- I dati genetici, biometrici e relativi alla salute possono essere diffusi?   No, non possono essere diffusi

- Il "diritto alla cancellazione" di cui all'art. 17 del Regolamento UE 679/16 (GDPR) è anche definito come:   diritto all'oblio

- Il "principio di minimizzazione", nell'ambito del trattamento dei dati normato dal Regolamento UE 2016/679 (GDPR), investe anche la conservazione dei dati, dal momento che il titolare del trattamento dovrebbe:   conservare i dati solo per il tempo necessario a raggiungere lo scopo prefissato dall'attività di trattamento

- Il d.lgs. 196/2003 considera rilevante l'interesse pubblico relativo a trattamenti di dati effettuati da soggetti che svolgono compiti di interesse pubblico in determinate materie, che elenca. Uno dei seguenti NON rientra nell'elencazione: quale?   Rapporti contrattuali con la P.A.

- Il diritto alla rettifica dei dati personali:   Rientra tra i diritti riconosciuti al soggetto interessato

- Il disegno di legge del bilancio di previsione si riferisce, a mente dell'art. 21 della Legge n. 196/2009 e s.m.i., ad un periodo:   triennale e si compone di due sezioni

- Il Garante per la protezione dei dati personali è un organo collegiale, i cui membri durano in carica:   sette anni e non sono rinnovabili

- Il Garante per la protezione dei dati personali:   E' un organo collegiale nominato dal Parlamento

- Il GDPR - Regolamento generale sulla protezione dei dati (UE 2016/679) definisce "dato personale":   qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»)

- Il GDPR - Regolamento generale sulla protezione dei dati (UE 2016/679) definisce "profilazione":   qualsiasi forma di trattamento automatizzato di dati personali consistente nell'utilizzo di tali dati per valutare determinati aspetti personali relativi a una persona fisica

- Il GDPR - Regolamento generale sulla protezione dei dati (UE 2016/679) definisce con il termine "trattamento":   qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali

- Il GDPR - Regolamento generale sulla protezione dei dati (UE 2016/679) secondo il principio di «liceità, correttezza e trasparenza», i dati personali sono:   trattati in modo lecito, corretto e trasparente nei confronti dell'interessato

- Il GDPR - Regolamento generale sulla protezione dei dati (UE/2016/679) come definisce la figura del "responsabile del trattamento"?   La persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento

- Il GDPR - Regolamento generale sulla protezione dei dati (UE/2016/679) come definisce la figura del "responsabile del trattamento"?   La persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento

- Il GDPR (General Data Protection Regulation) trova applicazione nel caso di trattamento di dati personali effettuato da un titolare del trattamento che non è stabilito nell'Unione, ma in un luogo soggetto al diritto di uno Stato membro?   Si, per espressa previsione di cui all'art. 3 del citato Reg., in virtù del diritto internazionale pubblico

- Il GDPR (Regolamento europeo sulla protezione dei dati personali) prevede che, in caso di cancellazione dei dati, sia un diritto dell'interessato conoscere dal titolare i destinatari cui erano stati trasmessi i suoi dati personali?   Sì, e a loro il titolare del trattamento deve anche comunicare la cancellazione

- Il GDPR definisce impresa:   la persona fisica o giuridica, indipendentemente dalla forma giuridica rivestita, che eserciti un'attività economica, comprendente le società di persone o le associazioni che esercitano regolarmente un'attività economica

- Il GDPR distingue tra "dati che permettono l'identificazione diretta o indiretta", "dati rientranti in particolari categorie", dati relativi a condanne penali e reati. Il codice fiscale e l'indirizzo IP sono:   Dati che permettono l'identificazione indiretta

- Il GDPR distingue tra "dati che permettono l'identificazione diretta o indiretta", "dati rientranti in particolari categorie", dati relativi a condanne penali e reati. Nome e cognome sono:   Dati che permettono l'identificazione diretta

- Il Nuovo Regolamento Europeo nella sezione 1 del Capo III) si occupa di "trasparenza" e prevede che nel trattamento dei dati, la richiesta di informazioni all'interessato:   deve essere in forma scritta, mentre in forma orale è ammessa solo su richiesta dell'interessato, purché sia comprovata con altri mezzi la sua l'identità

