- I dati personali sensibili da parte di soggetti privati possono essere oggetto di trattamento:   con il consenso scritto dell'interessato e previa autorizzazione del Garante per la protezione dei dati personali, fatte salve le eccezioni di legge

- I dati personali sono trattati:   in maniera da garantire un'adeguata sicurezza dei dati personali, compresa la protezione, mediante misure tecniche e organizzative adeguate, da trattamenti non autorizzati o illeciti e dalla perdita, dalla distruzione o dal danno accidentali (integrità e riservatezza)

- I pubblici registri immobiliari possono essere formati e conservati su supporti informatici in conformita' alle disposizioni del Codice dell'amministrazione digitale, secondo le Linee guida:   nel rispetto dei principi stabiliti dal codice civile

- I trattamenti da parte di un responsabile del trattamento sono disciplinati   da un contratto o da altro atto giuridico a norma del diritto dell'Unione o degli Stati membri, che vincoli il responsabile del trattamento al titolare del trattamento e che stipuli la materia disciplinata e la durata del trattamento, la natura e la finalità del trattamento, il tipo di dati personali e le categorie di interessati, gli obblighi e i diritti del titolare del trattamento

- Il "diritto alla cancellazione" rubricato all'art. 17 del Regolamento UE 2016/679 (GDPR) e ss.mm.ii., è anche detto:   Diritto all'oblio

- Il certificato di assistenza al parto o la cartella clinica, ove comprensivi dei dati personali che rendono identificabile la madre che abbia dichiarato di non essere nominata, ai sensi di legge, possono essere rilasciati in copia integrale a chi vi abbia interesse, in conformita' alla legge:   decorsi cento anni dalla formazione del documento

- Il cittadino registrato nell'ANPR   puo' esercitare il diritto di accesso ai propri dati personali e gli altri diritti di cui all'articolo 7 del decreto legislativo n. 196 del 2003 presso gli uffici anagrafici, anche consolari, ovvero tramite sito web dell'ANPR, in modalita' diretta e sicura, e previa identificazione informatica ai sensi dell'articolo 64 del citato decreto legislativo n. 82 del 2005 e trasmissione dei dati in modalita' protetta

- Il Comune Beta deve affidare il servizio di responsabile della protezione dei dati ai sensi del Regolamento UE 679/2016 (Regolamento generale sulla protezione dei dati personali), e stabilisce di procedere mediante procedura ristretta, aggiudicando la gara all'offerta che risulterà economicamente più vantaggiosa sulla base del miglior rapporto qualità prezzo. Per procedere in tal senso:   dovrà stabilire, nei documenti di gara, criteri oggettivi di valutazione della qualità del'offerta tecnica, tali da garantire un confronto concorrenziale effettivo sui profili tecnici; a tal fine, dovrà altresì stabilire un tetto massimo per il punteggio economico, entro il limite del 30 per cento

- Il d.lgs. 196/2003 considera rilevante l'interesse pubblico relativo a trattamenti di dati effettuati da soggetti che svolgono compiti di interesse pubblico in determinate materie, che elenca. Uno dei seguenti NON rientra nell'elencazione, quale?   Rapporti contrattuali con la P.A.

- Il d.lgs. 196/2003 prevede che i diritti dell'interessato al trattamento di dati non possano essere esercitati con richiesta al titolare del trattamento qualora dall'esercizio di tali diritti possa derivare un pregiudizio effettivo e concreto:   agli interessi tutelati in base alle disposizioni in materia di riciclaggio

- Il Garante per la protezione dei dati personali è un organo collegiale, i cui membri durano in carica:   sette anni e non sono rinnovabili

- Il Garante per la protezione dei dati personali, ai sensi dell'art. 154 del d.lgs. 196/2003 e s.m.i., ha anche il compito di:   trattare i reclami presentati ai sensi del Regolamento UE 2016/679

- Il GDPR (General Data Protection Regulation) è il Regolamento Ue 2016/679 entrato in vigore il:   25 maggio 2018 in tutti gli Stati membri dell'Unione Europea

- Il GDPR (General Data Protection Regulation) trova applicazione nel caso di trattamento di dati personali effettuati da una persona fisica per l'esercizio di attività a carattere esclusivamente personale o domestico?   No, per espressa previsione di cui all'art. 2 del citato Reg

