- A chi spetta il compito di valutare se è opportuno condurre un Data Protection Impact Assessment (DPIA) e, nel caso, quale metodologia utilizzare per realizzarlo?   Al Data Protection Officer (DPO)

- A norma del Regolamento UE 2016/679 (GDPR), il consenso del minore che abbia almeno 16 anni rende lecito il trattamento dei suoi dati personali?   Sì, ma solo per quanto riguarda l'offerta diretta di servizi della società dell'informazione

- A norma del Regolamento UE 2016/679 (GDPR), le sentenze di un'autorità giurisdizionale di un Paese terzo che dispongono il trasferimento di dati personali da parte di un titolare del trattamento, possono essere riconosciute nell'Unione Europea?   Soltanto se basate su un accordo internazionale tra il Paese terzo e l'Unione o un suo Stato membro

- A norma del Regolamento UE 2016/679 (GDPR), l'interessato ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato dei dati personali?   Sì, tranne nei casi espressamente previsti, come previsto dall'art. 22

- A norma del Regolamento UE 2016/679 (GDPR), se i dati personali dell'interessato sono incompleti, il titolare del trattamento ha diritto di ottenere l'integrazione?   No, non ha questo diritto

- A norma del Regolamento UE 2016/679 (GDPR), se l'interessato revoca il consenso al trattamento dei dati personali:   il trattamento effettuato prima della revoca resta lecito

- A norma del Regolamento UE 2016/679, art. 9, è sempre vietato trattare dati personali che rivelino l'origine razziale o etnica?   No, è possibile se l'interessato ha prestato il proprio consenso

- A norma dell'art. 4 del Regolamento UE 679/2016 (GDPR) e s.m.i., come può essere definito il «responsabile del trattamento»?   La persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento

- A norma dell'art. 45 del Regolamento UE 2016/679 (GDPR), se la Commissione ha deciso che un Paese terzo garantisce un livello adeguato di protezione dei dati personali, il trasferimento verso di esso dei dati oggetto di trattamento:   non necessita di autorizzazioni specifiche

- A norma dell'art. 7 del Regolamento UE 2016/679 (GDPR), il titolare del trattamento deve sempre essere in grado di dimostrare che l'interessato ha prestato il proprio consenso al trattamento dei propri dati personali?   Sì, qualora il trattamento sia basato sul consenso

- A norma dell'articolo 14 del Regolamento UE 2016/679 (GDPR), se i dati personali non sono stati ottenuti presso l'interessato, il titolare del trattamento deve sempre informare l'interessato sul periodo di conservazione dei dati?   Sì, ma se ciò non è possibile può fornire i criteri utilizzati per determinare tale periodo

- A norma dell'articolo 18 del Regolamento UE 2016/679 (GDPR), se l'interessato si è opposto al trattamento dei suoi dati personali, in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell'interessato:   l'interessato può pretendere la limitazione del trattamento

- A norma dell'articolo 20, comma 2 del Regolamento UE 2016/679 (GDPR), nell'esercitare il diritto alla portabilità dei dati personali, l'interessato ha diritto di:   ottenere la trasmissione diretta dei dati personali da un titolare del trattamento all'altro, se tecnicamente fattibile

- A norma dell'articolo 21 del Regolamento UE 2016/679 (GDPR), l'interessato ha diritto a opporsi al trattamento dei dati personali che lo riguardano?   Sì, in qualunque momento

- A norma dell'articolo 21 del Regolamento UE 2016/679 (GDPR), se l'interessato revoca il consenso al trattamento dei dati personali, il trattamento medesimo NON potrà proseguire:   per l'accertamento, l'esercizio e la difesa di un diritto in sede giudiziaria

- A norma dell'articolo 22 del Regolamento UE 2016/679 (GDPR), una decisione del titolare che sia basata unicamente sul trattamento automatizzato dei dati personali e che produca effetti giuridici in capo all'interessato è legittima se:   è necessaria per la conclusione o l'esecuzione di un contratto tra l'interessato e un titolare del trattamento