- Il principio sancito dall'art. 24, comma 2 della Legge 196/2009 e s.m.i., secondo il quale tutte le entrate e le uscite devono essere iscritte in bilancio al lordo di ogni spesa o provento a esse collegate, è chiamato:   principio d'integrità

- Il Regolamento (UE) 2016/679 (GDPR) pone il principio dell'integrità e riservatezza dei dati personali. Esso significa che:   i dati personali devono essere trattati in maniera da garantire loro un'adeguata sicurezza

- Il Regolamento definisce dati personali:   qualsiasi informazione riguardante una persona fisica identificata o identificabile

- Il Regolamento UE 2016/679 (GDPR), consente il trattamento di dati biometrici intesi a identificare in modo univoco una persona fisica quando il trattamento è necessario per esercitare i diritti specifici del titolare del trattamento. Richiede però il verificarsi di determinate condizioni, alcune delle quali sono di seguito elencate. Una di esse è però ESTRANEA al disposto del GDPR. Quale?   Ai sensi dell'art. 9, comma 2, il trattamento deve essere autorizzato dal diritto delle convenzioni internazionali sul lavoro

- Il Regolamento UE 2016/679 (GDPR), in tema di consenso al trattamento dei dati personali di una persona fisica:   raccomanda che il consenso sia espresso mediante un atto positivo inequivocabile

- Il responsabile della protezione dei dati, ai sensi dell'art. 37 GDPR è designato in funzioni di quali caratteristiche?   Delle qualità professionali in particolare della conoscenza specialistica della normativa e della prassi in materia di protezione dei dati

- Il responsabile della protezione dei dati:   può essere un dipendente del titolare del trattamento

- Il soggetto responsabile del trattamento è:   La persona fisica o giuridica, l'autorità pubblica o altro servizio che tratta dati personali per conto del titolare del trattamento

- Il titolare del trattamento (art. 35 del GDPR - Regolamento generale sulla protezione dei dati UE/2016/679 e s.m.i.), allorquando svolge una valutazione d'impatto sulla protezione dei dati, si consulta:   con il responsabile della protezione dei dati, qualora ne sia designato uno

- Il titolare del trattamento e il responsabile del trattamento dei dati personali, designano un responsabile dei dati personali:   se il trattamento è effettuato da un'autorità pubblica o da un organismo pubblico

- Il Titolare del Trattamento, è il soggetto che:   determina le finalità e i mezzi del trattamento di dati personali

- Il trattamento dei dati è:   La raccolta, la registrazione e l'organizzazione dei dati personali

- Il trattamento di dati personali da parte di un Ente pubblico economico senza il previo consenso dell'interessato:   è ammesso quando il trattamento è necessario per eseguire obblighi derivanti da un contratto del quale è parte l'interessato

- In base a quanto normato dal Reg. Ue 2016/679 e s.m.i., all'art. 37, un gruppo imprenditoriale:   può nominare un unico responsabile della protezione dei dati, a condizione che un responsabile della protezione dei dati sia facilmente raggiungibile da ciascuno stabilimento

- In base al d.lgs. 196/03 e s.m.i., dare conoscenza dei dati personali a soggetti indeterminati, mediante consultazione, costituisce:   diffusione

- In base al d.lgs. 196/2003 e s.m.i., la diffusione di dati personali, trattati per l'esecuzione di un compito connesso all'esercizio di pubblici poteri, a soggetti che intendono trattarli per altre finalità:   è ammessa unicamente qualora la base giuridica sia una legge o, nei casi previsti dalla legge, un regolamento, oppure se sia necessaria

- In base al GDPR, per il settore pubblico il titolare del trattamento designa il responsabile della protezione dei dati:   In via obbligatoria

- In base al l'art. 35 co. 5 del Regolamento UE 679/16 (GDPR), l'autorità di controllo può redigere e rendere pubblico un elenco delle tipologie di trattamenti:   per le quali non è richiesta una valutazione d'impatto sulla protezione dei dati. L'autorità di controllo comunica tali elenchi al comitato

