- I dati personali sensibili da parte di soggetti privati possono essere oggetto di trattamento:   con il consenso scritto dell'interessato e previa autorizzazione del Garante per la protezione dei dati personali, fatte salve le eccezioni di legge

- I dati personali sono trattati:   in maniera da garantire un'adeguata sicurezza dei dati personali, compresa la protezione, mediante misure tecniche e organizzative adeguate, da trattamenti non autorizzati o illeciti e dalla perdita, dalla distruzione o dal danno accidentali (integrità e riservatezza)

- I trattamenti da parte di un responsabile del trattamento sono disciplinati   da un contratto o da altro atto giuridico a norma del diritto dell'Unione o degli Stati membri, che vincoli il responsabile del trattamento al titolare del trattamento e che stipuli la materia disciplinata e la durata del trattamento, la natura e la finalità del trattamento, il tipo di dati personali e le categorie di interessati, gli obblighi e i diritti del titolare del trattamento

- Il certificato di assistenza al parto o la cartella clinica, ove comprensivi dei dati personali che rendono identificabile la madre che abbia dichiarato di non essere nominata, ai sensi di legge, possono essere rilasciati in copia integrale a chi vi abbia interesse, in conformita' alla legge:   decorsi cento anni dalla formazione del documento

- Il cittadino registrato nell'ANPR   puo' esercitare il diritto di accesso ai propri dati personali e gli altri diritti di cui all'articolo 7 del decreto legislativo n. 196 del 2003 presso gli uffici anagrafici, anche consolari, ovvero tramite sito web dell'ANPR, in modalita' diretta e sicura, e previa identificazione informatica ai sensi dell'articolo 64 del citato decreto legislativo n. 82 del 2005 e trasmissione dei dati in modalita' protetta

- Il d.lgs. 196/2003 considera rilevante l'interesse pubblico relativo a trattamenti di dati effettuati da soggetti che svolgono compiti di interesse pubblico in determinate materie, che elenca. Uno dei seguenti NON rientra nell'elencazione, quale?   Rapporti contrattuali con la P.A.

- Il d.lgs. 196/2003 prevede che i diritti dell'interessato al trattamento di dati non possano essere esercitati con richiesta al titolare del trattamento qualora dall'esercizio di tali diritti possa derivare un pregiudizio effettivo e concreto:   agli interessi tutelati in base alle disposizioni in materia di riciclaggio

- Il diritto alla rettifica dei dati personali:   Rientra tra i diritti riconosciuti al soggetto interessato

- Il disegno di legge del bilancio di previsione si riferisce, a mente dell'art. 21 della Legge n. 196/2009 e s.m.i., ad un periodo:   triennale e si compone di due sezioni

- Il Garante per la protezione dei dati personali è un organo collegiale, composto da:   quattro membri eletti dal Parlamento, i quali rimangono in carica per un mandato di sette anni non rinnovabile

- Il Garante per la protezione dei dati personali è un organo collegiale, i cui membri durano in carica:   sette anni e non sono rinnovabili

- Il Garante per la protezione dei dati personali, ai sensi dell'art. 154 del d.lgs. 196/2003 e s.m.i., ha anche il compito di:   trattare i reclami presentati ai sensi del Regolamento UE 2016/679

- Il Garante per la protezione dei dati personali:   E' un organo collegiale nominato dal Parlamento

- Il GDPR - Regolamento generale sulla protezione dei dati (UE 2016/679) definisce "dato personale":   qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»)

- Il GDPR - Regolamento generale sulla protezione dei dati (UE 2016/679) definisce con il termine "trattamento":   qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali

- Il GDPR - Regolamento generale sulla protezione dei dati (UE/2016/679) come definisce la figura del "responsabile del trattamento"?   La persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento

- Il GDPR - Regolamento generale sulla protezione dei dati (UE/2016/679) come definisce la figura del "responsabile del trattamento"?   La persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento

- Il GDPR (General Data Protection Regulation) è il Regolamento Ue 2016/679 entrato in vigore il:   25 maggio 2018 in tutti gli Stati membri dell'Unione Europea

- Il GDPR (General Data Protection Regulation) trova applicazione nel caso di trattamento di dati personali effettuati da una persona fisica per l'esercizio di attività a carattere esclusivamente personale o domestico?   No, per espressa previsione di cui all'art. 2 del citato Reg