- Il GDPR (General Data Protection Regulation) trova applicazione nel caso di trattamento di dati personali effettuati dalle autorità competenti a fini di prevenzione, indagine, accertamento o perseguimento di reati o esecuzione di sanzioni penali, incluse la salvaguardia contro minacce alla sicurezza pubblica e la prevenzione delle stesse?   No, per espressa previsione di cui all'art. 2 del citato Reg

- Il GDPR (General Data Protection Regulation):   Trova applicazione nel caso di trattamento di dati personali effettuato nell'ambito delle attività di uno stabilimento da parte di un titolare del trattamento o di un responsabile del trattamento nell'Unione, indipendentemente dal fatto che il trattamento sia effettuato o meno nell'Unione

- Il GdPR (Regolamento europeo sulla protezione dei dati personali) definisce i dati sensibili come:   una particolare categoria di dati personali

- Il GdPR (Regolamento europeo sulla protezione dei dati personali) indica quali dati personali appartenenti a categorie particolari:   i dati personali idonei a rivelare l'adesione ad associazioni a carattere politico

- Il reclamo al Garante contiene un'indicazione per quanto possibile dettagliata dei fatti e delle circostanze su cui si fonda, delle disposizioni che si presumono violate e delle misure richieste, nonche':   solo gli estremi identificativi del titolare o del responsabile del trattamento, ove conosciuto

- Il Reg. (CE) n. 2016/679/UE relativo alla protezione delle persone fisiche (art. 2):   Trova applicazione al trattamento interamente o parzialmente automatizzato di dati personali e al trattamento non automatizzato di dati personali contenuti in un archivio o destinati a figurarvi

- Il Reg. (CE) n. 2016/679/UE relativo alla protezione delle persone fisiche (art.2):   Non trova applicazione nel caso di trattamento di dati personali effettuati per attività che non rientrano nell'ambito di applicazione del diritto dell'Unione

- Il Reg. (CE) n. 2016/679/UE relativo alla protezione delle persone fisiche trova applicazione nel caso di trattamento di dati personali effettuati dalle autorità competenti a fini di prevenzione, indagine, accertamento o perseguimento di reati o esecuzione di sanzioni penali, incluse la salvaguardia contro minacce alla sicurezza pubblica e la prevenzione delle stesse?   No, per espressa previsione di cui all'art. 2 del citato Reg

- Il Reg. (CE) n. 2016/679/UE relativo alla protezione delle persone fisiche trova applicazione nel caso di trattamento di dati personali effettuato da un titolare del trattamento che non è stabilito nell'Unione, ma in un luogo soggetto al diritto di uno Stato membro?   Si, per espressa previsione di cui all'art. 3 del citato Reg., in virtù del diritto internazionale pubblico

- Il Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 Aprile 2016 cosa contiene?   Le norme relative alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati

- Il Regolamento UE 2016/679 (GDPR), in tema di consenso al trattamento dei dati personali di una persona fisica:   raccomanda che il consenso sia espresso mediante un atto positivo inequivocabile

- Il trattamento dei dati personali è lecito se:   l'interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità;

- Il trattamento dei dati personali effettuato dalle autorità competenti ai fini di prevenzione, indagine, accertamento o perseguimento di reati o esecuzione di sanzioni penali, incluse la salvaguardia contro minacce alla sicurezza pubblica e la prevenzione delle stesse, ai sensi dell'art. 2 GDPR...   Non è soggetto all'applicazione del Regolamento medesimo

- Il trattamento di dati personali a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici:   puo' essere effettuato anche oltre il periodo di tempo necessario per conseguire i diversi scopi per i quali i dati sono stati in precedenza raccolti o trattati

- Il trattamento, ai sensi dell'art. 6 GDPR, è lecito solo se e nella misura in cui...   Ricorre almeno una delle condizioni indicate dalla norma

- In base al decreto legislativo 196/2003, il "dare conoscenza dei dati personali a soggetti indeterminati, in qualunque forma, anche mediante la loro messa a disposizione o consultazione" è:   diffusione

- In base al decreto legislativo 196/2003, il divieto di pubblicazione e divulgazione di notizie o immagini idonee a consentire l'identificazione di un minore si osserva anche in caso di coinvolgimento del minore in procedimenti giudiziari:   di qualunque genere

- In base al GdPR (Regolamento europeo sulla protezione dei dati personali), il Garante per la protezione dei dati personali è:   un'autorità indipendente

- In base al GdPR (Regolamento europeo sulla protezione dei dati personali), il titolare del trattamento dei dati personali:   può essere una persona fisica o una persona giuridica

