Privacy Breakfast

Qu'est-ce que le RGPD ?

• Le Réglement Général pour la Prévention des Données

• Le Réglement Général sur la Protection des Données

• La Régulation Globale de la Propriété Digitale

• La Recette Générale des Pâtisseries Délicieuses

Quel est le principal objectif du RGPD ?

• Surveiller les activités en ligne des citoyens

• Promouvoir la transparence des entreprises en matière de traitement des donnée

• Encourager les gens à utiliser des mots de passe plus forts, comme "MotDePasse123"

• Protéger la vie privée des citoyens de l'UE et harmoniser les lois sur la protection des données

Quelle est la conséquence possible pour une entreprise en cas de non-conformité au RGPD ?

• Des amendes pouvant atteindre jusqu'à 4% du chiffre d'affaires annuel mondial ou 20 millions d'euros, selon le montant le plus élevé

• Obliger l'entreprise à organiser une fête costumée sur le thème du RGPD

• Des sanctions administratives, comme des avertissements ou des injonctions

• L'interdiction de collecter des données personnelles pendant une période déterminée

Qu'est-ce qu'un DPO ?

• Un expert en cybersécurité chargé de protéger les systèmes informatiques de l'entreprise

• Un membre du conseil d'administration chargé de superviser la stratégie de protection des données

• Un DJ spécialisé dans les musiques sur le thème de la protection des données

• Un professionnel responsable de la mise en conformité et de la gestion des données personnelles au sein d'une organisation

Quels sont les principaux droits des individus en vertu du RGPD ?

• Le droit d'accès, le droit de rectification, le droit à l'effacement, le droit à la limitation du traitement, le droit à la portabilité des données et le droit d'opposition

• Le droit de connaître les données collectées, le droit de les modifier, le droit de les supprimer et le droit de les transférer

• Le droit de recevoir une notification lorsque leurs données sont utilisées pour créer des profils de super-héros en ligne

• Les trois autres réponses sont correctes

Qu'est-ce que la minimisation des données et pourquoi est-ce important ?

• La réduction du volume de données stockées pour économiser de l'espace disque

• Le principe de ne collecter et traiter que les données strictement nécessaires pour une finalité spécifique, afin de limiter les risques d'atteinte à la vie privée

• La suppression régulière des anciennes données pour éviter les problèmes de conformité

• La limitation du nombre d'employés ayant accès aux données pour éviter les fuites d'information

Quelle est la différence entre un "responsable du traitement" et un "sous-traitant" en matière de RGPD ?

• Le responsable du traitement détermine les finalités et les moyens du traitement des données, tandis que le sous-traitant traite les données pour le compte du responsable

• Le responsable du traitement est un employé de l'entreprise, tandis que le sous-traitant est un prestataire externe

• Le responsable du traitement est chargé de la conformité au RGPD, tandis que le sous-traitant est responsable de la sécurité des données

• Le responsable du traitement est responsable de la collecte des données, tandis que le sous-traitant est responsable de leur analyse

Quelles mesures de sécurité doivent être mises en place pour assurer la protection des données personnelles ?

• L'utilisation de mots de passe forts et uniques pour chaque compte

• La mise en place de pare-feu et de systèmes de détection d'intrusion

• La formation régulière des employés sur les bonnes pratiques en matière de sécurité et de protection des données

• Toutes les réponses a), b) et c) sont correctes

Qu'est-ce que le principe de "Privacy by Design" ?

• L'intégration de la protection des données personnelles dès la fin de la conception d'un produit ou service

• L'intégration de la protection des données personnelles dès la conception d'un produit ou service, ainsi que dans les pratiques et processus internes de l'entreprise

• La conception de produits ou services qui favorisent la protection des données par défaut

• La conception de produits ou services spécifiques à partir d'un compte utilisateur personnel privé

Quelle est l'une des actions à entreprendre en cas de violation de données personnelles dans votre entreprise ?

• Supprimer immédiatement toutes les données concernées puis informer votre Line Manager, le Privacy Practionner et MyIT immédiatement

• Ignorer l'incident et espérer qu'il passe inaperçu

• Organiser une réunion d'urgence pour blâmer l'équipe MM IT

• Informer votre Line manager, le Privacy Practionner et MyIT immédiatement

• Organiser une chasse aux oeufs pour retrouver les données perdues