- Il GDPR (General Data Protection Regulation) trova applicazione nel caso di trattamento di dati personali effettuati dalle autorità competenti a fini di prevenzione, indagine, accertamento o perseguimento di reati o esecuzione di sanzioni penali, incluse la salvaguardia contro minacce alla sicurezza pubblica e la prevenzione delle stesse?   No, per espressa previsione di cui all'art. 2 del citato Reg

- Il GDPR (General Data Protection Regulation) trova applicazione nel caso di trattamento di dati personali effettuato da un titolare del trattamento che non è stabilito nell'Unione, ma in un luogo soggetto al diritto di uno Stato membro?   Si, per espressa previsione di cui all'art. 3 del citato Reg., in virtù del diritto internazionale pubblico

- Il GDPR (General Data Protection Regulation):   Trova applicazione nel caso di trattamento di dati personali effettuato nell'ambito delle attività di uno stabilimento da parte di un titolare del trattamento o di un responsabile del trattamento nell'Unione, indipendentemente dal fatto che il trattamento sia effettuato o meno nell'Unione

- Il GdPR (Regolamento europeo sulla protezione dei dati personali) definisce i dati sensibili come:   una particolare categoria di dati personali

- Il GdPR (Regolamento europeo sulla protezione dei dati personali) indica quali dati personali appartenenti a categorie particolari:   i dati personali idonei a rivelare l'adesione ad associazioni a carattere politico

- Il GDPR (Regolamento europeo sulla protezione dei dati personali) prevede che, in caso di cancellazione dei dati, sia un diritto dell'interessato conoscere dal titolare i destinatari cui erano stati trasmessi i suoi dati personali?   Sì, e a loro il titolare del trattamento deve anche comunicare la cancellazione

- Il principio sancito dall'art. 24, comma 2 della Legge 196/2009 e s.m.i., secondo il quale tutte le entrate e le uscite devono essere iscritte in bilancio al lordo di ogni spesa o provento a esse collegate, è chiamato:   principio d'integrità

- Il reclamo al Garante contiene un'indicazione per quanto possibile dettagliata dei fatti e delle circostanze su cui si fonda, delle disposizioni che si presumono violate e delle misure richieste, nonche':   solo gli estremi identificativi del titolare o del responsabile del trattamento, ove conosciuto

- Il Reg. (CE) n. 2016/679/UE relativo alla protezione delle persone fisiche (art. 2):   Trova applicazione al trattamento interamente o parzialmente automatizzato di dati personali e al trattamento non automatizzato di dati personali contenuti in un archivio o destinati a figurarvi

- Il Reg. (CE) n. 2016/679/UE relativo alla protezione delle persone fisiche (art.2):   Non trova applicazione nel caso di trattamento di dati personali effettuati per attività che non rientrano nell'ambito di applicazione del diritto dell'Unione

- Il Reg. (CE) n. 2016/679/UE relativo alla protezione delle persone fisiche trova applicazione nel caso di trattamento di dati personali effettuati dalle autorità competenti a fini di prevenzione, indagine, accertamento o perseguimento di reati o esecuzione di sanzioni penali, incluse la salvaguardia contro minacce alla sicurezza pubblica e la prevenzione delle stesse?   No, per espressa previsione di cui all'art. 2 del citato Reg

- Il Reg. (CE) n. 2016/679/UE relativo alla protezione delle persone fisiche trova applicazione nel caso di trattamento di dati personali effettuato da un titolare del trattamento che non è stabilito nell'Unione, ma in un luogo soggetto al diritto di uno Stato membro?   Si, per espressa previsione di cui all'art. 3 del citato Reg., in virtù del diritto internazionale pubblico

- Il Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 Aprile 2016 cosa contiene?   Le norme relative alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati

- Il Regolamento UE 2016/679 (GDPR), in tema di consenso al trattamento dei dati personali di una persona fisica:   raccomanda che il consenso sia espresso mediante un atto positivo inequivocabile

- Il soggetto responsabile del trattamento è:   La persona fisica o giuridica, l'autorità pubblica o altro servizio che tratta dati personali per conto del titolare del trattamento

- Il trattamento dei dati personali è lecito se:   l'interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità;

- Il trattamento dei dati personali effettuato dalle autorità competenti ai fini di prevenzione, indagine, accertamento o perseguimento di reati o esecuzione di sanzioni penali, incluse la salvaguardia contro minacce alla sicurezza pubblica e la prevenzione delle stesse, ai sensi dell'art. 2 GDPR...   Non è soggetto all'applicazione del Regolamento medesimo

