- I dati sensibili sono:   dati idonei a rilevare lo stato di salute nonché convinzioni religiose che richiedono il consenso scritto della persona per il loro trattamento

- Il "diritto alla cancellazione" di cui all'art. 17 del Regolamento UE 679/16 (GDPR) è anche definito come:   diritto all'oblio

- Il "responsabile del trattamento" è la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che (art. 4, GDPR):   Tratta dati personali per conto del titolare del trattamento

- Il GDPR - Regolamento generale sulla protezione dei dati (UE 2016/679) definisce "dato personale":   qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»)

- Il GDPR - Regolamento generale sulla protezione dei dati (UE 2016/679) definisce "profilazione":   qualsiasi forma di trattamento automatizzato di dati personali consistente nell'utilizzo di tali dati per valutare determinati aspetti personali relativi a una persona fisica

- Il GDPR - Regolamento generale sulla protezione dei dati (UE 2016/679) definisce "profilazione":   qualsiasi forma di trattamento automatizzato di dati personali consistente nell'utilizzo di tali dati per valutare determinati aspetti personali relativi a una persona fisica (art. 4)

- Il GDPR - Regolamento generale sulla protezione dei dati (UE 2016/679) secondo il principio di «liceità, correttezza e trasparenza», i dati personali sono:   trattati in modo lecito, corretto e trasparente nei confronti dell'interessato (art. 5, co. 1, lett. a)

- Il GDPR - Regolamento generale sulla protezione dei dati (UE 2016/679) secondo il principio di «liceità, correttezza e trasparenza», i dati personali sono:   trattati in modo lecito, corretto e trasparente nei confronti dell'interessato

- Il GDPR (Regolamento europeo sulla protezione dei dati personali) definisce i dati sensibili come:   una particolare categoria di dati personali

- Il Reg. (CE) n. 2016/679/UE relativo alla protezione delle persone fisiche:   Non trova applicazione nel caso di trattamento di dati personali effettuati dalle autorità competenti a fini di prevenzione, indagine, accertamento o perseguimento di reati o esecuzione di sanzioni penali, incluse la salvaguardia contro minacce alla sicurezza pubblica e la prevenzione delle stesse

- Il Regolamento europeo 2016/679 (GDPR), in tema di consenso al trattamento dei dati personali di una persona fisica:   richiede che il consenso sia espresso mediante un atto positivo inequivocabile

- Il Regolamento generale sulla protezione dei dati a che anno risale?   2016

- Il Regolamento UE 2016/679 (GDPR) accorda all'interessato tutti i seguenti diritti, TRANNE uno. Quale?   Diritto alla profilazione dei dati

- Il Regolamento UE 2016/679 (GDPR), all'art. 5, pone il principio della "minimizzazione dei dati", che significa che i dati devono essere:   adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per le quali sono trattati

- Il Regolamento UE 2016/679 (GDPR), all'art. 5, pone il principio della "minimizzazione dei dati", secondo il quale i dati devono essere:   adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per le quali sono trattati

- Il Regolamento UE 2016/679 (GDPR), consente il trattamento di dati biometrici intesi a identificare in modo univoco una persona fisica quando il trattamento è necessario per esercitare i diritti specifici del titolare del trattamento. Richiede però il verificarsi di determinate condizioni, alcune delle quali sono di seguito elencate. Una di esse è però ESTRANEA al disposto del GDPR. Quale?   Ai sensi dell'art. 9, comma 2, il trattamento deve essere autorizzato dal diritto delle convenzioni internazionali sul lavoro

- Il Regolamento UE 2016/679 (GDPR), in tema di consenso al trattamento dei dati personali di una persona fisica:   raccomanda che il consenso sia espresso mediante un atto positivo inequivocabile

- Il responsabile della protezione dei dati, ai sensi dell'art. 38, comma 6 (GDPR), può svolgere altre funzioni o compiti?   Si, a meno che diano adito a conflitto d'interessi

