QCM : Gestion de la conformité RGPD et sécurité des données — 10 questions

Question 1

1. Par quoi commence l’étude de l’existant dans une démarche d’audit RGPD ?

Par la définition des clauses contractuelles avec les sous-traitants

Par un recensement formalisé des fichiers, finalités, données nominatives et traitements

Par la rédaction immédiate d’un plan de sanction interne

Par la suppression des traitements jugés sensibles

Explication

L’étude de l’existant débute par un recensement structuré de ce qui existe réellement dans l’organisme. Cela permet ensuite d’évaluer la conformité et de préparer les actions d’amélioration.

Answer

Par un recensement formalisé des fichiers, finalités, données nominatives et traitements

Question 2

2. Qu'est-ce que la mise en conformité RGPD ?

Une évaluation du niveau d’avancement d’un organisme pour intégrer les exigences RGPD avant toute amélioration ciblée.

Une procédure pour former le personnel à la protection des données personnelles.

Une démarche de sensibilisation des utilisateurs aux risques liés à la sécurité des données.

Une certification délivrée par une autorité de contrôle pour garantir la conformité.

Explication

La mise en conformité RGPD consiste en une évaluation du niveau d’avancement d’un organisme pour intégrer les exigences du RGPD avant toute amélioration ciblée, afin d’assurer la conformité aux règles.

Answer

Une évaluation du niveau d’avancement d’un organisme pour intégrer les exigences RGPD avant toute amélioration ciblée.

Question 3

3. Quel est l’objectif principal de l’audit mené dans cette méthodologie ?

Mesurer le chiffre d’affaires généré par les traitements

Évaluer la rapidité de réponse des fournisseurs en cas de panne

Contrôler uniquement la présence d’un délégué à la protection des données

Vérifier si l’organisme identifie les menaces, leurs impacts sur la vie privée et les mesures de sécurité adaptées

Explication

L’audit porte sur l’analyse des menaces, de leurs impacts sur la vie privée et de l’adéquation des mesures de sécurité. La simple présence d’un DPO ne suffit pas à couvrir cette logique d’audit.

Answer

Vérifier si l’organisme identifie les menaces, leurs impacts sur la vie privée et les mesures de sécurité adaptées

Question 4

4. Quelle étape initiale est essentielle pour évaluer le niveau d’avancement d’un organisme en matière de conformité au RGPD ?

Former le personnel à la protection des données

Réaliser un audit complet des fournisseurs

Recenser formellement tous les fichiers, finalités, données personnelles et traitements

Mettre en place une politique de confidentialité

Explication

L’étude de l’existant commence par un recensement formalisé des fichiers, finalités, données personnelles nominatives et traitements, étape clé pour évaluer la conformité.

Answer

Recenser formellement tous les fichiers, finalités, données personnelles et traitements

Question 5

5. Quelle combinaison décrit le mieux une authentification des utilisateurs conforme aux exigences de sécurité ?

Un mot de passe commun à tous les utilisateurs pour simplifier l’accès

Une authentification limitée à la première connexion seulement

Un identifiant unique et une politique de mot de passe rigoureuse avec changement après réinitialisation

Un accès sans identifiant dès lors que le poste est protégé

Explication

La sécurité repose sur un identifiant unique pour chaque utilisateur et sur des règles strictes de mot de passe, notamment après réinitialisation. L’usage d’un mot de passe commun irait à l’encontre de cette exigence.

Answer

Un identifiant unique et une politique de mot de passe rigoureuse avec changement après réinitialisation

Question 6

6. Quel est le rôle principal du Délégué à la protection des données (DPO) dans la gouvernance RGPD ?

Assurer la formation des employés sur la sécurité informatique

Rédiger les contrats avec les sous-traitants

Gérer uniquement les incidents de sécurité des données

Piloter et surveiller la conformité RGPD de l’organisme

Explication

Le DPO a pour rôle principal de piloter et de surveiller la conformité RGPD, en informant et conseillant le responsable de traitement ainsi que les équipes. Les autres options ne reflètent pas ses responsabilités principales.

