Quiz: Protection des données personnelles et RGPD — 6 questions

1. Quelle définition correspond le mieux à une donnée personnelle ?

A. Toute information concernant une personne physique identifiée ou identifiable directement ou indirectement

B. Toute donnée chiffrée qui ne peut pas être reliée à un individu

C. Toute information réservée aux administrations et aux forces de l’ordre

D. Toute information librement accessible sur internet sans lien avec une personne

Answer: (A)

Explanation

Une donnée personnelle est bien une information relative à une personne identifiée ou identifiable, même indirectement. L’accès public d’une information ne suffit pas à la rendre non personnelle.

2. Qu'est-ce qu'une donnée personnelle selon la législation en vigueur en France?

A. Une information permettant uniquement d'identifier une personne à l'aide d'un identifiant unique.

B. Une information anonymisée qui ne permet pas d'identifier une personne, même indirectement.

C. Une donnée médicale ou sensible exclusivement, qui ne peut être recueillie sans consentement explicite.

D. Toute information concernant une personne physique identifiable ou identifiable, directement ou indirectement, via un identifiant ou des éléments propres.

Answer: (D)

Explanation

Une donnée personnelle comprend toute information permettant d'identifier une personne physique, directement ou indirectement, y compris via des éléments propres comme le nom ou l'image, conformément à la législation.

3. Quelle catégorie de données est en principe interdite à la collecte ?

A. Les données sensibles

B. Les données de navigation ordinaires

C. Les données d’identité déclarative

D. Les données de contact professionnelles

Answer: (A)

Explanation

Les données sensibles font partie des informations particulièrement protégées et leur collecte est en principe interdite. Elles incluent notamment la santé, les opinions ou l’orientation sexuelle.

4. Quelle est la principale distinction entre une donnée personnelle et une donnée sensible selon la législation en vigueur?

A. Les données sensibles peuvent être collectées librement, contrairement aux données personnelles qui sont interdites à la collecte.

B. Les données sensibles incluent uniquement les données médicales, alors que les données personnelles regroupent toutes les autres informations.

C. Les données personnelles sont toutes les informations concernant une personne, tandis que les données sensibles sont une catégorie spécifique d'informations particulièrement protégées.

D. Les données personnelles nécessitent une déclaration à la CNIL, alors que les données sensibles n'ont pas besoin d'être déclarées.

Answer: (C)

Explanation

Les données personnelles regroupent toute information permettant d’identifier une personne, tandis que les données sensibles désignent des catégories d’informations hautement protégées, telles que la santé ou l’origine ethnique, dont la collecte est en principe interdite.

5. Quelle est la principale obligation légale lorsqu'une entreprise souhaite collecter des données personnelles en France ?

A. Publier un rapport annuel sur la gestion des données personnelles selon le RGPD.

B. Effectuer une déclaration auprès de la CNIL en précisant la finalité, la nature des données, la durée de conservation, et les traitements automatisés prévus.

C. Obtenir l'accord explicite de la CNIL avant toute collecte.

D. Déclarer la création d'un fichier de données personnelles auprès de la CNIL si ce fichier contient des données sensibles.

Answer: (B)

Explanation

La principale obligation est de déclarer la création d’un fichier à la CNIL en précisant la finalité, la nature des données, la durée de conservation et les traitements automatisés. La déclaration est essentielle pour assurer la conformité, surtout dans le cas de traitements impliquant des données sensibles.

6. Quel principe fondamental de la protection des données stipule que les données collectées doivent être limitées à ce qui est nécessaire pour atteindre la finalité initiale du traitement?

A. La sécurité des données implique un cryptage parfait.

B. Les données doivent être conservées indéfiniment pour sécurité.

C. La proportionnalité et la pertinence doivent être respectées.

D. La finalité doit être précise et légitime.

Answer: (C)

Explanation

Ce principe exige que seules les données strictement nécessaires à la finalité déclarée soient collectées, afin d'éviter la collecte excessive ou invasive, conformément aux règles du RGPD.