- Che cosa si intende per "principio di liceità" nell'ambito del trattamento dei dati normatizzato dal Regolamento UE 2016/679 (GDPR)?   Il principio di liceità del trattamento dei dati personali stabilisce che i dati personali devono essere trattati nel rispetto delle leggi, quindi anche di quelle che regolano settori specifici

- Che cosa si intende per "principio di liceità" nell'ambito del trattamento dei dati, normato dal Regolamento UE 2016/679 (GDPR)?   Il principio di liceità del trattamento dei dati personali stabilisce che i dati personali devono essere trattati nel rispetto delle leggi, quindi anche di quelle che regolano settori specifici

- Chi ha diritto di ottenere il risarcimento del danno, causato dal titolare del trattamento per una violazione al GDPR?   Colui che subisce un danno materiale o immateriale

- Come si chiama la figura introdotta dal Regolamento Generale sulla Protezione dei Dati 2016/679 - GDPR avente la responsabilità di osservare, valutare e organizzare la gestione del trattamento di dati personali di un ente?   Data Protection Officer

- Con l'applicazione dell'art. 38, co. 1, del Regolamento UE 679/16 (GDPR), il titolare del trattamento e il responsabile del trattamento:   Si assicurano che il responsabile della protezione dei dati sia tempestivamente e adeguatamente coinvolto in tutte le questioni riguardanti la protezione dei dati personali

- Con riferimento alla richiesta di accesso ai documenti amministrativi, a norma dell'art. 60 del D.Lgs. n. 196/2003, quando il trattamento concerne dati genetici della persona:   Il trattamento è consentito se la situazione giuridicamente rilevante che si intende tutelare con la richiesta di accesso è di rango almeno pari ai diritti dell'interessato, ovvero consiste in un diritto della personalità o in un altro diritto o libertà fondamentale

- Con riferimento alla richiesta di accesso ai documenti amministrativi, a norma dell'art. 60 del D.Lgs. n. 196/2003, quando il trattamento concerne dati relativi alla salute della persona:   Il trattamento è consentito se la situazione giuridicamente rilevante che si intende tutelare con la richiesta di accesso è di rango almeno pari ai diritti dell'interessato, ovvero consiste in un diritto della personalità o in un altro diritto o libertà fondamentale

- Con riferimento alla richiesta di accesso ai documenti amministrativi, a norma dell'art. 60 del D.Lgs. n. 196/2003, quando il trattamento concerne dati relativi alla vita sessuale della persona:   Il trattamento è consentito se la situazione giuridicamente rilevante che si intende tutelare con la richiesta di accesso è di rango almeno pari ai diritti dell'interessato, ovvero consiste in un diritto della personalità o in un altro diritto o libertà fondamentale

- Con riferimento alla richiesta di accesso ai documenti amministrativi, a norma dell'art. 60 del D.Lgs. n. 196/2003, quando il trattamento concerne dati relativi all'orientamento sessuale della persona:   Il trattamento è consentito se la situazione giuridicamente rilevante che si intende tutelare con la richiesta di accesso è di rango almeno pari ai diritti dell'interessato, ovvero consiste in un diritto della personalità o in un altro diritto o libertà fondamentale

- Conformemente all'art. 10 del Regolamento UE 679/2016 (GDPR), è possibile tenere un registro dei dati personali relativi alle condanne penali?   Sì, ma solo sotto il controllo dell'autorità pubblica

- Conformemente all'art. 21 del Regolamento UE 2016/679 (GDPR), ove l'interessato si opponga al trattamento dei dati personali che lo riguardano, il titolare del trattamento medesimo dovrà sempre astenersi dal trattare ulteriormente i dati?   No, ove dimostri l'esistenza di motivi legittimi cogenti per procedere al trattamento, prevalenti sugli interessi, sui diritti e sulle libertà dell'interessato

- Conformemente all'art. 35 del Regolamento UE 679/16 (GDPR), che attività esercita il titolare del trattamento prima di trattare dati che presentino un rischio elevato per i diritti e le libertà delle persone fisiche?   La valutazione d'impatto dei trattamenti previsti sulla protezione dei dati personali

- Conformemente all'art. 37 del Regolamento UE 679/2016 (GDPR), il Data Protection Officier o Responsabile della protezione dati è:   un professionista, generalmente appartenente all'organico della società, nominato dal titolare come punto di riferimento esperto di privacy, per facilitare l'osservanza delle disposizioni del GDPR

- Conformemente all'art. 4 del Regolamento UE 679/16 (GDPR), che cosa serve in caso di "pseudonimizzazione" per attribuire un dato personale ad un interessato specifico?   Informazioni aggiuntive, conservate separatamente dai dati personali

- Conformemente all'art. 4 del Regolamento UE 679/16 (GDPR), che cosa si intende per "profilazione" ?   Qualsiasi forma di trattamento automatizzato di dati personali idoneo, tra l'altro, all'analisi del rendimento professionale, della situazione economica, della salute e delle preferenze personali

- Conformemente all'art. 4 del Regolamento UE 679/16 (GDPR), che cosa si intende per "profilazione"?   Qualsiasi forma di trattamento automatizzato di dati personali idoneo, tra l'altro, all'analisi del rendimento professionale, della situazione economica, della salute e delle preferenze personali

- Conformemente all'art. 7, co.1, del Regolamento UE 2016/679 (GDPR), il titolare del trattamento deve sempre essere in grado di dimostrare che l'interessato ha prestato il proprio consenso al trattamento dei propri dati personali?   Sì, ove il trattamento sia basato sul consenso

- Cosa è il GDPR (General Data Protection Regulation)?   È il Regolamento generale sulla protezione dei dati approvato con Regolamento UE 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016

- Cosa dispone l'art. 7 del GDPR (Regolamento UE 2016/679) in riferimento alle condizioni per il consenso?   La richiesta del consenso deve essere fatta in forma comprensibile e facilmente accessibile, utilizzando un linguaggio semplice e chiaro

- Cosa si intende per trattamento dei dati personali?   Qualsiasi operazione di raccolta e di gestione dei dati personali con o senza ausilio di strumenti elettronici