- Il trattamento di dati personali a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici:   puo' essere effettuato anche oltre il periodo di tempo necessario per conseguire i diversi scopi per i quali i dati sono stati in precedenza raccolti o trattati

- Il trattamento di dati personali da parte di privati è ammesso solo con il consenso espresso dell'interessato, il quale consenso, peraltro, ai sensi del d.lgs. 196/2003:   non è richiesto quando il trattamento riguarda dati provenienti da pubblici registri, elenchi, atti o documenti conoscibili da chiunque

- Il trattamento di dati personali da parte di un Ente pubblico economico senza il previo consenso dell'interessato:   è ammesso quando il trattamento è necessario per eseguire obblighi derivanti da un contratto del quale è parte l'interessato

- Il trattamento, ai sensi dell'art. 6 GDPR, è lecito solo se e nella misura in cui...   Ricorre almeno una delle condizioni indicate dalla norma

- In base al d.lgs. 196/03 e s.m.i., dare conoscenza dei dati personali a soggetti indeterminati, mediante consultazione, costituisce:   diffusione

- In base al d.lgs. 196/2003 e s.m.i., la diffusione di dati personali, trattati per l'esecuzione di un compito connesso all'esercizio di pubblici poteri, a soggetti che intendono trattarli per altre finalità:   è ammessa unicamente qualora la base giuridica sia una legge o, nei casi previsti dalla legge, un regolamento, oppure se sia necessaria

- In base al decreto legislativo 196/2003, il "dare conoscenza dei dati personali a soggetti indeterminati, in qualunque forma, anche mediante la loro messa a disposizione o consultazione" è:   diffusione

- In base al decreto legislativo 196/2003, il divieto di pubblicazione e divulgazione di notizie o immagini idonee a consentire l'identificazione di un minore si osserva anche in caso di coinvolgimento del minore in procedimenti giudiziari:   di qualunque genere

- In base al GdPR (Regolamento europeo sulla protezione dei dati personali), il Garante per la protezione dei dati personali è:   un'autorità indipendente

- In base al GdPR (Regolamento europeo sulla protezione dei dati personali), il titolare del trattamento dei dati personali:   può essere una persona fisica o una persona giuridica

- In base al GdPR (Regolamento europeo sulla protezione dei dati personali), quale dei seguenti NON è un diritto degli interessati in materia di dati personali?   La diffusione dei dati

- In base al GdPR (Regolamento europeo sulla protezione dei dati personali):   qualunque trattamento di dati personali da parte di soggetti pubblici è consentito soltanto se fondato su basi legali specificate dal GdPR stesso

- In base al GDPR, per il settore pubblico il titolare del trattamento designa il responsabile della protezione dei dati:   In via obbligatoria

- In base al Regolamento (UE) 2016/679 (GDPR), il contrassegno dei dati personali conservati con l'obiettivo di limitarne il trattamento in futuro è:   una limitazione di trattamento

- In base al Regolamento GDPR, se il trattamento dei dati è necessario per l'esercizio del diritto alla libertà di espressione e di informazione, il diritto dell'interessato di ottenere dal titolare del trattamento la cancellazione dei dati senza ingiustificato ritardo:   non trova applicazione

- In base al Regolamento UE 2016/679 (GDPR), il titolare del trattamento comunica all'interessato senza ingiustificato ritardo il verificarsi di una violazione dei dati personali:   quando questa è suscettibile di presentare un rischio elevato per i diritti e le libertà delle persone fisiche

- In base al Regolamento UE 2016/679 (GDPR), l'interessato può sempre esercitare liberamente il diritto di accesso ai suoi dati personali?   Sì, può

- In base al Regolamento UE 2016/679 (GDPR), quale sanzione è prevista nell'ipotesi di violazione delle norme in tema di informazioni per l'esercizio dei diritti dell'interessato?   Una sanzione amministrativa consistente nel pagamento di una somma

- In base all'art. 31 della Legge n. 196/2009 e s.m.i., in allegato allo stato di previsione della spesa del Ministero dell'Economia e delle Finanze sono elencate:   le garanzie principali e sussidiarie prestate dallo Stato a favore di enti o altri soggetti

- In base all'articolo 154 del d.lgs. 196/2003, quale tra i seguenti NON rientra tra i compiti del Garante per la protezione dei dati personali?   Irrogare sanzioni penali