- A norma dell'articolo 7 del Regolamento UE 2016/679 (GDPR), il consenso al trattamento dei dati personali può essere prestato nel contesto di una dichiarazione scritta che riguarda anche altre questioni?   Sì, è possibile

- A norma di quanto dispone l'art. 6 del GDPR è lecito il trattamento di dati personali qualora il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento?   Si, per espressa previsione del citato articolo

- A norma di quanto dispone l'art. 6 del GDPR in quale dei seguenti casi il trattamento di dati personali è lecito?   In entrambi i casi indicati nelle altre alternative di risposta

- A norma di quanto dispone l'art. 9 del GDPR è consentito il trattamento di dati relativi alla salute quando il trattamento sia necessario per finalità di diagnosi, assistenza o terapia sanitaria o sociale ovvero gestione dei sistemi e servizi sanitari o sociali?   Si, sulla base del diritto dell'Unione o degli Stati membri o conformemente al contratto con un professionista della sanità, fatte salve le condizioni e le garanzie previste nel citato Reg

- A norma di quanto dispone l'art. 9 del GDPR è consentito il trattamento di dati relativi alla salute quando il trattamento sia necessario per finalità di medicina preventiva o di medicina del lavoro?   Si, sulla base del diritto dell'Unione o degli Stati membri o conformemente al contratto con un professionista della sanità, fatte salve le condizioni e le garanzie previste nel citato Reg

- A norma di quanto dispone l'art. 9 del GDPR è consentito trattare dati personali che rivelino l'appartenenza sindacale di una persona fisica?   No, è vietato fatte salve le specifiche ipotesi previste nel citato Reg

- A norma di quanto dispone l'art. 9 del Reg. (CE) n. 2016/679/UE è consentito il trattamento di dati relativi alla salute quando il trattamento sia necessario per finalità di medicina preventiva o di medicina del lavoro?   Si, sulla base del diritto dell'Unione o degli Stati membri o conformemente al contratto con un professionista della sanità, fatte salve le condizioni e le garanzie previste nel citato Reg

- A norma di quanto dispone l'art. 9 del Reg. (CE) n. 2016/679/UE è consentito trattare dati personali che rivelino l'appartenenza sindacale di una persona fisica?   No, è vietato fatte salve le specifiche ipotesi previste nel citato Regolamento, all'interno dello stesso articolo

- Ai fini del GDPR la violazione di sicurezza che comporta accidentalmente l'accesso ai dati personali trasmessi, conservati o comunque trattati costituisce violazione dei dati personali?   Si, per espressa previsione di cui all'art. 4 del citato Reg

- Ai fini del GDPR per "dato personale" si intende:   Qualsiasi informazione riguardante una persona fisica identificata o identificabile "interessato"

- Ai fini del GDPR qualsiasi informazione riguardante una persona fisica identificata o identificabile ("interessato") corrisponde al:   dato personale

- Ai fini del Reg. (CE) n. 2016/679/UE la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali corrisponde al:   Titolare del trattamento

- Ai sensi del D. Lgs. 82/05 e ss.mm.ii., chi riferisce annualmente al Parlamento sullo stato di attuazione del codice dell'amministrazione digitale?   Il Presidente del Consiglio dei Ministri o il Ministro delegato per l'innovazione e le tecnologie

- Ai sensi del Regolamento UE 2016/679 (GDPR), l'interessato può sempre esercitare liberamente il diritto di accesso ai suoi dati personali?   Sì, l'interessato può sempre esercitare liberamente il diritto di accesso ai suoi dati personali

- Ai sensi del Regolamento UE 2016/679 (GDPR),l'interessato ha il diritto di ottenere la limitazione del trattamento dei dati personali quando:   l'interessato ha prestato il consenso al trattamento dei propri dati personali, come prescrive l'art. 18