- In base al Regolamento (UE) 2016/679 (GDPR), "il trattamento dei dati personali in modo tale che i dati personali non possano più essere attribuiti a un interessato specifico senza l'utilizzo di informazioni aggiuntive, a condizione che tali informazioni aggiuntive siano conservate separatamente e soggette a misure tecniche e organizzative intese a garantire che tali dati personali non siano attribuiti a una persona fisica identificata o identificabile", è:   una pseudonimizzazione

- In base al Regolamento (UE) 2016/679 (GDPR), il contrassegno dei dati personali conservati con l'obiettivo di limitarne il trattamento in futuro è:   una limitazione di trattamento

- In base al Regolamento (UE) 2016/679 (GDPR), individuare il completamento ERRATO: "i dati personali sono raccolti per finalità ...".   economicamente valutabili

- In base al Regolamento (UE) 2016/679 (GDPR), individuare il completamento ERRATO: "i dati personali sono trattati in modo ...".   decoroso

- In base al Regolamento (UE) 2016/679 (GDPR), un "insieme strutturato di dati personali accessibili secondo criteri determinati" è:   un archivio

- In base al Regolamento (UE) 2016/679 (GDPR), una "forma di trattamento automatizzato di dati personali consistente nell'utilizzo di tali dati personali per valutare determinati aspetti personali relativi a una persona fisica", è:   una profilazione

- In base al Regolamento (UE) 2016/679 (GDPR), una "operazione applicata a dati personali" è:   un trattamento

- In base al Regolamento GDPR, se il trattamento dei dati è necessario per l'esercizio del diritto alla libertà di espressione e di informazione, il diritto dell'interessato di ottenere dal titolare del trattamento la cancellazione dei dati senza ingiustificato ritardo:   non trova applicazione

- In base al Regolamento UE 2016/679 (GDPR), il titolare del trattamento comunica all'interessato senza ingiustificato ritardo il verificarsi di una violazione dei dati personali:   quando questa è suscettibile di presentare un rischio elevato per i diritti e le libertà delle persone fisiche

- In base al Regolamento UE 2016/679 (GDPR), l'interessato può sempre esercitare il diritto di accesso ai suoi dati personali   Si, può

- In base al Regolamento UE 2016/679 (GDPR), quale sanzione è prevista nell'ipotesi di violazione delle norme in tema di informazioni per l'esercizio dei diritti dell'interessato?   Una sanzione amministrativa pecuniaria

- In base al Regolamento UE 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 sulla protezione dei dati, è ammissibile il trattamento dei dati personali in modo incompatibile con le finalità per le quali sono stati raccolti?   No, non lo è

- In base al Regolamento UE 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 sulla protezione dei dati, il registro delle attività di trattamento dei dati personali deve essere tenuto:   dal titolare del trattamento e, ove applicabile, dal suo rappresentante

- In base al Regolamento UE 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 sulla protezione dei dati, qualora il trattamento dei dati personali sia basato sul consenso:   il titolare del trattamento deve essere in grado di dimostrare che l'interessato ha prestato il proprio consenso al trattamento

- In base all'art. 12 co. 3 del Regolamento UE 679/16 (GDPR), il titolare del trattamento fornisce all'interessato le informazioni relative all'azione intrapresa riguardo a una richiesta senza ingiustificato ritardo e, comunque, al più tardi:   Entro un mese dal ricevimento della richiesta stessa

- In base all'art. 18 co. 1 lett. d) del Regolamento UE 2016/679 (GDPR), se l'interessato si è opposto al trattamento dei suoi dati personali, in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell'interessato:   l'interessato ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento

- In base all'art. 31 della Legge n. 196/2009 e s.m.i., in allegato allo stato di previsione della spesa del Ministero dell'Economia e delle Finanze sono elencate:   le garanzie principali e sussidiarie prestate dallo Stato a favore di enti o altri soggetti

- In base all'articolo 154 del d.lgs. 196/2003, quale tra i seguenti NON rientra tra i compiti del Garante per la protezione dei dati personali?   Irrogare sanzioni penali

- In base all'articolo 2 ter del d.lgs. 196/2003, nel caso di trattamento di dati personali effettuato per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri, la comunicazione tra titolari è consentita in assenza di una norma di legge o di regolamento che la preveda?   Sì, quando è comunque necessaria per lo svolgimento di compiti di interesse pubblico e lo svolgimento di funzioni istituzionali