- In base all'articolo 2 ter del d.lgs. 196/2003, nel caso di trattamento di dati personali effettuato per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri, la comunicazione tra titolari è consentita in assenza di una norma di legge o di regolamento che la preveda?   Sì, quando è comunque necessaria per lo svolgimento di compiti di interesse pubblico e lo svolgimento di funzioni istituzionali

- In base all'articolo 7 del Regolamento Generale sulla Protezione dei Dati (UE/2016/679), se il consenso dell'interessato è prestato nel contesto di una dichiarazione scritta che riguarda anche altre questioni, la richiesta di consenso:   è presentata in modo chiaramente distinguibile dalle altre materie

- In caso di violazione dei dati personali, ai sensi dell'art. 33 del GDPR (Regolamento UE 2016/679), quale soggetto è tenuto a notificare la violazione all'autorità di controllo competente senza ingiustificato ritardo e, ove possibile, entro 72 ore dal momento in cui ne è venuto a conoscenza?   Il titolare del trattamento

- In caso di violazione dei dati personali, ai sensi dell'art. 33 del GdPR (Regolamento UE n. 2016/679 - Regolamento generale sulla protezione dei dati), quale soggetto è tenuto a notificare la violazione all'autorità di controllo competente senza ingiustificato ritardo e, ove possibile, entro 72 ore dal momento in cui ne è venuto a conoscenza?   Il Titolare del trattamento

- In forza del Regolamento UE 679/2016, qualora un trattamento debba essere effettuato per conto del titolare del trattamento   quest'ultimo ricorre unicamente a responsabili del trattamento che presentino garanzie sufficienti per mettere in atto misure tecniche e organizzative adeguate in modo tale che il trattamento soddisfi i requisiti del GDPR e garantisca la tutela dei diritti dell'interessato

- In forza dell'art. 123, II comma, del Codice in materia di protezione di dati personali, il trattamento dei dati relativi al traffico strettamente necessari a fini di fatturazione per il contraente, ovvero di pagamenti in caso di interconnessione, è consentito al fornitore, a fini di documentazione in caso di contestazione della fattura o per la pretesa del pagamento, per un periodo:   non superiore a sei mesi, salva l'ulteriore specifica conservazione necessaria per effetto di una contestazione anche in sede giudiziale

- In forza dell'art. 166, VI comma, del Codice in materia di protezione di dati personali, entro quanti giorni dal ricevimento della comunicazione, il contravventore può inviare al Garante per la protezione dei dati personali scritti difensivi o documenti e chiedere di essere sentito dalla medesima autorità?   Entro trenta giorni

- In forza dell'art. 168, I comma, del Codice in materia di protezione di dati personali, quale pena è irrogata nei confronti di chi, in un procedimento o nel corso di accertamenti dinanzi al Garante per la protezione dei dati personali, dichiara o attesta falsamente notizie o circostanze o produce atti o documenti falsi?   La reclusione da sei mesi a tre anni

- In materia di misure di sicurezza, indicare quale tra le seguenti affermazioni, contenuta nell'art. 169, II comma, del Codice in materia di protezione di dati personali, è corretta:   all'autore del reato, all'atto dell'accertamento o, nei casi complessi, anche con successivo atto del Garante, è impartita una prescrizione, fissando un termine per la regolarizzazione non eccedente il periodo di tempo tecnicamente necessario, prorogabile in caso di particolare complessità o per l'oggettiva difficoltà dell'adempimento e comunque non superiore a sei mesi; nei sessanta giorni successivi allo scadere del termine, se risulta l'adempimento alla prescrizione, l'autore del reato è ammesso dal Garante per la protezione dei dati personali a pagare una somma pari al quarto del massimo della sanzione stabilita per la violazione amministrativa

- In materia di protezione dei dati personali il responsabile del trattamento può designare un altro responsabile?   Si, se autorizzato per iscritto dal Titolare del trattamento

- In materia di protezione dei dati personali, ai fini della dichiarazione di nascita il certificato di assistenza al parto e' sempre sostituito da una semplice attestazione contenente i soli dati richiesti nei registri di nascita:   come previsto dall'art. 93 d.lgs. 196/2003

- In materia di telelavoro, lavoro agile e lavoro domestico, l'art. 115 del Codice in materia di protezione di dati personali dispone che:   il datore di lavoro è tenuto a garantire al lavoratore il rispetto della sua personalità e della sua libertà morale

- In materia di trattamento dei dati personali, il soggetto interessato:   ha il diritto di revocare il proprio consenso in qualsiasi momento