- Il titolare del trattamento (art. 35 del GDPR - Regolamento generale sulla protezione dei dati UE/2016/679 e s.m.i.), allorquando svolge una valutazione d'impatto sulla protezione dei dati, si consulta:   con il responsabile della protezione dei dati, qualora ne sia designato uno

- Il titolare del trattamento deve sempre essere in grado di dimostrare che l'interessato ha prestato il proprio consenso al trattamento dei propri dati personali, secondo quanto dispone l'art. 7 del Regolamento UE 2016/679 (GDPR)?   Sì, qualora il trattamento sia basato sul consenso

- Il titolare del trattamento può trattare dati personali che rivelino l'origine razziale o etnica di una persona fisica?   No, lo vieta espressamente l'art. 9 del GDPR, salvo che non ricorrono le condizioni di cui al par. 2

- Il Titolare del Trattamento, è il soggetto che:   determina le finalità e i mezzi del trattamento di dati personali

- In base a quanto normato dal Reg. Ue 2016/679 e s.m.i., all'art. 37, co. 2, un gruppo imprenditoriale:   può nominare un unico responsabile della protezione dei dati, a condizione che un responsabile della protezione dei dati sia facilmente raggiungibile da ciascuno stabilimento

- In base al d.lgs. 196/2003, il Garante per la protezione dei dati personali è:   un'autorità indipendente

- In base al decreto legislativo 196/2003, il "dare conoscenza dei dati personali a soggetti indeterminati, in qualunque forma, anche mediante la loro messa a disposizione o consultazione" è:   diffusione

- In base al GDPR 2016/679 (Regolamento europeo sulla protezione dei dati personali):   qualunque trattamento di dati personali da parte di soggetti pubblici è consentito soltanto se fondato su basi legali specificate dal GDPR stesso

- In base al GDPR quando è obbligatorio procedere alla Valutazione di impatto sulla protezione dei dati?   Qualora il trattamento possa presentare un rischio elevato per i diritti e le libertà delle persone fisiche

- In base al GDPR quando il trattamento è necessario per la salvaguardia degli interessi vitali dell'interessato o di un'altra persona fisica...   è legittimo anche in assenza del consenso dell'interessato se questi si trova nell'impossibilità fisica o giuridica di prestarlo

- In base al Regolamento (UE) 2016/679 (GDPR), una "operazione applicata a dati personali" è:   un trattamento

- In base al Regolamento (UE) 2016/679, il consenso dell'Interessato al trattamento dei dati è revocabile?   Sì, l'interessato ha il diritto di revocare il proprio consenso in qualsiasi momento

- In base al Regolamento (UE) 2016/679, il cosiddetto "diritto di opposizione" al trattamento dei dati personali che lo riguardano:   può essere esercitato in qualunque momento dall'interessato, per motivi connessi alla sua situazione particolare

- In base al Regolamento (UE) 2016/679, il titolare del trattamento dei dati personali può essere una persona giuridica?   Sì, può essere una persona fisica o una persona giuridica

- In base al Regolamento UE 2016/679 (GDPR), il trattamento automatizzato di dati personali consistente nell'utilizzo di tali dati personali per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la salute, le preferenze personali, gli interessi, l'affidabilità, il comportamento, l'ubicazione o gli spostamenti di detta persona fisica è definito:   profilazione

- In base al Regolamento UE 2016/679 (GDPR), l'interessato può sempre esercitare liberamente il diritto di accesso ai suoi dati personali qualora siano oggetto di trattamento?   Sì, può

- In base al Regolamento UE 2016/679 (GDPR), l'interessato può sempre esercitare liberamente il diritto di accesso ai suoi dati personali?   Sì, può

- In base al Regolamento UE 2016/679 (GDPR), quale sanzione è prevista nell'ipotesi di violazione delle norme in tema di informazioni per l'esercizio dei diritti dell'interessato?   Una sanzione amministrativa pecuniaria

- In base al Regolamento UE 2016/679 (GDPR), trattare dati personali che rivelino l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche:   è ammesso se il trattamento è necessario per tutelare un interesse vitale dell'interessato

