- Che cosa si intende per "principio di liceità" nell'ambito del trattamento dei dati normatizzato dal Regolamento UE 2016/679 (GDPR)?   Il principio di liceità del trattamento dei dati personali stabilisce che i dati personali devono essere trattati nel rispetto delle leggi, quindi anche di quelle che regolano settori specifici

- Che cosa si intende per "principio di liceità" nell'ambito del trattamento dei dati, normato dal Regolamento UE 2016/679 (GDPR)?   Il principio di liceità del trattamento dei dati personali stabilisce che i dati personali devono essere trattati nel rispetto delle leggi, quindi anche di quelle che regolano settori specifici

- Che cosa sono i dati sensibili?   I dati che rivelano l'origine razziale o etnica, le convinzioni religiose, filosofiche, le opinioni politiche, l'appartenenza sindacale, sono relativi alla salute o alla vita sessuale

- Che cosa tratta il GDPR?   Il GDPR riguarda esclusivamente la protezione, il trattamento e la libera circolazione dei dati personali delle persone fisiche

- Che cosa tratta il GDPR?   Il GDPR riguarda esclusivamente la protezione, il trattamento e la libera circolazione dei dati personali delle persone fisiche

- Che differenza sussiste tra il titolare del trattamento dei dati e il responsabile del trattamento?   Il titolare e' il ''soggetto'' che determina le finalita' e i mezzi del trattamento di dati personali; il ''responsabile del trattamento'' e' la persona fisica o giuridica, l'autorita' pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento

- Chi è il Titolare del trattamento ai sensi dell'art. 4 del Regolamento (UE) 2016/679?   La persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali

- Chi ha diritto di ottenere il risarcimento del danno, causato dal titolare del trattamento per una violazione al GDPR?   Colui che subisce un danno materiale o immateriale

- Come si chiama, nell'ambito della normativa privacy, una valutazione dell'impatto dei trattamenti previsti sui diritti e le libertà degli interessati?   Valutazione d'impatto sulla protezione dei dati (DPIA)

- Come si definisce il trattamento dei dati personali in modo tale che gli stessi non possano più essere attribuiti a un interessato specifico senza l'utilizzo di informazioni aggiuntive, a condizione che tali informazioni aggiuntive siano conservate separatamente e soggette a misure tecniche e organizzative intese a garantire che tali dati personali non siano attribuiti a una persona fisica identificata o identificabile?   Pseudonimizzazione

- Con l'applicazione dell'art. 38, co. 1, del Regolamento UE 679/16 (GDPR), il titolare del trattamento e il responsabile del trattamento:   Si assicurano che il responsabile della protezione dei dati sia tempestivamente e adeguatamente coinvolto in tutte le questioni riguardanti la protezione dei dati personali

- Conformemente all'art. 10 del Regolamento UE 679/16 (GDPR), l'eventuale registro completo delle condanne penali deve essere tenuto soltanto sotto il controllo:   dell'autorità pubblica

- Conformemente all'art. 10 del Regolamento UE 679/2016 (GDPR), è possibile tenere un registro dei dati personali relativi alle condanne penali?   Sì, ma solo sotto il controllo dell'autorità pubblica

- Conformemente all'art. 13 del Regolamento UE 679/16 (GDPR), in caso di raccolta presso l'interessato di dati che lo riguardano, il titolare del trattamento deve fornire:   all'interessato informazioni sulle finalità del trattamento cui sono destinati i dati personali

- Conformemente all'art. 14 del Regolamento UE 2016/679 (GDPR), il titolare del trattamento deve sempre informare l'interessato sul periodo di conservazione dei dati anche nel caso che essi non siano stati forniti dall'interessato medesimo?   Sì, ma se ciò non è possibile può fornire i criteri utilizzati per determinare tale periodo

- Conformemente all'art. 33 del Regolamento UE 679/16 (GDPR), in caso di violazione dei dati personali chi notifica tale violazione all'autorità di controllo competente?   Il titolare del trattamento

