Examen nivel 4 — Ciberseguridad

Examen — preguntas inéditas

12 preguntas para validar el bloque datos : comprender las reglas, derechos y consentimiento, gestos diarios y conducta en caso de violación.
Responde a todo y pulsa Corregir: aparecerán tu puntuación y las explicaciones.

4.1 · Recuerdo

1. ¿Qué es un dato personal?

Un fichero cifrado cualquiera Un programa ofimático Solo una contraseña Toda información que identifica a una persona (nombre, correo, IP…)

El criterio es la identificabilidad de la persona, directa o por cruce.

4.1 · Aplicación

2. El fichero Excel de clientes de Karim, según las reglas, es…

Un tratamiento de datos sometido a las reglas Una simple copia sin estatus Un documento interno libre de reglas Una cookie de navegación

Toda operación sobre datos personales es un tratamiento, hasta el pequeño Excel local.

4.1 · Aplicación

3. Karim guarda datos « por si acaso », sin uso definido. ¿Qué principio se viola?

La minimización y la finalidad definida El cifrado del disco duro La doble autenticación La copia externa

Solo se recoge y conserva lo necesario, para una finalidad definida.

4.2 · Recuerdo

4. ¿En qué condiciones es válido un consentimiento?

Definitivo e irrevocable Libre, informado, específico e inequívoco Verbal sin rastro alguno Premarcado e implícito

Una casilla premarcada no basta ; el consentimiento es retirable con la misma facilidad con que se dio.

4.2 · Aplicación

5. Un cliente escribe a Karim : « supriman mis datos ». ¿Qué debe hacer?

Borrarlo todo enseguida sin avisar Negarse para proteger la empresa Transmitir la solicitud al DPD sin demora Ignorarla esperando un olvido

El DPD decide base jurídica por base jurídica ; el plazo corre desde la recepción.

4.2 · Arbitraje

6. El cliente exige la supresión total, facturas incluidas. ¿Qué decidir?

No hacer nada y archivar la solicitud Dejar que el DPD decida : los datos de obligación legal se conservan Negociar una supresión parcial al azar Borrar las facturas para satisfacer al cliente

Los datos necesarios para una obligación (facturación, garantía) se conservan : decisión del DPD.

4.3 · Aplicación

7. Karim escribe a veinte clientes externos. ¿Cuál es el buen gesto?

En Cc por transparencia Da igual si el mensaje es educado Todos en Para para simplificar En Cco, campo verificado antes de enviar

El Cco evita exponer la lista de direcciones visibles — una violación corriente.

4.3 · Aplicación

8. ¿Qué ajuste de cesión para la tabla de RR. HH. de Karim?

El acceso mínimo : solo las personas afectadas Público para simplificar los accesos Ningún control, la confianza basta Toda la organización por defecto

Cada uno solo accede a los datos que necesita (habilitación).

4.3 · Arbitraje

9. Un proveedor pide el fichero de clientes « para ayudar rápido ». ¿Respuesta de Karim?

Enviar enseguida para no bloquear Negar toda cesión definitivamente Exigir un marco definido (contrato, transferencia segura, minimización) y hacer validar por el DPD Enviar una copia parcial sin decir nada

Transmisión a un tercero = marco definido + minimización + validación del DPD, nunca un envío para ayudar.

4.4 · Recuerdo

10. ¿Qué es una violación de datos?

Un simple corte de corriente Una cookie publicitaria Solo un pirateo por hackers Todo incidente que afecta a datos personales, incluido el error de envío

El correo al destinatario equivocado es una violación, no una simple torpeza.

4.4 · Aplicación

11. Karim envía el fichero de clientes al destinatario equivocado. ¿Primer reflejo?

Negar el envío si le preguntan Intentar la recuperación, pedir la supresión por escrito, avisar al DPD enseguida Suprimir el mensaje enviado y callar Esperar al lunes para no molestar

Actuar rápido y luego avisar : el aviso inmediato deja tiempo para analizar y notificar.

4.4 · Arbitraje

12. Karim duda en avisar de su propio error por miedo a una sanción. ¿Qué decirle?

Esperar a ver si alguien lo nota Borrar todo rastro del envío Avisar enseguida : el error avisado se gestiona, la ocultación es la verdadera falta Callar : confesar siempre agrava

Las organizaciones sanas valoran el aviso rápido y sancionan la ocultación.

¿Y ahora qué?

Puntuación ≥ 80 % : pasa al Nivel 5 — reaccionar ante un incidente, avisar y alertar, carta informática y cultura de seguridad.
Puntuación 50-79 % : repasa las secciones falladas (bases 4.1, derechos 4.2, diario 4.3, violación 4.4), relee las explicaciones anteriores, y repite el test.
Puntuación < 50 % : reinicia el nivel desde 4.1 con la ficha inventario y los 4 gestos, y reintenta el examen con la mente descansada.