
Combien de temps peut-on conserver des données personnelles ?
Indéfiniment, puisque le stockage ne coûte presque rien aujourd'hui pour l'entreprise
Pas plus que nécessaire à la finalité, selon une durée définie à l'avance
Jusqu'à ce que l'espace de stockage disponible soit entièrement saturé
Toujours 10 ans, quelle que soit la finalité du traitement concerné
Question 9 · Choix unique
Votre entreprise confie à un prestataire (sous-traitant) le traitement de données personnelles pour son compte. Que faut-il prévoir ?
Un simple accord verbal conclu lors d'une réunion entre les deux parties suffit
Un simple e-mail de bienvenue envoyé au prestataire après la signature du devis
Rien de particulier : la responsabilité incombe entièrement au prestataire que vous avez choisi
Un contrat ou acte juridique qui encadre le traitement et les obligations de chacun
Question 10 · Choix multiple
Parmi ces bonnes pratiques d'un collaborateur, lesquelles sont adaptées ?
Laisser un fichier clients ouvert à l'écran dans un lieu public
Envoyer des listes de clients sur sa messagerie personnelle pour travailler le week-end
Verrouiller son poste de travail lorsqu'on s'absente
Ne communiquer des données personnelles qu'aux personnes qui en ont besoin pour leur travail
Comment ça marche
Créez votre compte gratuit, le modèle est ajouté à vos quiz, puis adaptez les questions et envoyez-le à vos participants.
