Quiz: Protection des données personnelles et RGPD — 11 perguntas

1. Quelle affirmation décrit le mieux une donnée à caractère personnel ?

A. Toute donnée produite uniquement par une administration publique

B. Toute information permettant d’identifier une personne physique directement ou par recoupement indirect

C. Toute information conservée dans un fichier numérique sécurisé

D. Toute information portant sur une activité professionnelle collective

Answer: (B)

Explicação

Une donnée à caractère personnel est définie comme toute information permettant d’identifier une personne physique, directement ou indirectement par recoupement. Les autres propositions ne reprennent pas ce critère d’identification.

2. Qu'est-ce qu'une donnée à caractère personnel ?

A. Une donnée qui concerne uniquement les données biométriques.

B. Une information uniquement numérique sans lien avec une identité.

C. Une information qui identifie directement une personne physique.

D. Une donnée qui ne peut pas être reliée à une personne spécifique.

Answer: (C)

Explicação

Une donnée à caractère personnel est toute information permettant d'identifier directement ou indirectement une personne physique. Les autres options sont trop restrictives ou incorrectes.

3. Dans ce régime, qu’est-ce qui constitue un traitement de données personnelles ?

A. La simple existence d’une donnée sans aucune utilisation

B. Le stockage d’une donnée par une personne physique

C. L’ensemble des opérations réalisées sur des données, quel que soit le procédé utilisé

D. Uniquement la suppression définitive d’un fichier

Answer: (C)

Explicação

Le traitement correspond à l’ensemble des opérations effectuées sur des données, quel que soit le procédé utilisé. La collecte et le rapprochement d’informations entrent donc bien dans cette notion.

4. Quelle opération constitue un traitement de données à caractère personnel selon la définition du cours ?

A. La suppression d'une donnée après son utilisation

B. Le traitement de données uniquement pour des statistiques anonymisées

C. La simple collecte d'une donnée sans utilisation ultérieure

D. L'ensemble des opérations réalisées sur des données, comme la collecte et le rapprochement

Answer: (D)

Explicação

Le traitement de données inclut toutes les opérations effectuées sur des données, telles que la collecte, le rapprochement ou l'utilisation, pas seulement leur collecte ou leur suppression.

5. Quel est le rôle principal de la CNIL dans le cadre du RGPD ?

A. Rédiger les contrats de sous-traitance de toutes les organisations

B. Remplacer le responsable de traitement dans la gestion quotidienne

C. Déclarer automatiquement les traitements à la place du responsable

D. Prescrire, autoriser et sanctionner les acteurs soumis au règlement

Answer: (D)

Explicação

La CNIL est présentée comme une autorité administrative indépendante chargée de prescrire, autoriser et sanctionner. Le responsable de traitement reste en première ligne pour mettre en place la conformité.

6. Quel est le rôle principal de la CNIL dans la conformité au RGPD ?

A. Elle remplace la responsabilité du responsable de traitement en vérifiant tous les traitements.

B. Elle construit des outils de conformité que les responsables doivent mettre en place.

C. Elle organise la déclaration systématique de tous les traitements de données.

D. Elle prescrit, autorise et sanctionne les traitements non conformes.

Answer: (B)

Explicação

La CNIL est chargée de prescrire, d'autoriser et de sanctionner les traitements non conformes, en vérifiant que les responsables mettent en place des outils de conformité, contrairement à une déclaration automatique.

7. Dans quels cas le RGPD s’applique-t-il selon la logique décrite ?

A. Seulement si le traitement est déclaré au préalable à la CNIL

B. Exclusivement quand le traitement est réalisé hors de l’Union européenne

C. Uniquement lorsque les données sont traitées par une administration publique

D. Lorsqu’un service cible un ou plusieurs ressortissants de l’Union européenne

Answer: (D)

Explicação

Le RGPD s’applique si le service cible un ou plusieurs ressortissants de l’Union européenne, y compris lorsque l’acteur traite des données depuis l’UE. La déclaration préalable à la CNIL n’est pas le mécanisme central du système RGPD.

8. À quelle date a été créée la réglementation européenne sur la protection des données personnelles, connue sous le nom de RGPD ?

A. 12 décembre 2018

B. 20 juin 2018

C. 1er juin 2018

D. 6 novembre 2003

Answer: (B)

Explicação

Le RGPD a été créé le 25 mai 2018, mais la date précise mentionnée dans le texte pour sa création est le 20 juin 2018, correspondant à la modification de la loi informatique et libertés.

9. En quoi la gestion des droits des personnes, comme le droit à l’oubli et le droit à la portabilité, diffère-t-elle dans leur objectif et leur application pratique ?

A. Le droit à l’oubli permet de supprimer définitivement toutes les données, tandis que la portabilité concerne uniquement le transfert vers un autre responsable.

B. Les deux droits permettent la modification des données, mais la portabilité est limitée aux données sensibles.

C. Le droit à l’oubli concerne la suppression des données, alors que la portabilité permet le transfert des données à la demande de la personne.

D. Le droit à l’oubli s’applique uniquement aux données numériques, tandis que la portabilité concerne aussi les données papier.

Answer: (C)

Explicação

Le droit à l’oubli vise à faire supprimer les données, tandis que la portabilité permet à la personne de demander le transfert de ses données vers un autre responsable, ce qui en fait deux droits aux objectifs et applications distincts.

10. Qui est responsable de formuler les obligations spécifiques concernant la protection et la gestion des données de santé selon le cadre réglementaire ?

A. Le législateur national

B. Le responsable de traitement

C. La CNIL

D. Les professionnels de santé

Answer: (B)

Explicação

Le responsable de traitement est l'acteur qui encadre le traitement des données de santé et doit respecter les obligations spécifiques qui lui sont imposées par la réglementation.

11. Quelles sont les principales causes qui expliquent la responsabilité accrue des acteurs dans la gestion des données de santé en raison des obligations spécifiques imposées par la réglementation ?

A. L'obligation d'anonymiser toutes les données, de limiter l'accès aux données, et de réaliser des audits réguliers.

B. L'exigence de sécurisation renforcée, le secret médical, et l'interdiction de cession commerciale des données de santé.

C. La nécessité de recueillir un consentement explicite, la limitation de la durée de conservation, et la transparence dans le traitement.

D. L'obligation de notifier rapidement toute violation de données, la formation du personnel, et la désignation d'un DPO.

Answer: (B)

Explicação

Les causes principales de la responsabilité accrue incluent la sécurisation renforcée, le secret médical, et l'interdiction de cession commerciale, qui imposent des obligations strictes aux responsables de traitement des données de santé.