- In base al Regolamento UE 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 sulla protezione dei dati, il diritto dell'interessato di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano è il diritto di:   rettifica

- In base al regolamento Ue/2016/679 (art. 15) l'interessato ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l'accesso ai dati personali e alle seguenti informazioni:   le finalità del trattamento

- In base al regolamento UE/2016/679 (art. 17), l'interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo tra l'altro:   Se i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati

- In base al regolamento Ue/2016/679 (art. 20), l'interessato può esercitare il diritto alla portabilità dei dati:   In presenza di due condizioni, ovvero che il trattamento si basi sul consenso o su un contratto e sia effettuato con mezzi automatizzati

- In base al regolamento Ue/2016/679 (art. 22), l'interessato:   Ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona

- In base al regolamento Ue/2016/679 (art. 24), il titolare del trattamento dei dati personali:   Mette in atto misure tecniche e organizzative adeguate per garantire, ed essere in grado di dimostrare, che il trattamento è effettuato conformemente alla normativa

- In base al regolamento Ue/2016/679 (art. 32), chi mette in atto misure tecniche e organizzative adeguate alle esigenze di sicurezza del trattamento?   Il titolare del trattamento e il responsabile del trattamento

- In base al regolamento UE/2016/679 (art. 33), in caso di violazione dei dati personali, il titolare del trattamento notifica la violazione all'autorità di controllo, a meno che sia improbabile che la violazione dei dati personali presenti un rischio per i diritti e le libertà delle persone fisiche. Tale notifica deve avvenire:   Senza ingiustificato ritardo e, ove possibile, entro 72 ore dal momento in cui ne è venuto a conoscenza

- In base al regolamento UE/2016/679 (art. 38), il titolare del trattamento e il responsabile del trattamento:   Si assicurano che il responsabile della protezione dei dati sia tempestivamente e adeguatamente coinvolto in tutte le questioni riguardanti la protezione dei dati personali

- In base al regolamento Ue/2016/679 (art. 4, comma 1, n. 1) cosa s'intende per dato personale?   Qualsiasi informazione riguardante una persona fisica identificata o identificabile

- In base al regolamento Ue/2016/679 (art. 4, comma 1, n. 1), come viene indicata la persona cui si riferiscono i dati personali?   Interessato

- In base al regolamento Ue/2016/679 (art. 4, comma 1, n. 2), quando un dato personale si può definire trattato?   Quando è sottoposto a qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati

- In base al regolamento Ue/2016/679 (art. 4, comma 1, n. 7), nel sistema sul trattamento dei dati personali chi è il titolare del trattamento?   Chi determina le finalità e i mezzi del trattamento di dati personali

- In base al regolamento Ue/2016/679 (art. 4, par. 1, n. 11), il consenso dell'interessato al trattamento dei dati personali è definibile come:   Qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile, con la quale l'interessato manifesta il proprio assenso al trattamento

- In base al regolamento Ue/2016/679 (art. 4, par. 1, n. 12), per violazione dei dati personali si intende:   La violazione di sicurezza che comporta accidentalmente o in modo illecito la distruzione, la perdita, la modifica, la divulgazione non autorizzata o l'accesso ai dati personali trasmessi, conservati o comunque trattati

- In base al regolamento Ue/2016/679 (art. 4, par. 1, n. 17), chi è il rappresentante?   La persona fisica o giuridica stabilita nell'UE che, designata dal titolare del trattamento o dal responsabile del trattamento per iscritto a norma dell'articolo 27, li rappresenta per quanto riguarda gli obblighi rispettivi a norma del regolamento

- In base al regolamento Ue/2016/679 (art. 4, par. 1, n. 5) in che modo si può sganciare un dato personale dal suo titolare, facendo in modo che il dato non sia più riconducibile all'interessato specifico senza l'utilizzo di informazioni aggiuntive?   Attraverso la pseudonimizzazione del dato