- Ai sensi del Regolamento UE 2016/679 l'informativa privacy deve essere resa:   con un linguaggio semplice e chiaro

- Ai sensi del Regolamento UE 2016/679 quando si parla di categorie particolari di dati personali, si fa riferimento , tra le atre cose:   anche ad informazioni che rivelino i dati biometrici intesi ad identificare in modo univoco una persona fisica

- Ai sensi dell'art. 13 del RGPD (Reg. UE 2016/679), in caso di raccolta presso l'interessato di dati che lo riguardano, il titolare del trattamento deve fornire all'interessato gli eventuali destinatari o le eventuali categorie di destinatari dei dati personali?   Sì, nel momento in cui i dati personali sono ottenuti

- Ai sensi dell'art. 15 del Regolamento UE 679/16 (GDPR), l'interessato ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano?   Sì, sempre

- Ai sensi dell'art. 18 co. 1 lett. d) del Regolamento UE 2016/679 (GDPR), se l'interessato si è opposto al trattamento dei suoi dati personali, in attesa della verifica dell'eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell'interessato:   L'interessato ha il diritto di ottenere dal titolare la limitazione del trattamento

- Ai sensi dell'art. 21 co. 2 del Regolamento UE 2016/679 (GDPR) e ss.mm.ii., qualora i dati personali siano trattati per finalità di marketing diretto, l'interessato:   ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano effettuato per tali finalità

- Ai sensi dell'art. 21 del Regolamento UE 679/16 (GDPR), il diritto di opposizione è portato all'attenzione dell'interessato:   Esplicitamente e separatamente da qualsiasi altra informazione

- Ai sensi dell'art. 25 del Regolamento UE 679/16 (GDPR), il titolare del trattamento mette in atto misure tecniche e organizzative adeguate per la protezioni dei dati:   sia al momento di determinare i mezzi del trattamento, sia all'atto del trattamento stesso

- Ai sensi dell'art. 32 del Regolamento UE 679/16 (GDPR), che cosa è necessario per garantire un livello di sicurezza adeguato?   La pseudonimizzazione e cifratura dei caratteri personali

- Ai sensi dell'art. 32 del Regolamento UE 679/16 (GDPR), chi mette in atto misure tecniche e organizzative adeguate per garantire la sicurezza del trattamento?   Il titolare del trattamento e il responsabile del trattamento

- Ai sensi dell'art. 32 del Regolamento UE 679/16 (GDPR), in che cosa si estrinseca, tra le altre, la sicurezza del trattamento?   Nella capacità di assicurare su base permanente la riservatezza, l'integrità, la disponibilità e la resilienza dei sistemi e dei servizi di trattamento

- Ai sensi dell'art. 32 del Regolamento UE 679/16 (GDPR), l'adesione a un codice di condotta approvato da un meccanismo di certificazione approvato:   Può essere utilizzata come elemento per dimostrare la conformità ai requisiti di sicurezza del trattamento

- Ai sensi dell'art. 33 del Regolamento UE 679/16 (GDPR), a chi il titolare del trattamento notifica la violazione dei dati personali?   All'autorità di controllo competente

- Ai sensi dell'art. 33 del Regolamento UE 679/16 , entro quanto tempo il titolare del trattamento deve, ove possibile, notificare la violazione dei dati personali?   Entro 72 ore dal momento in cui ne è venuto a conoscenza

- Ai sensi dell'art. 34 co. 3 del Regolamento UE 679/16 (GDPR), non è richiesta la comunicazione all'interessato relativa alla violazione dei dati personali:   quando il titolare del trattamento ha messo in atto le misure tecniche e organizzative adeguate di protezione

- Ai sensi dell'art. 34 del Regolamento UE 679/16 (GDPR) e s.m.i., il titolare del trattamento deve procedere alla comunicazione di una violazione dei dati personali dell'interessato:   senza ingiustificato ritardo

