GDPR management training quiz

GDPR management training quiz

Source:	Quiz
Language:	Nederlands
Topic:	GDPR
SubTopic:	Quiz
Last Edit By:	DochyJP
LastEdit:	2021-04-23
Document type:	Training
Status:	Active
Access:	free

GDPR Test Management NL - 2021

De bedoeling van deze test om uw basiskennis inzake GDPR te beoordelen.

ALLE <company name> medewerkers zijn verplicht om deze test af te leggen.

Een score van 75 % moet behaald worden (zijnde 27 op 35).

Indien u deze score niet haalt, moet u de "GDPR Awareness Training" opnieuw doornemen en de test opnieuw afleggen.

Point added for a correct answer:
Points for an incorrect answer:
Ignore the questions' coefficients:

1 Wat betekent dat de verzamelde persoonsgegevens adequaat, relevant en beperkt moeten zijn tot wat nodig is voor de verwerking ?

	<company name> mag gegevens verzamelen die niet strikt noodzakelijk zijn, zolang de hoeveelheid data maar beperkt is
	<company name> mag gegevens verzamelen die relevant kunnen zijn om een antwoord op een klacht te ondersteunen
	<company name> mag geen grote hoeveelheden data verzamelen, ongeacht de relevantie ervan
	<company name> mag enkel gegevens verzamelen die noodzakelijk zijn om een specifiek proces uit te voeren

2 Welke boetes kunnen opgelegd worden voor het niet respecteren van de GDPR-wetgeving ?

	Maximum € 5.000.000
	Tussen € 50.000 en € 2.500.000
	10% van de jaarlijkse groeps-omzet of € 15.000.000, afhankelijk van wat het hoogste is
	4% van de jaarlijkse groeps-omzet of € 20.000.000, afhankelijk van wat het hoogste is

3 Is een DPA (Data Protection Agreement) een verplichting om toe te voegen aan een nieuw samenwerkingscontract?

	Ja
	Nee

4 Beschouwt de EU-GDPR cookies als persoonsgegevens ?

	Ja
	Nee

5 Wie is er uiteindelijk voor verantwoordelijk dat persoonsgegevens conform de GDPR-wetgeving worden verwerkt ?

	De Data Protection Officer
	Het Data Subject (betrokkene)
	De Data Controller
	De Data Processor

6 Wanneer is de EU-GDPR wetgeving in werking getreden?

	1 janauri 2018
	25 mei 2017
	25 mei 2018
	25 mei 2016

7 Wat is de rol van een Data Protection Officer (DPO)

	Iedereen die namens de Data Controller (verwerkingsverantwoordelijke) persoonsgegevens verwerkt
	Het individu van wie de gegevens worden verwerkt
	De persoon die erop moet toezien dat persoonsgegevens binnen de organisatie conform de GDPR-wetgeving worden verwerkt
	De persoon die beslist welke persoonsgegevens moeten verwerkt worden en waarom die moeten verwerkt worden

8 U ontvangt een e-mailbericht met de melding"Remote Desktop Scam". In de mail wordt u gevraagd te klikken op de link en je paswoord in te geven, zodat IT het nodige kunnen doen in het kader van de recente virus-updates op je laptop. Wat doet u?

	Ik breng IT onmiddellijk op de hoogte en wacht op hun advies alvorens verdere stappen te ondernemen
	Ik stuur de phishing mail onmiddellijk door naar alle collega's en waarschuw hen voor het gevaar
	Ik weet dat het om een phishing mail gaat, dus het volstaat als ik de email onmiddellijk vernietig
	Ik stuur een reply op de mail en vraag de verzender om mij in de toekomst geen dergelijke berichten meer te sturen

9 Gegevens die in de systemen van ESAS werden opgeslagen voordat GDPR in voege is getreden, zijn niet onderworpen aan de GDPR-wetgeving.

	Niet waar
	Waar

10 Wat is volgens de EU-GDPR de definitie van een "persoon" ?

	Elke persoon die ouder is dan 13 jaar
	Een levend persoon
	Elke persoon, inculief overledenen
	Enkel volwassenen

11 Wat is volgens de EU-GDPR wetgeving een "Data Controller" ?

	Iedereen die namens de Data Controller (verwerkingsverantwoordelijke) persoonsgegevens verwerkt
	De organisatie die beslist welke persoonsgegevens moeten verwerkt worden en waarom die moeten verwerkt worden
	Hij bepaalt de doelen en de middelen waarmeeen hoe de persoonsgegevens worden verwerkt.
	Het individu van wie de gegevens worden verwerkt

12 Is de EU-GDPR bedoeld om personen of bedrijven te beschermen ?

	Bedrijven
	Personen
	Geen van beide
	Beide

13 Eén van de rechten die de individuen hebben in het kader van GDPR, is dat ze een kopie krijgen van hun persoonsgegevens in een gestructureerde, gangbare en machine-leesbare vorm om die over te dragen aan een andere organisatie. Over welk recht hebben we het hier ?

	Recht om klacht neer te leggen bij de autoriteit
	Recht op inzage
	Recht op informatie
	Recht op overdraagbaarheid

14 Welk van deze stellingen is correct?

	ESAS mag alle gegevens verzamelen die achtergrondinformatie verschaffen die de besluitvorming vergemakkelijken
	ESAS mag geen gevoelige data van een individu verzamelen
	ESAS mag enkel gegevens verzamelen die noodzakelijk zijn om een proces uit te voeren
	ESAS mag alle gegevens verzamelen die digitaal zijn opgeslagen

15 U stelt een gegevenslek vast ... Wie moet u contacteren ?

	De Data Protection Officer
	De Regering
	De raad van bestuur
	Uw directe manager
	De politie
	De autoriteit

16 Als een Data Processor gegevens verwerkt in naam van de Data Controller, welk document moet dan steeds opgesteld worden ?

	Er is geen document nodig, op voorwaarde dat beide partijen garanderen GDPR-compliant te zijn
	Data Processing Agreement (DPA)
	Non-Disclosure Agreement (NDA)
	Standard Contractual Clause (SCC)