- In base al regolamento Ue/2016/679 (art. 48), le sentenze di un'autorità giurisdizionale di un Paese terzo che dispongono il trasferimento di dati personali da parte di un titolare del trattamento possono essere riconosciute o assumere qualsivoglia carattere esecutivo nell'Unione europea?   Soltanto se basate su un accordo internazionale tra il Paese terzo richiedente e l'Unione o un suo Stato membro

- In base al regolamento Ue/2016/679 (art. 5), cosa comporta la minimizzazione dei dati?   Che i dati devono essere adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per le quali sono trattati

- In base al regolamento Ue/2016/679 (art. 6), il trattamento dei dati è lecito:   Quando è necessario per la salvaguardia degli interessi vitali dell'interessato o di un'altra persona fisica

- In base al regolamento Ue/2016/679 (art. 7), l'interessato ha il diritto di revocare il consenso prestato. Il diritto di revoca:   può essere esercitato in qualsiasi momento, ma la revoca non pregiudica la liceità del trattamento basata sul consenso antecedentemente prestato

- In base al regolamento Ue/2016/679 (art. 7), se il consenso dell'interessato è prestato nel contesto di una dichiarazione scritta che riguarda anche altre questioni, la richiesta del consenso:   È presentata in modo chiaramente distinguibile dalle altre materie

- In base al regolamento Ue/2016/679 (art. 83), è possibile infliggere sanzioni amministrative pecuniarie ad autorità pubbliche e organismi pubblici?   Sì, e ogni Stato membro può prevedere norme che dispongano se e in quale misura possono essere inflitte

- In base al regolamento Ue/2016/679 (art. 83), se, in relazione allo stesso trattamento o a trattamenti collegati, un titolare del trattamento o un responsabile del trattamento viola, con dolo o colpa, varie disposizioni dello stesso regolamento l'importo totale della sanzione amministrativa pecuniaria:   Non supera l'importo specificato per la violazione più grave

- In base al regolamento Ue/2016/679 (artt. 5 e 32) i principi di integrità e riservatezza dei dati, che si traducono nella fondamentale sicurezza del trattamento dei dati personali, comportano che:   I dati devono essere trattati in maniera da garantire un'adeguata sicurezza dei dati personali, compresa la protezione, mediante misure tecniche e organizzative adeguate, da trattamenti non autorizzati o illeciti e dalla perdita, dalla distruzione o dal danno accidentali

- In base alla normativa di tutela della privacy, è possibile esercitare il diritto di accesso a documenti amministrativi in cui si nominano persone fisiche?   Sì, è possibile

- In base all'art. 18 co. 1 lett. d) del Regolamento UE 2016/679 (GDPR), se l'interessato si è opposto al trattamento dei suoi dati personali, in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell'interessato:   l'interessato ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento

- In base all'art. 30 del Regolamento (UE) 2016/679, cosa deve obbligatoriamente tenere il titolare del trattamento dei dati personali?   Il registro delle attività di trattamento

- In base all'art. 4 del Regolamento UE 2016/679, il consenso dell'interessato a che i dati personali che lo riguardano siano oggetto di trattamento deve essere espresso:   mediante dichiarazione o azione positiva inequivocabile

- In base all'art. 4, comma 2, del Regolamento UE 2016/679 (GdPR):   la cancellazione e la distruzione dei dati costituiscono trattamento degli stessi

- In base all'art. 5 del Regolamento (UE) 2016/679 (GDPR), individuare il completamento ERRATO: "i dati personali sono trattati in modo ...".   decoroso

- In base all'art. 6 del GDPR (Regolamento UE 2016/679), la sola provenienza di dati personali da pubblici registri rende lecito il loro trattamento da parte di privati?   No, ciò non è sufficiente

- In base all'art. 6 del Regolamento UE 2016/679 (GDPR), la provenienza di dati personali da pubblici registri rende lecito il loro trattamento da parte di privati?   No, ciò non è sufficiente

- In base all'art. 71 del Regolamento UE/2016/679 e s.m.i., con quale cadenza il Comitato Europeo per la Protezione dei Dati redige una relazione sulla protezione delle persone fisiche con riguardo al trattamento nell'Unione e, se del caso, nei paesi terzi e nelle organizzazioni internazionali?   Annuale

