- La base su cui si fonda il trattamento dei dati, ai sensi dell'art. 6 comma 3 GDPR, deve essere stabilita...   Dal diritto dell'UE e da quello dello Stato membro cui è soggetto il titolare del trattamento

- La normativa sul trattamento dei dati personali, afferma che:   I sistemi informativi e i programmi informatici sono configurati riducendo al minimo l'utilizzazione di dati personali e di dati identificativi

- La tutela predisposta in caso di violazione delle disposizioni del codice sul trattamento dei dati personali ai sensi dell'art. 140 bis:   E' ammessa sia dinanzi al Garante che all'Autorità giurisdizionale

- La violazione dei principi di base del trattamento, comprese le condizioni relative al consenso, ai sensi dell'art. 83, par. 5 del Regolamento UE 2016/679 (GDPR), è soggetta a...   Sanzioni amministrative pecuniarie fino a 20.000.000 €, o per le imprese, fino al 4% del fatturato mondiale totale annuo dell'esercizio precedente, se superiore

- L'acronimo D.P.O. significa:   Data Protection Officer

- l'ANPR è   l'Anangrafe nazionale della popolazione residente

- L'art. 154, V comma, del Codice in materia di protezione di dati personali dispone che il parere del Garante per la protezione dei dati personali è reso nel termine di quarantacinque giorni dal ricevimento della richiesta. Quando, per esigenze istruttorie, non può essere rispettato tale termine, può essere interrotto:   per una sola volta ed il parere deve essere reso definitivamente entro venti giorni dal ricevimento degli elementi istruttori da parte delle amministrazioni interessate

- L'art. 17 del Regolamento UE 2016/679, sancisce il "diritto all'oblio" che corrisponde al diritto di:   cancellazione dei dati personali dell'interessato

- L'art. 21 del Regolamento (UE) 2016/679 e s.m.i. stabilisce che l'interessato:   ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano

- L'art. 2-septies, II comma, del Codice in materia di protezione dei dati personali dispone che il provvedimento che stabilisce le misure di garanzia per il trattamento dei dati genetici, biometrici e relativi alla salute è adottato:   ogni due anni

- L'art. 2-terdecies, III comma, del Codice in materia di protezione di dati personali dispone che:   la volontà dell'interessato di vietare l'esercizio dei diritti riguardanti le persone decedute deve risultare in modo non equivoco e deve essere specifica, libera ed informata

- L'art. 37 del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio stabilisce che il responsabile della protezione dei dati:   può essere un dipendente del titolare del trattamento o del responsabile del trattamento oppure assolvere i suoi compiti in base a un contratto di servizi

- L'art. 37 del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio stabilisce che il responsabile della protezione dei dati:   può essere un dipendente del titolare del trattamento o del responsabile del trattamento oppure assolvere i suoi compiti in base a un contratto di servizi

- L'art. 5 del GDPR elenca i principi applicabili al trattamento di dati personali tra i quali comprende i principi di "esattezza", "limitazione della conservazione", "integrità e riservatezza". In applicazione del principio della "limitazione della conservazione" i dati personali devono essere:   Conservati in una forma che consenta l'identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati

- L'art. 5 del GDPR elenca i principi applicabili al trattamento di dati personali tra i quali comprende i principi di "liceità, correttezza e trasparenza", "limitazione della finalità", "minimizzazione dei dati". In applicazione del principio della "minimizzazione dei dati" i dati personali:   Devono essere adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per le quali sono trattati

- L'art. 5 del GDPR elenca i principi applicabili al trattamento di dati personali tra i quali sono compresi i principi di "liceità, correttezza e trasparenza", "limitazione della finalità", "minimizzazione dei dati". In applicazione del principio "liceità, correttezza e trasparenza" i dati personali:   Devono essere trattati in modo lecito, corretto e trasparente nei confronti dell'interessato

- L'art. 5 del Reg. (CE) n. 2016/679/UE elenca i principi applicabili al trattamento di dati personale tra i quali comprende i principi di "esattezza", "limitazione della conservazione", "integrità e riservatezza". In applicazione del principio della "integrità e riservatezza" i dati personali devono essere:   Trattati in maniera da garantire un'adeguata sicurezza dei dati personali, compresa la protezione, mediante misure tecniche e organizzative adeguate, da trattamenti non autorizzati o illeciti e dalla perdita, dalla distruzione o dal danno accidentali

- L'art. 53, I comma, del Codice in materia di protezione dei dati personali dispone che si intendono effettuati per finalità di polizia:   i trattamenti di dati personali direttamente correlati all'esercizio dei compiti di polizia di prevenzione dei reati, di tutela dell'ordine e della sicurezza pubblica, nonché di polizia giudiziaria, svolti per la prevenzione e repressione dei reati

- L'art. 78, I comma, del Codice in materia di protezione di dati personali dispone che il medico di medicina generale o il pediatra di libera scelta informano l'interessato relativamente al trattamento dei dati personali, in forma chiara e tale da rendere agevolmente comprensibili gli elementi indicati:   negli artt. 13 e 14 del Regolamento

- L'articolo 2-quaterdecies del d.lgs. 196/2003 ammette che il titolare o il responsabile del trattamento possano prevedere che specifici compiti e funzioni connessi al trattamento di dati personali siano attribuiti a persone fisiche che operano sotto la loro autorità?   Sì, lo ammette

- L'articolo 2-terdecies del d.lgs. 196/2003 ammette che i diritti dell'interessato al trattamento dei dati, se deceduto, possano essere esercitati da altri, TRANNE che da:   chi agisce per finalità di carattere religioso

- L'articolo 4 del Regolamento UE 2016/679 (GDPR) sulla protezione dei dati personali definisce come "dati personali" qualunque informazione:   relativa a una persona fisica identificata o identificabile

- L'Autorità di controllo di cui al decreto legislativo 196/2003 è:   il Garante per la protezione dei dati personali

- Le pp.aa. possono pubblicare, nel proprio sito web, dati personali?   Soltanto nei casi previsti da leggi e regolamenti

- L'interessato ha il diritto di ottenere dal titolare del trattamento   la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, l'interessato ha il diritto di ottenere l'integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.

- L'interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano:   nei casi e per le motivazioni previste dal Regolamento UE 679/2016