- Conformemente all'art. 35 del Regolamento UE 679/16 (GDPR), che attività esercita il titolare del trattamento prima di trattare dati che presentino un rischio elevato per i diritti e le libertà delle persone fisiche?   La valutazione d'impatto dei trattamenti previsti sulla protezione dei dati personali

- Conformemente all'art. 36 del Regolamento UE 679/16 (GDPR), che cosa accade qualora la valutazione d'impatto sulla protezione dei dati presenti un rischio elevato e non vengano adottate le misure necessarie per attenuare tale rischio?   Il titolare del trattamento consulta l'autorità di controllo prima del trattamento

- Conformemente all'art. 37 del Regolamento UE 679/2016 (GDPR), il Data Protection Officier o Responsabile della protezione dati è:   un professionista, generalmente appartenente all'organico della società, nominato dal titolare come punto di riferimento esperto di privacy, per facilitare l'osservanza delle disposizioni del GDPR

- Conformemente all'art. 4 del Regolamento UE 679/16 (GDPR), che cosa si intende per "profilazione" ?   Qualsiasi forma di trattamento automatizzato di dati personali idoneo, tra l'altro, all'analisi del rendimento professionale, della situazione economica, della salute e delle preferenze personali

- Conformemente all'art. 4 del Regolamento UE 679/16 (GDPR), che cosa si intende per "profilazione"?   Qualsiasi forma di trattamento automatizzato di dati personali idoneo, tra l'altro, all'analisi del rendimento professionale, della situazione economica, della salute e delle preferenze personali

- Conformemente all'art. 7, co.1, del Regolamento UE 2016/679 (GDPR), il titolare del trattamento deve sempre essere in grado di dimostrare che l'interessato ha prestato il proprio consenso al trattamento dei propri dati personali?   Sì, ove il trattamento sia basato sul consenso

- Cosa dispone l'art. 7 del GDPR (Regolamento UE 2016/679) in riferimento alle condizioni per il consenso?   La richiesta del consenso deve essere fatta in forma comprensibile e facilmente accessibile, utilizzando un linguaggio semplice e chiaro

- Cosa dispone l'art. 7 del Reg. (CE) n. 2016/679/UE sulle condizione per il consenso?   La richiesta del consenso deve essere fatta in forma comprensibile e facilmente accessibile, utilizzando un linguaggio semplice e chiaro, se il consenso dell'interessato è prestato nel contesto di una dichiarazione scritta che riguarda anche altre questioni

- Cosa si intende ai sensi del regolamento UE 2016 / 679 in materia di privacy (GDPR) per minimizzazione dei dati?   i dati personali devono essere adeguati , pertinenti e limitati a quanto necessario rispetto alle finalità

- Cosa si intende per trattamento dei dati ai sensi dell' art. 4, par. 1, punto 2, del Regolamento (UE) 2016/679?   Qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, la conservazione, la modifica, la consultazione, l'uso, la comunicazione o diffusione, la cancellazione o la distruzione

- Cosa si intende per violazione dei dati personali?   una violazione di sicurezza che comporta accidentalmente o in modo illecito la distruzione, la perdita, la modifica, la divulgazione non autorizzata o l'accesso ai dati personali trasmessi, conservati o comunque trattati

- Cosa si intente per "pseudonimizzazione", nell'ambito del trattamento dei dati normato dal Regolamento UE 2016/679 (GDPR)?   La pseudonimizzazione è una tecnica che consiste nel trattamento dei dati personali in modo tale che i dati personali non possano più essere attribuiti a un interessato specifico senza l'utilizzo di informazioni aggiuntive

- Cosa s'intende per pseudonomizzazione, ai sensi dell'art. 4 del GDPR?   Il trattamento dei dati personali in modo tale che i dati personali non possano più essere attribuiti a un interessato specifico senza l'utilizzo di informazioni aggiuntive, a condizione che tali informazioni aggiuntive siano conservate separatamente e soggette a misure tecniche e organizzative intese a garantire che tali dati personali non siano attribuiti a una persona fisica identificata o identificabile