- In base all'articolo 154 del d.lgs. 196/2003, quale tra i seguenti NON rientra tra i compiti del Garante per la protezione dei dati personali?   Irrogare sanzioni penali

- In base all'articolo 7, comma 2, del Regolamento UE 2016/679 (GDPR), se il consenso dell'interessato è prestato nel contesto di una dichiarazione scritta che riguarda anche altre questioni, la richiesta di consenso:   è presentata in modo chiaramente distinguibile dalle altre materie

- In forza dell'art. 28 del Regolamento UE 679/2016, qualora un trattamento debba essere effettuato per conto del titolare del trattamento:   quest'ultimo ricorre unicamente a responsabili del trattamento che presentino garanzie sufficienti per mettere in atto misure tecniche e organizzative adeguate in modo tale che il trattamento soddisfi i requisiti del GDPR e garantisca la tutela dei diritti dell'interessato

- In forza dell'art. 28, comma 1, del Regolamento UE 679/2016, qualora un trattamento debba essere effettuato per conto del titolare del trattamento:   quest'ultimo ricorre unicamente a responsabili del trattamento che presentino garanzie sufficienti per mettere in atto misure tecniche e organizzative adeguate in modo tale che il trattamento soddisfi i requisiti del GDPR e garantisca la tutela dei diritti dell'interessato

- In materia di trattamento di dati personali, in ipotesi di violazioni amministrative commesse dal titolare, dal responsabile o dall'incaricato del trattamento, è competente a irrogare la relativa sanzione:   il Garante per la protezione dei dati personali

- In riferimento a quanto definito nell'art. 85, comma 1, del Regolamento UE 2016/679 (GDPR), il diritto alla libertà d'espressione e di informazione:   è conciliato dal diritto degli Stati membri con la protezione dei dati personali, ai sensi del Regolamento UE 2016/679 (GDPR)

- In riferimento a quanto normato dal Regolamento UE 679/2016 (GDPR) e s.m.i., quale delle seguenti affermazioni è vera?   L'autorità di controllo ha poteri correttivi, autorizzativi e consultivi

- In riferimento a quanto normato dal Regolamento UE 679/2016 (GDPR) e s.m.i., quale delle seguenti affermazioni è vera?   L'autorità di controllo ha poteri correttivi, autorizzativi, consultivi e di indagine

- In riferimento a quanto prescritto dall'art. 20, co. 2, del Regolamento UE 2016/679 (GDPR) e ss.mm.ii., in cosa ha il diritto, l'interessato, nell'esercitare i propri diritti relativamente alla portabilità dei dati?   Nell'ottenere la trasmissione diretta dei dati personali da un titolare del trattamento all'altro, se tecnicamente fattibile

- In riferimento a quanto prescritto dall'art. 20, co. 2, del Regolamento UE 2016/679 (GDPR) e ss.mm.ii., nell'esercitare i propri diritti relativamente alla portabilità dei dati, l'interessato ha il diritto:   di ottenere la trasmissione diretta dei dati personali da un titolare del trattamento all'altro, se tecnicamente fattibile

- In riferimento a quanto riportato dall'art. 34, co. 3, Reg. Ue 2016/679 e s.m.i., in caso di violazione dei dati personali, non è richiesta la comunicazione all'interessato se:   il titolare del trattamento ha messo in atto le misure tecniche e organizzative adeguate di protezione e tali misure erano state applicate ai dati personali oggetto della violazione, in particolare quelle destinate a rendere i dati personali incomprensibili a chiunque non sia autorizzato ad accedervi, quali la cifratura

- In riferimento alla normativa sulla privacy, è responsabile del trattamento dei dati personali e ne determina le finalità e i mezzi.   Il titolare del trattamento

- In riferimento alla privacy, chi è il "titolare del trattamento"?   Il soggetto che determina le finalità e i mezzi del trattamento di dati personali