Quiz GDPR sulla protezione dei dati

Questo quiz GDPR verifica in dodici domande se i suoi collaboratori hanno i riflessi giusti nella gestione quotidiana dei dati personali. Per superarlo serve l'80%, sono previsti tre tentativi e ogni risposta viene spiegata alla fine.

A che cosa serve questo quiz?

Le domande partono da situazioni reali in ufficio: un collega che chiede un file clienti sul suo indirizzo privato, un'email inviata al destinatario sbagliato, una richiesta di accesso ai dati da parte di un cliente, l'invio a più destinatari esterni, la postazione lasciata aperta durante una pausa. Altre verificano i principi chiave, come la definizione di dato personale, le categorie particolari di dati, la minimizzazione o la durata di conservazione. È un modo concreto per completare una sessione di sensibilizzazione e misurare ciò che è stato davvero compreso. Il quiz resta uno strumento di sensibilizzazione: non sostituisce il parere del suo responsabile della protezione dei dati né una consulenza giuridica.

Per chi?

• Responsabili della protezione dei dati (DPO) e referenti privacy
• Uffici risorse umane per l'inserimento dei nuovi collaboratori
• Team commerciali, marketing e servizio clienti
• Studi professionali, associazioni ed enti pubblici

Come adattarlo in Mailpro

Il quiz è corretto automaticamente con una soglia dell'80% e un limite di tre tentativi, valori che può modificare. Adatti le domande alle procedure interne (strumenti di condivisione autorizzati, contatto del DPO) e completi le spiegazioni. Inserisca il suo logo e i suoi colori, poi condivida il quiz tramite un link, un QR code o un'email interna inviata con Mailpro. I risultati arrivano in Mailpro e può porre un tag sui partecipanti che hanno superato il test.

Consigli

• Proponga il quiz privacy subito dopo una formazione, poi qualche mese dopo per verificare ciò che resta.
• Riveda in gruppo le domande con più errori: sono i rischi reali della sua organizzazione.
• Indichi chiaramente nelle spiegazioni chi contattare in caso di incidente.
• Adatti gli esempi al lavoro di ciascun reparto per renderli più concreti.

Domande frequenti

Un quiz GDPR basta come formazione sulla privacy?

No. È un ottimo complemento e un test formazione privacy utile, ma non sostituisce una formazione adeguata né le procedure interne.

Questo quiz vale anche in Svizzera?

I principi trattati sono comuni a molte normative sulla protezione dei dati. Adatti le domande al quadro giuridico che si applica alla sua organizzazione: il quiz privacy GDPR resta modificabile.

Posso sapere chi ha superato il quiz?

Sì, se chiede nome ed email: i risultati arrivano in Mailpro con il punteggio di ciascuno.

Le domande di questo modello

1. Il suo nome
2. La sua email di lavoro
3. 1. Che cos'è un dato personale?
   Solo il nome e l'indirizzo · Solo le coordinate bancarie · Qualsiasi informazione riguardante una persona identificata o identificabile
4. 2. Un collega le chiede di inviargli l'elenco clienti al suo indirizzo email privato.
   Lo invio, è un collega · Rifiuto e uso gli strumenti previsti dall'azienda · Lo invio compresso in un file zip
5. 3. Quali dati appartengono alle categorie particolari (dati sensibili)? (più risposte)
   I dati relativi alla salute · Il colore preferito dell'auto · Le convinzioni religiose
6. 4. Ha inviato un file clienti al destinatario sbagliato. Cosa fa per prima cosa?
   Cancello l'email inviata e non ne parlo · Aspetto di vedere se qualcuno si lamenta · Avviso subito il mio responsabile o il responsabile della protezione dei dati (DPO)
7. 5. Cosa significa il principio di minimizzazione dei dati?
   Raccogliere più dati possibile, non si sa mai · Raccogliere solo i dati necessari allo scopo · Ridurre le dimensioni dei file
8. 6. Per quanto tempo si conservano i dati personali?
   Al massimo un anno in ogni caso · Per sempre, non si sa mai · Non oltre il tempo necessario allo scopo
9. 7. Un cliente chiede quali dati abbiamo su di lui.
   Solo un avvocato può fare questa richiesta · Ne ha diritto: inoltro la richiesta perché riceva una risposta nei tempi previsti · Rifiuto, sono i nostri archivi
10. 8. Quali sono le buone abitudini per le password? (più risposte)
    Una password lunga e diversa per ogni servizio · Usare un gestore di password · La stessa password ovunque per non dimenticarla
11. 9. Scrive a più clienti esterni contemporaneamente.
    Metto tutti gli indirizzi in copia (Cc) · Metto i loro indirizzi in Ccn (copia nascosta) · Metto tutti gli indirizzi in “A”
12. 10. Lascia la sua postazione per una pausa.
    Lascio la sessione aperta, torno subito · Blocco lo schermo · Spengo solo il monitor
13. 11. A chi si può inviare una newsletter?
    A qualsiasi indirizzo trovato su Internet · A una lista acquistata, senza altri controlli · A chi ha dato il consenso, o ai clienti secondo le regole applicabili, con un link di disiscrizione
14. 12. Deve trasmettere un documento che contiene dati sensibili.
    Lo invio come normale allegato · Uso una condivisione sicura o cifro il documento · Lo lascio su una chiavetta USB alla reception