Quiz sécurité des données

5 questions sur les mesures techniques et organisationnelles attendues par le RGPD.

1. Délai de notification d'une violation à la CNIL :

Immédiat

72 heures après en avoir pris connaissance

30 jours

2. Une authentification forte (2FA) est :

Obligatoire pour tous les comptes

Recommandée surtout pour les comptes sensibles/admin

Interdite

3. Le chiffrement des données au repos est-il obligatoire ?

Toujours

Selon le risque (analyse au cas par cas)

Jamais

4. Combien de temps conserver les logs de connexion ?

1 mois max

6 mois (jusqu'à 1 an si justifié)

5 ans

5. Pseudonymisation = anonymisation ?

Oui

Non, la pseudonymisation est réversible avec une clé séparée

Oui, mêmes effets juridiques

Audit RGPD gratuit, 10 min, sans inscription Démarrer →