Quiz: Introduction à la protection des données personnelles — 8 Fragen

1. Qu’est-ce qu’une donnée à caractère personnel ?

A. Toute information réservée aux entreprises et administrations

B. Toute donnée rendue publique sur Internet

C. Toute information technique dépourvue de lien avec une personne

D. Toute information concernant une personne physique identifiable directement ou indirectement

Answer: (D)

Erklärung

Une donnée à caractère personnel est toute information relative à une personne physique qui peut être identifiée directement ou indirectement. Les autres propositions confondent donnée personnelle, donnée anonyme ou simple donnée technique.

2. Quel est le risque majeur mis en avant concernant l’identité numérique ?

A. L’interdiction d’utiliser un mot de passe

B. La suppression automatique des comptes en ligne

C. L’usurpation d’identité numérique

D. La perte définitive de tous les fichiers

Answer: (C)

Erklärung

L’usurpation d’identité numérique est présentée comme le risque principal, car elle permet de se faire passer pour une autre personne en ligne. Elle peut entraîner des escroqueries et nuire à l’e-réputation.

3. Quelle est l’une des missions de la CNIL ?

A. Gérer les comptes bancaires des organismes publics

B. Attribuer les identités numériques des citoyens

C. Informer, contrôler et sanctionner le respect des règles de protection des données

D. Rédiger les contrats commerciaux des entreprises

Answer: (C)

Erklärung

La CNIL informe et conseille, contrôle le respect de la loi et peut sanctionner en cas d’abus. Elle n’a pas pour mission de gérer des contrats ou des comptes bancaires.

4. Quel est l’objectif principal du RGPD ?

A. Supprimer toute circulation de données sur Internet

B. Remplacer les règles nationales par des règles privées

C. Renforcer les droits des personnes et encadrer le traitement des données personnelles

D. Réserver la protection des données aux seules entreprises européennes

Answer: (C)

Erklärung

Le RGPD vise à renforcer les droits des personnes, responsabiliser les acteurs et assurer une protection efficace des données. Il s’applique au traitement des données personnelles, pas à leur suppression totale.

5. Que signifie l’accountability dans le cadre du RGPD ?

A. La possibilité de traiter des données sans base légale

B. Le droit de conserver toutes les données sans limite

C. L’interdiction de tenir un registre des traitements

D. L’obligation de garantir en continu la conformité et de pouvoir la démontrer

Answer: (D)

Erklärung

L’accountability impose de garantir en permanence la conformité et de pouvoir la prouver. Le registre des traitements fait justement partie des outils utilisés pour démontrer cette conformité.

6. Quelle différence correspond le mieux entre privacy by default et privacy by design ?

A. Le premier impose une collecte maximale, le second une collecte minimale

B. Le premier s’applique aux salariés, le second aux clients

C. Le premier concerne les réglages initiaux, le second la conception du produit ou du service

D. Le premier concerne la publicité, le second la suppression des données

Answer: (C)

Erklärung

Le privacy by default vise un niveau maximal de protection dès les réglages initiaux, tandis que le privacy by design intègre la protection dès la conception. Les deux principes cherchent à limiter les atteintes à la vie privée.

7. Que doit faire une entreprise en cas de violation de données présentant un risque élevé pour la vie privée ?

A. Attendre la fin de l’enquête avant toute action

B. Ignorer l’incident si les données sont anciennes

C. Notifier la CNIL et informer les personnes concernées

D. Informer uniquement son service commercial

Answer: (C)

Erklärung

En cas de violation avec risque, l’entreprise doit notifier la CNIL, et si le risque est élevé, informer aussi les personnes concernées. Le niveau de risque détermine donc l’étendue des obligations.

8. Quelle règle encadre la consultation des messages clairement signalés comme privés par l’employeur ?

A. Ils peuvent être consultés seulement en présence d’un collègue

B. Ils peuvent être lus librement s’ils sont sur un outil professionnel

C. Ils ne peuvent pas être consultés par l’employeur

D. Ils sont accessibles si l’employeur a installé une charte informatique

Answer: (C)

Erklärung

L’employeur doit respecter le droit à la vie privée et ne peut pas consulter les documents et messages clairement signalés comme privés. Le contrôle des outils professionnels reste possible, mais dans le cadre du RGPD et des droits des salariés.