- In base al GdPR (Regolamento europeo sulla protezione dei dati personali), quale dei seguenti NON è un diritto degli interessati in materia di dati personali?   La diffusione dei dati

- In base al GdPR (Regolamento europeo sulla protezione dei dati personali):   qualunque trattamento di dati personali da parte di soggetti pubblici è consentito soltanto se fondato su basi legali specificate dal GdPR stesso

- In base al Regolamento UE 2016/679 (GdPR), l'interessato può sempre esercitare liberamente il diritto di accesso ai suoi dati personali?   Sì, può

- In base al Regolamento UE 2016/679 (GDPR), quale sanzione è prevista nell'ipotesi di violazione delle norme in tema di informazioni per l'esercizio dei diritti dell'interessato?   Una sanzione amministrativa consistente nel pagamento di una somma

- In base all'articolo 7 del Regolamento Generale sulla Protezione dei Dati (UE/2016/679), se il consenso dell'interessato è prestato nel contesto di una dichiarazione scritta che riguarda anche altre questioni, la richiesta di consenso:   è presentata in modo chiaramente distinguibile dalle altre materie

- In caso di violazione dei dati personali, ai sensi dell'art. 33 del GdPR (Regolamento UE n. 2016/679 - Regolamento generale sulla protezione dei dati), quale soggetto è tenuto a notificare la violazione all'autorità di controllo competente senza ingiustificato ritardo e, ove possibile, entro 72 ore dal momento in cui ne è venuto a conoscenza?   Il Titolare del trattamento

- In forza del Regolamento UE 679/2016, qualora un trattamento debba essere effettuato per conto del titolare del trattamento   quest'ultimo ricorre unicamente a responsabili del trattamento che presentino garanzie sufficienti per mettere in atto misure tecniche e organizzative adeguate in modo tale che il trattamento soddisfi i requisiti del GDPR e garantisca la tutela dei diritti dell'interessato

- In forza dell'art. 123, II comma, del Codice in materia di protezione di dati personali, il trattamento dei dati relativi al traffico strettamente necessari a fini di fatturazione per il contraente, ovvero di pagamenti in caso di interconnessione, è consentito al fornitore, a fini di documentazione in caso di contestazione della fattura o per la pretesa del pagamento, per un periodo:   non superiore a sei mesi, salva l'ulteriore specifica conservazione necessaria per effetto di una contestazione anche in sede giudiziale

- In forza dell'art. 166, VI comma, del Codice in materia di protezione di dati personali, entro quanti giorni dal ricevimento della comunicazione, il contravventore può inviare al Garante per la protezione dei dati personali scritti difensivi o documenti e chiedere di essere sentito dalla medesima autorità?   Entro trenta giorni

- In forza dell'art. 168, I comma, del Codice in materia di protezione di dati personali, quale pena è irrogata nei confronti di chi, in un procedimento o nel corso di accertamenti dinanzi al Garante per la protezione dei dati personali, dichiara o attesta falsamente notizie o circostanze o produce atti o documenti falsi?   La reclusione da sei mesi a tre anni

- In materia di misure di sicurezza, indicare quale tra le seguenti affermazioni, contenuta nell'art. 169, II comma, del Codice in materia di protezione di dati personali, è corretta:   all'autore del reato, all'atto dell'accertamento o, nei casi complessi, anche con successivo atto del Garante, è impartita una prescrizione, fissando un termine per la regolarizzazione non eccedente il periodo di tempo tecnicamente necessario, prorogabile in caso di particolare complessità o per l'oggettiva difficoltà dell'adempimento e comunque non superiore a sei mesi; nei sessanta giorni successivi allo scadere del termine, se risulta l'adempimento alla prescrizione, l'autore del reato è ammesso dal Garante per la protezione dei dati personali a pagare una somma pari al quarto del massimo della sanzione stabilita per la violazione amministrativa

- In materia di protezione dei dati personali, ai fini della dichiarazione di nascita il certificato di assistenza al parto e' sempre sostituito da una semplice attestazione contenente i soli dati richiesti nei registri di nascita:   come previsto dall'art. 93 d.lgs. 196/2003

- In materia di telelavoro, lavoro agile e lavoro domestico, l'art. 115 del Codice in materia di protezione di dati personali dispone che:   il datore di lavoro è tenuto a garantire al lavoratore il rispetto della sua personalità e della sua libertà morale

