QCM : Maîtriser la conformité RGPD en communication — 9 questions

Explication

La définition officielle de donnée personnelle selon le RGPD inclut toute information permettant d’identifier directement ou indirectement une personne, même de façon indirecte, comme le nom, l'adresse email ou l'adresse IP. Les autres options ne correspondent pas à cette définition : la deuxième concerne uniquement le format ou le support, la troisième est trop large et vague, et la quatrième concerne des données d'entreprise, pas des données personnelles.

Explication

Selon le RGPD, en cas de violation de données, le responsable doit notifier la CNIL dans un délai de 72 heures. Cette règle est précise et constitue un fait concret mentionné dans le contenu, ce qui en fait une question adaptée pour tester une connaissance factuelle précise.

Explication

Le responsable du traitement est celui qui décide des finalités et des moyens du traitement des données personnelles, et porte la responsabilité principale de la conformité au RGPD.

Explication

Le RGPD est entré en vigueur le 25 mai 2018, date à laquelle il est devenu applicable dans tous les États membres de l'Union européenne, établissant un cadre unique pour la protection des données personnelles.

Explication

Le droit d’accès permet à une personne de consulter les données que détient une organisation sur elle, tandis que le droit à l’effacement lui donne la possibilité de demander la suppression de ses données. Ces droits ont des finalités différentes : l’un pour connaître, l’autre pour supprimer. La réponse 0 reflète cette distinction essentielle.

Explication

La CNIL (Commission Nationale de l'Informatique et des Libertés) est l'autorité française chargée de veiller à la conformité du RGPD en France, notamment en précisant les obligations du responsable, telles que l'obligation de garantir la sécurité des données. Elle a publié des recommandations et encadré ces obligations, ce qui la crédite d'avoir formulé cette obligation spécifique.

Explication

La conséquence principale d’un contrôle CNIL en cas de non-conformité est l’imposition de sanctions, notamment des amendes pouvant atteindre 20 millions d'euros ou 4% du chiffre d'affaires mondial, conformément au RGPD.

Explication

Selon le RGPD, toute utilisation de cookies ou traceurs autres que ceux strictement nécessaires au fonctionnement du site doit faire l'objet d'un consentement préalable, éclairé et spécifique de l'utilisateur. La pratique recommandée est donc d'informer clairement l'utilisateur et d'obtenir son accord avant de déposer ces traceurs, ce qui correspond à la réponse 2.

Explication

Le registre des traitements est un composant clé et obligatoire dans la construction de la conformité RGPD, car il permet de recenser et de documenter l’ensemble des traitements de données personnelles effectués par une organisation, facilitant ainsi la preuve de conformité et la gestion des obligations réglementaires.