- Ai sensi dell'art. 34 del Regolamento UE 679/16 (GDPR), il titolare del trattamento deve procedere alla comunicazione di una violazione dei dati personali dell'interessato:   Senza ingiustificato ritardo

- Ai sensi dell'art. 35 del Regolamento UE 679/2016 (GDPR) e ss.mm.ii., quando un tipo di trattamento, allorché prevede in particolare l'uso di nuove tecnologie, considerati la natura, l'oggetto, il contesto e le finalità del trattamento, può presentare un rischio elevato per i diritti e le libertà delle persone fisiche, il titolare del trattamento effettua:   prima di procedere al trattamento, una valutazione dell'impatto dei trattamenti previsti sulla protezione dei dati personali

- Ai sensi dell'art. 36 del Regolamento UE 679/16 (GDPR), il titolare del trattamento, prima di procedere al trattamento, chi consulta preventivamente?   L'autorità di controllo, qualora la valutazione d'impatto indichi che il trattamento presenterebbe un rischio elevato

- Ai sensi dell'art. 37 del Regolamento UE 679/16 (GDPR), il responsabile della protezione dei dati è designato tutte le volte che   Il trattamento è effettuato da un'autorità pubblica o da un organismo pubblico, eccettuate le autorità giurisdizionali nell'esercizio delle proprie funzioni

- Ai sensi dell'art. 38 del Regolamento UE 679/16 (GDPR), il titolare del trattamento e il responsabile del trattamento:   Si assicurano che il responsabile della protezione dei dati sia tempestivamente e adeguatamente coinvolto in tutte le questioni riguardanti la protezione dei dati personali

- Ai sensi dell'art. 39 del Regolamento UE 2016/679 (GDPR), il responsabile della protezione dei dati è:   incaricato, tra l'altro, di fungere da punto di contatto per l'autorità di controllo relativamente alle questioni connesse al trattamento

- Ai sensi dell'art. 4 del Regolamento UE 679/2016 (GDPR), relativamente ai "dati personali", con la parola "archivio" si identifica qualsiasi insieme strutturato di dati personali accessibili secondo criteri determinati, indipendentemente dal fatto che tale insieme sia centralizzato, decentralizzato o ripartito in modo funzionale o geografico?   Sì, la definizione è corretta

- Ai sensi dell'art. 4 del Regolamento UE 679/2016 (GDPR), relativamente ai "dati personali", per "trattamento" si intende qualsiasi operazione compiuta con o senza l'ausilio di processi automatizzati e applicate a dati personali come la raccolta, la registrazione, l'organizzazione e la conservazione degli stessi?   Si, la definizione è corretta

- Ai sensi dell'art. 8 del Regolamento UE 679/2016 (GDPR), quando può considerarsi valido il consenso al trattamento dei propri dati prestato dal minore di anni 16?   Soltanto se e nella misura in cui tale consenso è prestato o autorizzato dal titolare della responsabilità genitoriale

- Ai sensi dell'Art.1 comma 1, del Regolamento UE 679/2016 (GDPR), sono stabilite norme relative alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e della libera circolazione degli stessi?   Sì, il Regolamento UE 679/2016 (GDPR) stabilisce norme relative alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e della libera circolazione degli stessi

- Ai sensi dell'art.10, comma 1, del Regolamento UE 679/2016 (GDPR), a riguardo del trattamento dei dati personali relativi alle condanne penali, l'eventuale registro completo delle condanne penali è tenuto solo sotto il controllo dell'autorità pubblica?   Sì, il registro completo delle condanne penali è tenuto sotto il controllo dell'autorità pubblica, in via esclusiva

- Ai sensi dell'art.4 del Regolamento UE 679/2016 (GDPR), relativamente ai "dati personali", per "dati relativi alla salute" si intendono i dati personali attinenti alla salute fisica o mentale di una persona fisica, compresa la prestazione di servizi di assistenza sanitaria, che rivelano informazioni relative al suo stato di salute?   Si, la definizione è corretta