Answer

Piloter et surveiller la conformité RGPD de l’organisme

Question 7

7. Quel rôle la journalisation des accès doit-elle remplir en matière de sécurité des données personnelles ?

Supprimer la nécessité de gérer les incidents de sécurité

Tracer les accès et permettre de détecter des accès frauduleux grâce à des journaux protégés

Autoriser automatiquement tous les accès après enregistrement

Remplacer les mesures d’authentification des utilisateurs

Explication

La journalisation sert à assurer la traçabilité des accès et à faciliter la détection d’accès frauduleux, à condition que les journaux soient eux-mêmes protégés. Elle ne remplace pas l’authentification ni la gestion des incidents.

Answer

Tracer les accès et permettre de détecter des accès frauduleux grâce à des journaux protégés

Question 8

8. À quel moment doit être réalisé l'encadrement des sous-traitants dans le processus de conformité RGPD ?

Au moment de la signature du contrat de sous-traitance

Avant le début des traitements de données

Lors de l'audit annuel du DPO

Après la mise en œuvre des mesures de sécurité

Explication

L'encadrement des sous-traitants doit être effectué avant le début des traitements pour garantir leur conformité aux exigences du RGPD, notamment via un contrat conforme à l'article 28.

Answer

Avant le début des traitements de données

Question 9

9. En quoi le droit d’opposition (article 21 RGPD) diffère-t-il du droit d’accès (article 15 RGPD) dans la gestion des demandes des personnes concernées ?

Le droit d’opposition permet de refuser un traitement, tandis que le droit d’accès donne accès aux données détenues.

Le droit d’opposition nécessite une notification à l’autorité de contrôle, tandis que le droit d’accès ne le nécessite pas.

Le droit d’opposition concerne la rectification des données, alors que le droit d’accès concerne leur suppression.

Le droit d’opposition s’applique uniquement aux traitements automatisés, tandis que le droit d’accès concerne tous les traitements.

Explication

Le droit d’opposition permet aux personnes de s’opposer à un traitement spécifique, tandis que le droit d’accès leur donne le droit de consulter leurs données. Ces droits ont des finalités différentes dans la gestion de la protection des données.

Answer

Le droit d’opposition permet de refuser un traitement, tandis que le droit d’accès donne accès aux données détenues.

Question 10

10. Qui est crédité de la formulation des points de contrôle EBIOS et des mesures juridiques associées dans le cadre de la gestion des risques en sécurité des données ?

Les autorités réglementaires ayant établi le cadre juridique du RGPD.

Les experts en sécurité de l'information ayant développé la méthode EBIOS.

Les spécialistes en droit de la protection des données ayant conçu les mesures juridiques.

Les organismes de certification en sécurité informatique ayant validé la méthode EBIOS.

Explication

Les points de contrôle EBIOS ont été formulés par des experts en sécurité de l'information pour structurer l'analyse des risques, tandis que les mesures juridiques sont issues du cadre réglementaire du RGPD.

Answer

Les experts en sécurité de l'information ayant développé la méthode EBIOS.

QCM : Gestion de la conformité RGPD et sécurité des données — 10 questions

Questions et réponses du QCM

1. Par quoi commence l’étude de l’existant dans une démarche d’audit RGPD ?

2. Qu'est-ce que la mise en conformité RGPD ?

3. Quel est l’objectif principal de l’audit mené dans cette méthodologie ?

4. Quelle étape initiale est essentielle pour évaluer le niveau d’avancement d’un organisme en matière de conformité au RGPD ?

5. Quelle combinaison décrit le mieux une authentification des utilisateurs conforme aux exigences de sécurité ?

6. Quel est le rôle principal du Délégué à la protection des données (DPO) dans la gouvernance RGPD ?

7. Quel rôle la journalisation des accès doit-elle remplir en matière de sécurité des données personnelles ?

8. À quel moment doit être réalisé l'encadrement des sous-traitants dans le processus de conformité RGPD ?

9. En quoi le droit d’opposition (article 21 RGPD) diffère-t-il du droit d’accès (article 15 RGPD) dans la gestion des demandes des personnes concernées ?

10. Qui est crédité de la formulation des points de contrôle EBIOS et des mesures juridiques associées dans le cadre de la gestion des risques en sécurité des données ?

Révisez avec les flashcards

Approfondir avec la fiche

Cours similaires

Gestion des fichiers en PHP

Identification utilisateur en PHP

Automated PCB Fault Diagnosis

Rôle d'un système d'exploitation

Questions techniques projet Compawgnon

Bases de Python pour débutants

Crée tes propres QCM