- In base all'articolo 5 del Regolamento (UE) 2016/679 (GDPR), individuare il completamento ERRATO: "i dati personali sono ...".   esaustivi

- In base all'articolo 6 del Regolamento Generale sulla Protezione dei Dati (UE/2016/679), il consenso dell'interessato:   non è richiesto se il trattamento è necessario per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri di cui è investito il titolare del trattamento

- In base all'articolo 7 del Regolamento Generale sulla Protezione dei Dati (UE/2016/679), se il consenso dell'interessato è prestato nel contesto di una dichiarazione scritta che riguarda anche altre questioni, la richiesta di consenso   è presentata in modo chiaramente distinguibile dalle altre materie

- In caso di violazione dei dati personali, ai sensi dell'art. 33 del GDPR (Regolamento UE 2016/679), quale soggetto è tenuto a notificare la violazione all'autorità di controllo competente senza ingiustificato ritardo e, ove possibile, entro 72 ore dal momento in cui ne è venuto a conoscenza?   Il titolare del trattamento

- In forza dell'art. 28 del Regolamento UE 679/2016, qualora un trattamento debba essere effettuato per conto del titolare del trattamento:   quest'ultimo ricorre unicamente a responsabili del trattamento che presentino garanzie sufficienti per mettere in atto misure tecniche e organizzative adeguate in modo tale che il trattamento soddisfi i requisiti del GDPR e garantisca la tutela dei diritti dell'interessato

- In linea generale, quando si instaura un rapporto con soggetto che comporta il trattamento dei suoi dati personali:   si fornisce l'informativa ai sensi del GDPR al soggetto interessato

- In materia di dati personali, il GDPR è:   Il General Data Protecion Regulation

- In materia di privacy il quadro normativo di riferimento è costituito da:   Dal D. Lgs. 193/2006 e dal Regolamento UE 2016/679 (GDPR)

- In materia di protezione dei dati personali il responsabile del trattamento può designare un altro responsabile?   Si, se autorizzato per iscritto dal Titolare del trattamento

- In riferimento a quanto definito dal Reg. Ue 2016/679 e s.m.i., quale opzione di risposta riporta un definizione corretta al "responsabile del trattamento"?   La persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento

- In riferimento a quanto definito nell'art. 85, comma 1, del Regolamento UE 2016/679 (GDPR), il diritto alla libertà d'espressione e di informazione:   è conciliato dal diritto degli Stati membri con la protezione dei dati personali, ai sensi del Regolamento UE 2016/679 (GDPR)

- In riferimento a quanto normato dal Regolamento UE 679/2016 (GDPR) e s.m.i., quale delle seguenti affermazioni è vera?   L'autorità di controllo ha poteri correttivi, autorizzativi e consultivi

- In riferimento a quanto prescritto dall'art. 20, co. 2 del Regolamento UE 2016/679 (GDPR) e ss.mm.ii., in cosa ha il diritto, l'interessato, nell'esercitare i propri diritti relativamente alla portabilità dei dati?   Nell'ottenere la trasmissione diretta dei dati personali da un titolare del trattamento all'altro, se tecnicamente fattibile

- In riferimento a quanto riportato dall'art. 34, reg. Ue 2016/679 e s.m.i., in caso di violazione dei dati personali, non è richiesta la comunicazione all'interessato se:   il titolare del trattamento ha messo in atto le misure tecniche e organizzative adeguate di protezione e tali misure erano state applicate ai dati personali oggetto della violazione, in particolare quelle destinate a rendere i dati personali incomprensibili a chiunque non sia autorizzato ad accedervi, quali la cifratura

- In riferimento alle normative in materia di protezione dei dati personali, nello specifico il D.lgs. N. 196/2003 e s.m.i., quale opzione di risposta riporta il nome dell'Autorità di controllo preposta a tale scopo?   Garante per la protezione dei dati personali

- Indicare quale affermazione è consona a quanto dispone l'art. 153, comma 4, D.Lgs. n. 196/2003 e s.m.i., sul Garante per la protezione dei dati personali.   I membri del Collegio devono mantenere il segreto, sia durante sia successivamente alla cessazione dell'incarico, in merito alle informazioni riservate cui hanno avuto accesso nell'esecuzione dei propri compiti o nell'esercizio dei propri poteri