Quiz: Introduction à la Protection des Données Personnelles — 12 Fragen

1. Quel énoncé résume le régime des données sensibles prévu par le RGPD ?

A. Leur traitement est libre dès lors qu’il est utile

B. Leur traitement dépend uniquement du choix du sous-traitant

C. Leur traitement n’est soumis à aucune condition particulière

D. Leur traitement est interdit par principe, sauf exceptions prévues

Answer: (D)

Erklärung

Les données sensibles relèvent d’une interdiction de principe, assortie d’exceptions strictement encadrées. Elles bénéficient donc d’un régime plus protecteur que les données ordinaires.

2. Dans quel cas le démarchage par courriel peut-il relever du régime d’opt-out plutôt que d’opt-in ?

A. Lorsque le message est envoyé sans aucune information préalable

B. Lorsque les coordonnées ont été recueillies auprès du destinataire lors d’une vente ou d’une prestation

C. Lorsque le fichier provient d’un achat de bases de données non vérifiées

D. Lorsque le destinataire n’a jamais été en relation avec l’entreprise

Answer: (B)

Erklärung

L’exception à l’opt-in vise le fichier client constitué à l’occasion d’une vente ou d’une prestation, sous conditions de collecte conforme. En dehors de ce cadre, le consentement préalable reste requis.

3. Comment une donnée à caractère personnel est-elle caractérisée au regard de l’identification d’une personne ?

A. Uniquement par la présence du nom et du prénom

B. Par l’identification directe ou par recoupement avec d’autres éléments

C. Seulement si elle permet une identification immédiate sans effort

D. Uniquement si elle figure dans un document officiel

Answer: (B)

Erklärung

Une donnée est personnelle dès lors qu’elle permet d’identifier une personne, directement ou indirectement par recoupement. L’identification indirecte suffit donc à faire entrer l’information dans le champ du RGPD.

4. Quel est l’objet principal du droit à la portabilité ?

A. Permettre à la personne de récupérer ses données dans un format exploitable et de les transmettre

B. Permettre à la personne d’empêcher toute décision fondée sur des données

C. Obliger le responsable à supprimer automatiquement toutes les données

D. Autoriser la personne à modifier directement tous les traitements en cours

Answer: (A)

Erklärung

La portabilité vise la remise des données dans un format réutilisable afin de faciliter la migration vers un autre service. Elle ne confère pas un pouvoir général de suppression ou de modification des traitements.

5. Quelle règle s’applique à la langue de la publicité en ligne et à l’écrit électronique en droit français ?

A. La publicité en ligne doit obligatoirement rester au format papier

B. L’écrit électronique est admis s’il est lisible, avec identification de l’auteur et intégrité

C. La signature électronique n’a aucun effet juridique

D. L’écrit électronique n’a jamais de valeur probante

Answer: (B)

Erklärung

L’écrit électronique peut valoir preuve s’il est lisible, permet d’identifier son auteur et garantit son intégrité. L’enjeu est donc la fiabilité du support, pas son format papier ou numérique.

6. Que doit prévoir un accord de co-responsabilité entre plusieurs responsables de traitement ?

A. La délégation intégrale des obligations à un seul responsable

B. La disparition de la responsabilité de chacun

C. La répartition des obligations et la coopération entre eux

D. L’autorisation automatique de toute réutilisation des données

Answer: (C)

Erklärung

L’accord de co-responsabilité organise qui fait quoi et comment les obligations sont réparties, tout en maintenant la responsabilité de fond de chacun. Il ne permet donc pas de s’exonérer complètement.

7. Que signifie la limitation des finalités dans le cadre d’un traitement de données ?

A. Les données ne peuvent être réutilisées que pour une finalité compatible avec celle initialement prévue

B. La finalité n’a pas à être définie au moment de la collecte

C. Les données peuvent être réutilisées librement dès qu’elles ont été collectées

D. Les finalités peuvent être modifiées sans information des personnes

Answer: (A)

Erklärung

Le traitement doit rester lié à la finalité définie au départ, sauf réutilisation compatible. Une réutilisation totalement libre serait contraire à cette exigence.

8. Quelle obligation figure parmi les exigences de base imposées par le DSA à tous les services intermédiaires ?

A. L’obligation de supprimer tous les contenus signalés en moins d’une heure

B. La mise en place d’une certification annuelle par la CNIL

C. La désignation de deux points de contact et d’un représentant légal dans un État membre

D. L’interdiction de toute activité de mise en cache

Answer: (C)

Erklärung

Le niveau 1 du DSA impose notamment deux points de contact uniques et la désignation d’un représentant légal dans un État membre. Les obligations plus lourdes varient ensuite selon le type de service intermédiaire.

9. Quelle évolution caractérise le passage au RGPD en matière de protection des données personnelles ?

A. Le remplacement du contrôle par une simple autorisation administrative préalable

B. Le passage d’une logique déclarative à une logique de responsabilisation prouvée

C. La suppression des obligations de conformité au profit du seul consentement

D. L’abandon de toute exigence de documentation interne

Answer: (B)

Erklärung

Le RGPD marque une rupture avec les formalités déclaratives en imposant à l’organisme de démontrer sa conformité. La responsabilisation suppose donc de respecter les règles et d’en apporter la preuve.

10. Dans quel cas le RGPD peut-il s’appliquer à un établissement situé hors de l’Union européenne ?

A. Lorsqu’il traite uniquement des données anonymisées

B. Lorsqu’il agit seulement pour son usage interne

C. Lorsqu’il vise des personnes situées dans l’Union européenne

D. Lorsqu’il n’utilise aucun moyen automatisé

Answer: (C)

Erklärung

Le RGPD s’applique aussi aux établissements hors UE lorsque leurs activités ciblent des personnes situées dans l’Union. Le critère décisif est donc l’orientation des activités vers le marché ou les personnes de l’UE.

11. Quel principe impose que le traitement soit compréhensible pour les personnes concernées et présenté de manière claire ?

A. Le principe de réversibilité

B. Le principe de minimisation

C. Le principe de portabilité

D. Le principe de transparence

Answer: (D)

Erklärung

La transparence exige que l’information donnée aux personnes soit claire, lisible et intelligible. Elle se distingue de la minimisation, qui concerne la quantité de données traitées.

12. Quelle est la caractéristique principale de la relation entre un responsable de traitement et un sous-traitant ?

A. Les deux acteurs déterminent librement et conjointement les finalités du traitement

B. Le sous-traitant agit pour le compte du responsable selon des instructions encadrées

C. Le responsable perd toute maîtrise dès qu’un prestataire intervient

D. Le sous-traitant fixe lui-même les moyens essentiels du traitement

Answer: (B)

Erklärung

Le sous-traitant traite les données pour le compte du responsable, dans le cadre d’instructions précises. À l’inverse, la co-responsabilité suppose une détermination conjointe des finalités et des moyens.