QCM : Maîtrise des principes RGPD sur la protection des données — 11 questions

Explication

La date précise de la loi modifiée relative à l'archivage électronique des données personnelles mentionnée dans le contenu est le 6 janvier 1978. Cette date est un fait concret et vérifiable, ce qui en fait une question adaptée pour tester la connaissance d’un fait précis dans le contexte du traitement des données.

Explication

Le RGPD est devenu applicable dans tous les États membres de l'Union européenne à partir du 25 mai 2018, date à laquelle il a été directement applicable dans tous les pays de l'UE.

Explication

Le sous-traitant doit mettre en place des mesures techniques et organisationnelles adaptées pour garantir la sécurité et la confidentialité des données, conformément à l'article 28 du RGPD. Il doit également notifier toute violation de données au responsable et supprimer ou restituer les données à la fin de la prestation, mais la mise en place de mesures de sécurité est la première étape concrète pour respecter ses garanties.

Explication

Le consentement éclairé vise à assurer que la personne concernée a compris la nature, la portée et les conséquences du traitement, et qu'elle a donné son accord en toute connaissance de cause, ce qui légitime le traitement selon le RGPD.

Explication

La sécurité des données concerne l'ensemble des mesures techniques et organisationnelles destinées à assurer la confidentialité, l'intégrité et la disponibilité des données personnelles, conformément à la réglementation RGPD.

Explication

Le RGPD impose au responsable de traitement de tenir un registre des activités de traitement pour démontrer sa conformité, conformément à l’article 30 du RGPD. Cette obligation vise à assurer une traçabilité et une transparence des traitements réalisés par le responsable.

Explication

La minimisation des données limite la quantité et la nature des données collectées et traitées, alors que la limitation de la durée de conservation concerne la période pendant laquelle ces données peuvent être conservées. Ce sont deux principes complémentaires mais distincts, l'un portant sur la portée du traitement, l'autre sur la durée de stockage.

Explication

Le transfert international de données doit être encadré par des garanties suffisantes ou provenir d'un pays offrant une protection adéquate, afin d'assurer un niveau de protection équivalent à celui de l'UE, conformément au RGPD.

Explication

L'archivage des données, lorsqu'il est effectué conformément à la loi, a pour but principal de garantir la conformité légale, d'assurer la sécurité des données, et d'organiser leur conservation selon leur intérêt administratif ou historique. Cela facilite leur gestion, leur restitution ou leur destruction dans le respect des durées légales. Les autres options sont incorrectes car elles ne reflètent pas la finalité principale de l'archivage réglementé.

Explication

Le traitement des données personnelles, selon le RGPD (art 4), désigne toute opération ou ensemble d'opérations portant sur des données à caractère personnel, qu'elles soient automatisées ou non, telles que la collecte, l'enregistrement, l'organisation, la conservation, la modification, la consultation, l'utilisation, la communication, la diffusion ou la destruction.

Explication

Le RGPD lui-même, notamment dans ses articles 5 et 6, impose que la durée de conservation des données doit être limitée dans le temps en fonction de la finalité du traitement. C'est la source principale de cette obligation.