Qu'est-ce qu'une donnée à caractère personnel ?
Une information relative à une personne permettant de l'identifier directement ou indirectement.
Quels risques comporte le traitement des données personnelles ?
Une exploitation commerciale, politique et frauduleuse.
Comment les données personnelles sont-elles exploitées commercialement ?
Pour réaliser un profilage publicitaire.
Comment les données personnelles peuvent-elles être exploitées politiquement ?
Pour influencer l'opinion publique lors d'élections.
Quelle exploitation frauduleuse peut découler du traitement des données personnelles ?
L'usurpation de l'identité numérique d'une personne.
Depuis quand le RGPD est-il applicable ?
Depuis le 25 mai 2018.
À quelles organisations le RGPD s'impose-t-il ?
À toute organisation exploitant des données de résidents européens, établie dans ou hors UE.
Qu'impose le RGPD concernant l'information des personnes ?
D'informer sur les données collectées, leur durée, usage et piratages éventuels.
Quels droits les personnes ont-elles sur leurs données selon le RGPD ?
Droit à la copie, rectification, suppression, portabilité et opposition.
Que permet le droit à la portabilité des données ?
De transférer ses données vers un autre service.
Qu'est-ce que la CNIL en France ?
L'autorité qui garantit le respect du RGPD par entreprises et administrations.
Quelles missions préventives exerce la CNIL ?
Informer les individus sur leurs droits et accompagner les entreprises en conformité.
Quelle mission curative la CNIL exerce-t-elle ?
Recevoir les plaintes et sanctionner les organisations fautives.
Quelle est la fourchette d'amendes que la CNIL peut prononcer ?
De 10 à 20 millions d’euros ou de 2 à 4 % du chiffre d’affaires annuel mondial.
Qu'est-ce que l'usurpation de l'identité numérique ?
Collecter les données personnelles d'une autre personne pour se faire passer pour elle malveillamment.
Quelle sanction pénale s'applique à l'usurpation de l'identité numérique ?
Une peine d'emprisonnement et des amendes.
Qu'impose l'accountability aux entreprises concernant les données personnelles ?
D'anticiper les risques d'exploitation malveillante et prouver leur conformité au RGPD.
Qu'impose le privacy by design lors de la conception d'un produit ?
De prévoir des mesures de protection des données dès la conception.
Quel degré de protection impose le privacy by default dès le départ ?
Le plus haut degré de protection des données personnelles.
Quelles données l'employeur peut-il collecter sur ses salariés ?
Les données personnelles nécessaires à leur gestion.
Quelles obligations l'employeur a-t-il concernant les données des salariés ?
Les sécuriser et permettre l'exercice des droits RGPD.
Comment l'employeur peut-il encadrer l'utilisation des outils numériques ?
Pour garantir la sécurité du réseau et vérifier le travail.
Que peut faire l'employeur en principe avec les courriels envoyés ?
Les lire.
Quelle sanction l'employeur peut-il appliquer concernant Internet ?
Sanctionner les connexions abusives à des usages personnels.
Quels courriels l'employeur ne peut-il pas lire ?
Ceux explicitement déclarés comme privés.
Quelles informations l'employeur ne peut-il pas collecter sur les réseaux sociaux ?
Celles issues d'un compte bloqué.
Quels types d'informations incluent les données à caractère personnel ?
L'adresse IP, le prénom, le nom, les coordonnées, la localisation, les goûts et les habitudes.
Comment les victimes d'un préjudice similaire peuvent-elles agir contre une entreprise ?
Par une action de groupe en justice pour obtenir réparation.
Que peut prononcer la CNIL pour inciter une entreprise à se conformer au RGPD ?
Une mise en demeure.
À quoi peut servir l'usurpation de l'identité numérique ?
À contracter une dette ou tenir des propos dégradants au nom de la victime.
Que peut obtenir la victime d'une usurpation d'identité numérique ?
Des dommages-intérêts en réparation du préjudice subi.
Que peuvent faire les mesures du privacy by design pour les données ?
Réduire au minimum le traitement et pseudonymiser les données.
Quelles garanties apportent les mesures du privacy by design ?
Garantir la transparence et permettre le contrôle de la personne.
Que concerne le privacy by default en matière de données ?
La quantité collectée, l'étendue du traitement, la durée de conservation et l'accessibilité.
Teste tes connaissances avec un QCM de 16 questions sur Protection des personnes dans l’univers numérique.
1. Quelle caractéristique distingue une donnée à caractère personnel d’une donnée véritablement anonyme ?
2. Quelle situation illustre une exploitation politique de données personnelles ?
Révisez le cours complet dans la fiche de révision de Protection des personnes dans l’univers numérique.
Voir la fiche →Importe ton cours et l'IA génère des flashcards en 30 secondes.
Générateur de flashcards