- In materia di trattamento dei dati personali, il soggetto interessato:   ha il diritto di revocare il proprio consenso in qualsiasi momento

- In materia di trattamento di dati personali, in ipotesi di violazioni amministrative commesse dal titolare, dal responsabile o dall'incaricato del trattamento, è competente a irrogare la relativa sanzione:   il Garante per la protezione dei dati personali

- Indicare quale affermazione è consona a quanto dispone l'art. 153, D.Lgs. n. 196/2003, modificato dal D.Lgs. n. 101/2018, sul Garante per la protezione dei dati personali.   I membri del Collegio devono mantenere il segreto, sia durante sia successivamente alla cessazione dell'incarico, in merito alle informazioni riservate cui hanno avuto accesso nell'esecuzione dei propri compiti o nell'esercizio dei propri poteri

- Indicare quale affermazione è consona a quanto dispone l'art. 153, D.Lgs. n. 196/2003, modificato dal D.Lgs. n. 101/2018, sul Garante per la protezione dei dati personali.   Il Garante è composto dal Collegio, che ne costituisce il vertice, e dall'Ufficio

- Indicare quale delle seguenti risposte non è corretta ai sensi dell'art. 6 GDPR. Il trattamento è lecito...   Solo se il trattamento non è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento

- Indicare quale sanzione, ai sensi dell'art. 167, I comma, del Codice in materia di protezione dei dati personali, si applica per il reato di trattamento illecito di dati:   la reclusione da sei mesi ad un anno e sei mesi

- Indicare quale tra le seguenti affermazioni è contenuta nell'art. 2-septiesdecies del Codice in materia di protezione di dati personali:   l'organismo nazionale di accreditamento è l'Ente unico nazionale di accreditamento, fatto salvo il potere del Garante di assumere direttamente, con deliberazione pubblicata nella Gazzetta Ufficiale della Repubblica italiana ed in caso di grave inadempimento dei suoi compiti da parte dell'Ente unico nazionale di accreditamento, l'esercizio di tali funzioni, anche con riferimento a una o più categorie di trattamenti

- Indicare quale tra le seguenti affermazioni è contenuta nell'art. 60 del Codice in materia di protezione di dati personali:   quando il trattamento concerne dati genetici, relativi alla salute, alla vita sessuale o all'orientamento sessuale della persona, il trattamento è consentito se la situazione giuridicamente rilevante che si intende tutelare con la richiesta di accesso ai documenti amministrativi, è di rango almeno pari ai diritti dell'interessato, ovvero consiste in un diritto della personalità o in un altro diritto o libertà fondamentale

- Indicare quale tra le seguenti affermazioni, contenuta nell'art. 100, III comma, del Codice in materia di protezione di dati personali, è corretta:   per promuovere e sostenere la ricerca e la collaborazione in campo scientifico e tecnologico, i soggetti pubblici, comprese le università e gli enti di ricerca, possono, con autonome determinazioni, comunicare e diffondere, anche a privati e per via telematica, dati relativi ad attività di studio e di ricerca a laureati, dottori di ricerca, tecnici e tecnologi, ricercatori, docenti, esperti e studiosi

- Indicare quale tra le seguenti affermazioni, contenuta nell'art. 110-bis, II comma, del Codice in materia di protezione di dati personali, è corretta:   il Garante per la protezione dei dati personali comunica la decisione adottata sulla richiesta di autorizzazione al trattamento ulteriore di dati personali a fini di ricerca scientifica o a fini statistici entro quarantacinque giorni, decorsi i quali la mancata pronuncia equivale a rigetto

- Instaurazione, gestione ed estinzione, di rapporti di lavoro di qualunque tipo - Tenuta delle anagrafi della popolazione residente in Italia e dei cittadini italiani residenti all'estero. A norma di quanto dispone l'art. 2-sexies del D.Lgs. n. 196/2003, quale/quali tra le citate materie è considerata di rilevante interesse pubblico?   Entrambe.

- Instaurazione, gestione ed estinzione, di rapporti di lavoro di qualunque tipo - Tutela sociale della maternità ed interruzione volontaria della gravidanza. A norma di quanto dispone l'art. 2-sexies del D.Lgs. n. 196/2003, inserito dal D.Lgs. n. 101/2018, sul trattamento di categorie particolari di dati personali necessario per motivi di interesse pubblico rilevante, quale/quali tra le citate materie è considerata di rilevante interesse pubblico?   Entrambe