- Ai sensi dell'art.4 del Regolamento UE 679/2016 (GDPR), relativamente ai "dati personali", per "profilazione" si intende qualsiasi forma di trattamento automatizzato di dati personali consistente nell'utilizzo di tali dati personali per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica e la salute?   Si, la definizione è corretta

- Ai sensi dell'art.4 del Regolamento UE 679/2016 (GDPR), relativamente ai "dati personali", per "trattamento" si intende qualsiasi operazione compiuta con o senza l'ausilio di processi automatizzati e applicate a dati personali come la raccolta, la registrazione, l'organizzazione e la conservazione degli stessi?   Si, la definizione è corretta

- Ai sensi dell'art.4, comma1, del Regolamento Ue 679/2016 (GDPR), nell'ambito dei "dati personali", una persona fisica si considera "identificabile" quando può esserlo, direttamente o indirettamente, con riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione o un identificativo online?   Sì, si considera identificabile nei modi indicati

- Ai sensi dell'art.5, comma 1, del Regolamento UE 679/2016 (GDPR), i dati personali sono conservati in modo da consentire l'identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati?   Sì, i dati personali sono conservati in modo da consentire l'identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati

- Ai sensi dell'art.5, comma 1, del Regolamento UE 679/2016 (GDPR), i dati personali sono trattati in modo lecito, corretto e trasparente nei confronti dell'interessato nonché raccolti per finalità determinate, esplicite e legittime?   Sì, i dati personali sono trattati in modo lecito, corretto e trasparente nei confronti dell'interessato nonché raccolti per finalità determinate, esplicite e legittime

- Ai sensi dell'art.5, comma1, del Regolamento UE 679/2016 (GDPR), i dati personali sono trattati in modo adeguato, pertinente e limitatamente a quanto necessario rispetto alle finalità per le quali essi stessi sono trattati?   Sì, i dati personali sono trattati in modo adeguato, pertinente e limitatamente a quanto necessario rispetto alle finalità per le quali essi stessi sono trattati

- Ai sensi dell'art.7, comma 1, del Regolamento UE 679/2016 (GDPR), qualora il trattamento dei dati personali sia basato sul consenso, il titolare del trattamento deve essere in grado di dimostrare che l'interessato ha prestato il proprio consenso al trattamento dei propri dati personali?   Sì, il titolare del trattamento deve essere in grado di dimostrare che l'interessato ha prestato il proprio consenso al trattamento dei propri dati personali

- Ai sensi dell'art.7, comma 2, del Regolamento UE 679/2016 (GDPR), la richiesta di consenso al trattamento dei dati personali deve essere presentata:   in modo chiaro, in forma comprensibile e facilmente accessibile

- Ai sensi dell'art.9 c.1 del Regolamento UE 679/2016 (GDPR), è vietato trattare dati personali che rivelino l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose, dati genetici e dati biometrici intesi a identificare in modo univoco una persona fisica?   Sì, è vietato trattare dati personali che rivelino l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose, dati genetici e dati biometrici intesi a identificare in modo univoco una persona fisica

- Ai sensi dell'art.9, comma 4, del Regolamento UE 679/2016 (GDPR), con riguardo al trattamento dei dati personali, gli Stati membri dell'Unione Europea possono mantenere o introdurre, rispetto allo stesso Regolamento UE 679/2016, ulteriori condizioni, comprese limitazioni, con riguardo al trattamento di dati genetici, dati biometrici o dati relativi alla salute?   Sì, possono farlo

- Ai sensi dell'articolo 5 del Regolamento UE 2016/679 (GDPR), i dati personali oggetto di trattamento:   devono essere trattati in modo lecito, corretto e trasparente nei confronti dell'interessato