- In materia di trattamento di dati personali, in ipotesi di violazioni amministrative commesse dal titolare, dal responsabile o dall'incaricato del trattamento, è competente a irrogare la relativa sanzione:   il Garante per la protezione dei dati personali

- In riferimento alle normative in materia di protezione dei dati personali, nello specifico il D.lgs. N. 196/2003 e s.m.i., quale opzione di risposta riporta il nome dell'Autorità di controllo preposta a tale scopo?   Garante per la protezione dei dati personali

- Indicare quale affermazione è consona a quanto dispone l'art. 153, D.Lgs. n. 196/2003, modificato dal D.Lgs. n. 101/2018, sul Garante per la protezione dei dati personali.   I membri del Collegio devono mantenere il segreto, sia durante sia successivamente alla cessazione dell'incarico, in merito alle informazioni riservate cui hanno avuto accesso nell'esecuzione dei propri compiti o nell'esercizio dei propri poteri

- Indicare quale affermazione è consona a quanto dispone l'art. 153, D.Lgs. n. 196/2003, modificato dal D.Lgs. n. 101/2018, sul Garante per la protezione dei dati personali.   Il Garante è composto dal Collegio, che ne costituisce il vertice, e dall'Ufficio

- Indicare quale delle seguenti risposte non è corretta ai sensi dell'art. 6 GDPR. Il trattamento è lecito...   Solo se il trattamento non è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento

- Indicare quale sanzione, ai sensi dell'art. 167, I comma, del Codice in materia di protezione dei dati personali, si applica per il reato di trattamento illecito di dati:   la reclusione da sei mesi ad un anno e sei mesi

- Indicare quale tra le seguenti affermazioni è contenuta nell'art. 2-septiesdecies del Codice in materia di protezione di dati personali:   l'organismo nazionale di accreditamento è l'Ente unico nazionale di accreditamento, fatto salvo il potere del Garante di assumere direttamente, con deliberazione pubblicata nella Gazzetta Ufficiale della Repubblica italiana ed in caso di grave inadempimento dei suoi compiti da parte dell'Ente unico nazionale di accreditamento, l'esercizio di tali funzioni, anche con riferimento a una o più categorie di trattamenti

- Indicare quale tra le seguenti affermazioni è contenuta nell'art. 60 del Codice in materia di protezione di dati personali:   quando il trattamento concerne dati genetici, relativi alla salute, alla vita sessuale o all'orientamento sessuale della persona, il trattamento è consentito se la situazione giuridicamente rilevante che si intende tutelare con la richiesta di accesso ai documenti amministrativi, è di rango almeno pari ai diritti dell'interessato, ovvero consiste in un diritto della personalità o in un altro diritto o libertà fondamentale

- Indicare quale tra le seguenti affermazioni, contenuta nell'art. 100, III comma, del Codice in materia di protezione di dati personali, è corretta:   per promuovere e sostenere la ricerca e la collaborazione in campo scientifico e tecnologico, i soggetti pubblici, comprese le università e gli enti di ricerca, possono, con autonome determinazioni, comunicare e diffondere, anche a privati e per via telematica, dati relativi ad attività di studio e di ricerca a laureati, dottori di ricerca, tecnici e tecnologi, ricercatori, docenti, esperti e studiosi

- Indicare quale tra le seguenti affermazioni, contenuta nell'art. 110-bis, II comma, del Codice in materia di protezione di dati personali, è corretta:   il Garante per la protezione dei dati personali comunica la decisione adottata sulla richiesta di autorizzazione al trattamento ulteriore di dati personali a fini di ricerca scientifica o a fini statistici entro quarantacinque giorni, decorsi i quali la mancata pronuncia equivale a rigetto

- Instaurazione, gestione ed estinzione, di rapporti di lavoro di qualunque tipo - Tenuta delle anagrafi della popolazione residente in Italia e dei cittadini italiani residenti all'estero. A norma di quanto dispone l'art. 2-sexies del D.Lgs. n. 196/2003, quale/quali tra le citate materie è considerata di rilevante interesse pubblico?   Entrambe.

- Instaurazione, gestione ed estinzione, di rapporti di lavoro di qualunque tipo - Tutela sociale della maternità ed interruzione volontaria della gravidanza. A norma di quanto dispone l'art. 2-sexies del D.Lgs. n. 196/2003, inserito dal D.Lgs. n. 101/2018, sul trattamento di categorie particolari di dati personali necessario per motivi di interesse pubblico rilevante, quale/quali tra le citate materie è considerata di rilevante interesse pubblico?   Entrambe